Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\ming_398_3245.exe'
- 'C:\kacv201312051700.exe'
- 'C:\zhym_doubo_1670.exe'
- 'C:\tv_156_12747.exe'
- 'C:\ёЯЗеІҐ·ЕЖч_77_1670.exe'
- 'C:\KINSTALLERS_74_3875.exe'
- 'C:\PPTV(pplive)_fora5_21760.exe'
- 'C:\setup_3044-1670.exe'
- 'C:\UseCa_2125_S.exe'
- 'C:\KINSTALLERS_74_3875.exe' (загружен из сети Интернет)
- 'C:\tv_156_12747.exe' (загружен из сети Интернет)
- 'C:\ёЯЗеІҐ·ЕЖч_77_1670.exe' (загружен из сети Интернет)
- 'C:\setup_3044-1670.exe' (загружен из сети Интернет)
- 'C:\zhym_doubo_1670.exe' (загружен из сети Интернет)
- 'C:\PPTV(pplive)_fora5_21760.exe' (загружен из сети Интернет)
- 'C:\kacv201312051700.exe' (загружен из сети Интернет)
- 'C:\ming_398_3245.exe' (загружен из сети Интернет)
- 'C:\UseCa_2125_S.exe' (загружен из сети Интернет)
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '(null)' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'GBDYLLO' WindowName: '(null)'
- ClassName: 'OLLYDBG' WindowName: '(null)'
- ClassName: 'FilemonClass' WindowName: '(null)'
- ClassName: 'pediy06' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- C:\PPTV(pplive)_fora5_21760.exe
- C:\ming_398_3245.exe
- C:\tv_156_12747.exe
- C:\ёЯЗеІҐ·ЕЖч_77_1670.exe
- C:\kacv201312051700.exe
- C:\KINSTALLERS_74_3875.exe
- C:\setup_3044-1670.exe
- C:\zhym_doubo_1670.exe
- C:\UseCa_2125_S.exe
Сетевая активность:
Подключается к:
- 'd1.##gugu.com':80
TCP:
Запросы HTTP GET:
- d1.##gugu.com/11674669/f63f2899c1a212da6399d034886701b4/793409.exe
- d1.##gugu.com/11674669/befb145dc3ae12684062d991714973c2/793435.exe
- d1.##gugu.com/11674669/8fc2671077649631c3c107909da3699e/793437.exe
- d1.##gugu.com/11674669/1dbdc2b0db94ab195b3766041baab575/793436.exe
- d1.##gugu.com/11674669/b77d62f7354fd187e348be784180cdcd/793434.exe
- d1.##gugu.com/11674669/851960dd50fe65aebc7744b4f68008bb/793405.exe
- d1.##gugu.com/11674669/acbbc41941231e8fe48521fa425de7a0/793404.exe
- d1.##gugu.com/11674669/74e234746a99489748ccb3bd49b3a30e/793412.exe
- d1.##gugu.com/11674669/d44306d095cf18b3240b5797bbe7c959/793411.exe
UDP:
- DNS ASK d1.##gugu.com
Другое:
Ищет следующие окна:
- ClassName: '18467-41' WindowName: '(null)'
