Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\temp\CMSAN.exe (загружен из сети Интернет)
- C:\temp\CMDSC.exe (загружен из сети Интернет)
- C:\temp\CMCF.exe (загружен из сети Интернет)
- C:\temp\CMIT.exe (загружен из сети Интернет)
- C:\temp\CMHSB.exe (загружен из сети Интернет)
- C:\temp\IEDSC.exe (загружен из сети Интернет)
- C:\temp\IEHSB.exe (загружен из сети Интернет)
- C:\temp\FFDSC.exe (загружен из сети Интернет)
- C:\temp\FFHSB.exe (загружен из сети Интернет)
- C:\temp\FFIT.exe (загружен из сети Интернет)
- C:\temp\FFSAN.exe (загружен из сети Интернет)
- C:\temp\FFBB.exe (загружен из сети Интернет)
- C:\temp\FFCF.exe (загружен из сети Интернет)
- C:\temp\IEBB.exe (загружен из сети Интернет)
- C:\temp\IESAN.exe (загружен из сети Интернет)
- C:\temp\CMBB.exe (загружен из сети Интернет)
- C:\temp\IECEF.exe (загружен из сети Интернет)
- C:\temp\IEIT.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\temp\CMDSC.exe
- C:\temp\CMHSB.exe
- C:\temp\CMIT.exe
- C:\temp\CMSAN.exe
- C:\temp\FFDSC.exe
- C:\temp\IEHSB.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\contador2[1].php
- C:\temp\FFHSB.exe
- C:\temp\IEDSC.exe
- C:\temp\CMCF.exe
- C:\temp\FFIT.exe
- C:\temp\FFSAN.exe
- C:\temp\FFBB.exe
- C:\temp\FFCF.exe
- C:\temp\IEBB.exe
- C:\temp\IESAN.exe
- C:\temp\CMBB.exe
- C:\temp\IECEF.exe
- C:\temp\IEIT.exe
Сетевая активность:
Подключается к:
- 'localhost':1054
- 'www.lo###what.com':80
TCP:
Запросы HTTP GET:
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMDSC.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMHSB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMIT.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMSAN.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFDSC.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IEHSB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/contador2.php
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFHSB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IEDSC.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMCF.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFIT.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFSAN.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFBB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/FFCF.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IEBB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IESAN.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/CMBB.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IECEF.exe
- www.lo###what.com/modules/mod_sections/tmpl/fls/dnr/IEIT.exe
UDP:
- DNS ASK www.lo###what.com
- '<IP-адрес в локальной сети>':1036
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
