Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\qs_2e17d0\muvic.vi.zip
- %TEMP%\qs_2e17d0\contentexplorer.vi.zip
- %TEMP%\qs_2e17d0\driversupport.vi.zip
- %TEMP%\qs_2e17d0\freeflvconverting.vi.zip
- %TEMP%\qs_2e17d0\truedownloader.vi.zip
- %TEMP%\qs_2e17d0\surfcanyon.vi.zip
- %TEMP%\qs_2e17d0\smartdriverupdater.vi.zip
- %TEMP%\qs_2e17d0\convertfilesforfree.vi.zip
- %TEMP%\qs_2e17d0\secureweb.vi.zip
- %TEMP%\qs_2e17d0\nortonantivirus.vi.zip
- %TEMP%\qs_2e17d0\seaapp.vi.zip
- %TEMP%\qs_2e17d0\yahoo_hpds_defaultsearch.test.vi.zip
- %TEMP%\qs_2e17d0\mypcbackup.vi.zip
- %TEMP%\qs_2e17d0\blitzmediaplayeroffer.vi.zip
- %TEMP%\qs_2e17d0\resultsbay.vi.zip
- %TEMP%\qs_2e17d0\yahoo_hpds_startpage.test.vi.zip
- %TEMP%\qs_2e17d0\yahoo_keepmysettingsx.vi.zip
- %TEMP%\qs_2e17d0\yahoo_hpds_startpage.vi.zip
- %TEMP%\qs_2e17d0\yahoo_hpds_defaultsearch.vi.zip
- %TEMP%\qs_2e17d0\musicoasis_11318.txt
- %TEMP%\qs_2e17d0\ping.response.json
- %TEMP%\SymCCIS.dll
- %TEMP%\SymCCIS2.zip
- %TEMP%\qs_2e17d0\showpass.vi.zip
- %TEMP%\qs_2e17d0\blasteroids.vi.zip
- %TEMP%\qs_2e17d0\linkey.vi.zip
- %TEMP%\qs_2e17d0\converterfreeonline.vi.zip
- %TEMP%\qs_2e17d0\smartweb.vi.zip
- %TEMP%\qs_2e17d0\savepathdeals.vi.zip
- %TEMP%\qs_2e17d0\dealgest.vi.zip
- %TEMP%\qs_2e17d0\websearches.vi.zip
- %TEMP%\qs_2e17d0\fulldiskfighter.vi.zip
- %TEMP%\qs_2e17d0\driverscanner.vi.zip
- %TEMP%\qs_2e17d0\registryhelper.vi.zip
- %TEMP%\qs_2e17d0\smartpccleaner.vi.zip
- %TEMP%\qs_2e17d0\nortonsecurityscan.vi.zip
- %TEMP%\qs_2e17d0\weatherbug.vi.zip
- %TEMP%\qs_2e17d0\speedupmypc_sales_r2_v2.vi.zip
- %TEMP%\qs_2e17d0\pcspeedup.vi.zip
- %TEMP%\qs_2e17d0\petite_oo_v4.vi.zip
- %TEMP%\qs_2e17d0\config.xml
- %TEMP%\qs_2e17d0\<Имя вируса>.log
- %TEMP%\qs_2e17d0\musicoasis.vi.zip
- %TEMP%\qs_2e17d0\pcoptimizerpro.vi.zip
- %TEMP%\qs_2e17d0\offerbox.vi.zip
- %TEMP%\qs_2e17d0\rockettab.vi.zip
- %TEMP%\qs_2e17d0\wecaresavethechildren.vi.zip
- %TEMP%\qs_2e17d0\defaulttab.vi.zip
- %TEMP%\qs_2e17d0\nortoninternetsecurity.vi.zip
- %TEMP%\qs_2e17d0\searchdonkey.vi.zip
- %TEMP%\qs_2e17d0\knctr.vi.zip
- %TEMP%\qs_2e17d0\severeweatheralerts.vi.zip
- %TEMP%\qs_2e17d0\arcadeparlor.vi.zip
- %TEMP%\qs_2e17d0\yahoosuite.vi.zip
- %TEMP%\qs_2e17d0\genieo.vi.zip
- %TEMP%\qs_2e17d0\winferno.vi.zip
- %TEMP%\qs_2e17d0\wecareaspca.vi.zip
- %TEMP%\qs_2e17d0\wecarecleanwater.vi.zip
- %TEMP%\qs_2e17d0\uninstallhelper.vi.zip
- %TEMP%\qs_2e17d0\slowpcfighter.vi.zip
- %TEMP%\qs_2e17d0\kaspersky.vi.zip
- %TEMP%\qs_2e17d0\driverfighter.vi.zip
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- '1-####taller.com':80
- 'localhost':1036
TCP:
Запросы HTTP POST:
- 1-####taller.com/api/productsession
UDP:
- DNS ASK 1-####taller.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
