Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Snapdo_v2.exe' /quiet ARGS=HP:1;DS:1;NT:1;DOWNLOADPROVIDER:SnapdoVBYB;PUBLISHER:SnapdoVBYB;ROT:ALL;ROSP:1;CSH:1;SHOW_UNINSTALL:1;VISIBLE_IN:FF,IE
- '%TEMP%\bundlesweetimsetup.exe' -silent -DID=10728 -SIMBP -sethomepage -setsearch -SIMRB=VisualBeeY -SIMTP="pid=728&cmpid=39378&plcmtid=553735&cveid=1361840" -Cargo=3.5000006.10066
- '%TEMP%\ElectroLyrics_1060-4040_v122.exe' /carta
- '%TEMP%\bundlesweetimsetup.exe' (загружен из сети Интернет)
- '%TEMP%\ElectroLyrics_1060-4040_v122.exe' (загружен из сети Интернет)
- '%TEMP%\Snapdo_v2.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Snapdo_v2[1].exe
- %TEMP%\ElectroLyrics_1060-4040_v122.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ElectroLyrics_1060-4040_v122[1].exe
- %TEMP%\bundlesweetimsetup.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bundlesweetimsetup[1].exe
- %TEMP%\Snapdo_v2.exe
- %TEMP%\nsg3.tmp\CLR.dll
- %TEMP%\SendMsg.dll
- %TEMP%\nsv2.tmp
- %TEMP%\nsg3.tmp\inetc.dll
- %TEMP%\nsg3.tmp\System.dll
- %TEMP%\GetCC.dll
Сетевая активность:
Подключается к:
- 'ev###.visualbee.net':80
- 'vb##.#isualbe.com':80
- 'cd#.####load.sweetpacks.com':80
- 'wp#d':80
- 'www.vi###lbee.com':80
- 'ap#.####ributioninstall.net':80
TCP:
Запросы HTTP GET:
- ev###.visualbee.net/VBeeEvent/VBeeEvent.aspx?Ev################################################################################################################################################################
- vb##.#isualbe.com/Snapdo_v2.exe
- cd#.####load.sweetpacks.com/simsdm/yahoo/bundle/MS/bundlesweetimsetup.exe
- ev###.visualbee.net/VBeeEvent/VBeeEvent.aspx?Ev############################################################################################################################################
- ev###.visualbee.net/VBeeEvent/VBeeEvent.aspx?Ev##################################################################################################################################################
- www.vi###lbee.com/getCC.php
- wp#d/wpad.dat
- ev###.visualbee.net/VBeeEvent/VBeeEvent.aspx?Ev###########################################################################################################################################################
- ap#.####ributioninstall.net/u/v122/ElectroLyrics_1060-4040_v122.exe
UDP:
- DNS ASK ap#.####ributioninstall.net
- DNS ASK vb##.#isualbe.com
- DNS ASK cd#.####load.sweetpacks.com
- DNS ASK wp#d
- DNS ASK ev###.visualbee.net
- DNS ASK www.vi###lbee.com
