Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\11.exe" (загружен из сети Интернет)
- "%TEMP%\10.exe" (загружен из сети Интернет)
- "%TEMP%\9.exe" (загружен из сети Интернет)
- "%TEMP%\12.exe" (загружен из сети Интернет)
- "%TEMP%\15.exe" (загружен из сети Интернет)
- "%TEMP%\14r.exe" (загружен из сети Интернет)
- "%TEMP%\13.exe" (загружен из сети Интернет)
- "%TEMP%\8.exe" (загружен из сети Интернет)
- "%TEMP%\3.exe" (загружен из сети Интернет)
- "%TEMP%\2.exe" (загружен из сети Интернет)
- "%TEMP%\1.exe" (загружен из сети Интернет)
- "%TEMP%\4.exe" (загружен из сети Интернет)
- "%TEMP%\7.exe" (загружен из сети Интернет)
- "%TEMP%\6.exe" (загружен из сети Интернет)
- "%TEMP%\5.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\10.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\11[1].ico
- %TEMP%\11.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\10[1].ico
- %TEMP%\8.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\9[1].ico
- %TEMP%\9.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\12[1].ico
- %TEMP%\14r.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\15[1].ico
- %TEMP%\15.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\14[1].ico
- %TEMP%\12.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\13[1].ico
- %TEMP%\13.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\8[1].ico
- %TEMP%\2.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\3[1].ico
- %TEMP%\3.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\2[1].ico
- %TEMP%\test.htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\1[1].ico
- %TEMP%\1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\4[1].ico
- %TEMP%\6.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\7[1].ico
- %TEMP%\7.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\6[1].ico
- %TEMP%\4.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\5[1].ico
- %TEMP%\5.exe
Удаляет следующие файлы:
- %TEMP%\test.htm
Сетевая активность:
Подключается к:
- '74.#3.78.14':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- 74.#3.78.14/11.ico
- 74.#3.78.14/10.ico
- 74.#3.78.14/9.ico
- 74.#3.78.14/12.ico
- 74.#3.78.14/15.ico
- 74.#3.78.14/14.ico
- 74.#3.78.14/13.ico
- 74.#3.78.14/8.ico
- 74.#3.78.14/3.ico
- 74.#3.78.14/2.ico
- 74.#3.78.14/1.ico
- 74.#3.78.14/4.ico
- 74.#3.78.14/7.ico
- 74.#3.78.14/6.ico
- 74.#3.78.14/5.ico
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
