Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsApplication' = '%APPDATA%\WindowsApplication\bin\wsms.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsApplication' = '%APPDATA%\WindowsApplication\bin\start.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\WindowsApplication\bin\SynTPHelper.exe
- %APPDATA%\WindowsApplication\bin\SearchIndexer.exe
- %APPDATA%\WindowsApplication\bin\ATService.exe
- %APPDATA%\WindowsApplication\bin\VolCtrl.exe
- %APPDATA%\WindowsApplication\bin\wsms.exe
- %APPDATA%\WindowsApplication\bin\start.exe
- %APPDATA%\WindowsApplication\bin\QLBCtrl.exe
- %APPDATA%\WindowsApplication\bin\WmiPrvSE.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\WindowsApplication\output\1351040262515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262187500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262765625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261484375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261812500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261937500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040267031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040264125000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263718750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040264843750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040265796875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040265640625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261312500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257109375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257546875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257953125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257765625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040255406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040255078125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040255578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040256781250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040256046875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258156250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261171875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258453125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040267281250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040285796875_1.tmp
- %APPDATA%\WindowsApplication\output\1351040274968750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274187500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274015625_3.tmp
- %TEMP%\1525200166
- %APPDATA%\WindowsApplication\output\1351040348656250_1.tmp
- %TEMP%\9468000543
- %TEMP%\0504144985
- %TEMP%\1645613708
- %APPDATA%\WindowsApplication\output\1351040364937500_1.tmp
- %TEMP%\0595512528
- %APPDATA%\WindowsApplication\output\1351040301156250_1.tmp
- %APPDATA%\WindowsApplication\output\1351040316546875_1.tmp
- %APPDATA%\WindowsApplication\output\1351040332968750_1.tmp
- %TEMP%\3268474661
- %APPDATA%\WindowsApplication\output\1351040273437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271921875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040269984375_1.tmp
- %APPDATA%\WindowsApplication\output\1351040269640625_3.tmp
- %TEMP%\0503708903
- %APPDATA%\WindowsApplication\output\1351040270859375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040270625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272218750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272937500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273156250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272328125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272640625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254859375_3.tmp
- %TEMP%\2230262774
- %APPDATA%\WindowsApplication\output\1351040190187500_1.tmp
- %APPDATA%\WindowsApplication\output\1351040192750000_5.tmp
- %APPDATA%\WindowsApplication\output\1351040207125000_1.tmp
- %APPDATA%\WindowsApplication\output\1351040197843750_10.tmp
- %APPDATA%\WindowsApplication\bin\SearchIndexer.exe
- %APPDATA%\WindowsApplication\bin\SynTPHelper.exe
- %APPDATA%\WindowsApplication\bin\Microsoft.conf
- %APPDATA%\WindowsApplication\bin\conf.properties
- %TEMP%\6109128222
- %APPDATA%\WindowsApplication\output\1351040234500000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040223593750_1.tmp
- %APPDATA%\WindowsApplication\output\1351040210421875_4.tmp
- %TEMP%\4431381812
- %APPDATA%\WindowsApplication\output\1351040234421875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234390625_3.tmp
- %APPDATA%\WindowsApplication\bin\Microsoft.VC90.CRT.manifest
- %APPDATA%\WindowsApplication\bin\QLBCtrl.exe
- %APPDATA%\WindowsApplication\bin\libeay32.dll
- %APPDATA%\WindowsApplication\bin\PocoUtil.dll
- %APPDATA%\WindowsApplication\bin\VolCtrl.exe
- %APPDATA%\WindowsApplication\bin\PocoXML.dll
- %APPDATA%\WindowsApplication\bin\start.exe
- %TEMP%\<Имя вируса>
- %APPDATA%\WindowsApplication\bin\RCX1.tmp
- %APPDATA%\WindowsApplication\bin\WmiPrvSE.exe
- %APPDATA%\WindowsApplication\bin\Microsoft.CAB
- %APPDATA%\WindowsApplication\bin\PocoFoundation.dll
- %APPDATA%\WindowsApplication\bin\msvcp100.dll
- %APPDATA%\WindowsApplication\bin\PocoNetSSL.dll
- %APPDATA%\WindowsApplication\bin\msvcr90.dll
- %APPDATA%\WindowsApplication\bin\ATService.exe
- %APPDATA%\WindowsApplication\bin\ssleay32.dll
- %APPDATA%\WindowsApplication\bin\msvcr100.dll
- %APPDATA%\WindowsApplication\bin\PocoCrypto.dll
- %APPDATA%\WindowsApplication\bin\PocoNet.dll
- %APPDATA%\WindowsApplication\bin\wsms.exe
- %APPDATA%\WindowsApplication\bin\OSD6D5D.OSD
- %APPDATA%\WindowsApplication\output\1351040234843750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040241625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040244046875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040248812500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040245984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239781250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239906250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240234375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240093750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040249656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254656250_1.tmp
- %TEMP%\8979139005
- %APPDATA%\WindowsApplication\output\1351040254671875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040250984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040250062500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040251468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040252906250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040251968750_3.tmp
- %TEMP%\1474060588
- %APPDATA%\WindowsApplication\output\1351040235859375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235718750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236109375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234968750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234921875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235140625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235250000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236484375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040238515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040238875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239031250_1.tmp
- %APPDATA%\WindowsApplication\output\1351040236687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236796875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237140625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237000000_3.tmp
Удаляет следующие файлы:
- %APPDATA%\WindowsApplication\output\1351040262765625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261937500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040262187500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040265796875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040264125000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040263718750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040265640625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040264843750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040259687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258156250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257953125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040258453125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261484375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261312500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261812500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040261171875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040260875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040266734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273156250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272937500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274968750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040273734375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274187500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040274015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040270859375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040270625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040267281250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040267031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040269984375_1.tmp
- %APPDATA%\WindowsApplication\output\1351040269640625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272328125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272640625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271921875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040271687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272218750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040272015625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235859375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236109375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235250000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235140625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235718750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040235437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237140625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237000000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040238515625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040237437500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236484375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236796875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040236687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040223593750_1.tmp
- %APPDATA%\WindowsApplication\output\1351040210421875_4.tmp
- %APPDATA%\WindowsApplication\output\1351040234421875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234390625_3.tmp
- %APPDATA%\WindowsApplication\bin\Microsoft.CAB
- %APPDATA%\WindowsApplication\bin\start.exe
- %APPDATA%\WindowsApplication\output\1351040207125000_1.tmp
- %APPDATA%\WindowsApplication\output\1351040190187500_1.tmp
- %APPDATA%\WindowsApplication\output\1351040234843750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234687500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234968750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234921875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234500000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040234609375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040238875000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254671875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254656250_1.tmp
- %APPDATA%\WindowsApplication\output\1351040255078125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254859375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040252906250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040251968750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254343750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040254031250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257109375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257765625_3.tmp
- %APPDATA%\WindowsApplication\output\1351040257546875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040255578125_3.tmp
- %APPDATA%\WindowsApplication\output\1351040255406250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040256781250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040256046875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240093750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239906250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240359375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040240234375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239031250_1.tmp
- %APPDATA%\WindowsApplication\output\1351040239781250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040239656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040250062500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040249656250_3.tmp
- %APPDATA%\WindowsApplication\output\1351040251468750_3.tmp
- %APPDATA%\WindowsApplication\output\1351040250984375_3.tmp
- %APPDATA%\WindowsApplication\output\1351040244046875_3.tmp
- %APPDATA%\WindowsApplication\output\1351040241625000_3.tmp
- %APPDATA%\WindowsApplication\output\1351040248812500_3.tmp
- %APPDATA%\WindowsApplication\output\1351040245984375_3.tmp
Перемещает следующие файлы:
- %APPDATA%\WindowsApplication\bin\RCX1.tmp в %APPDATA%\WindowsApplication\bin\start.exe
Сетевая активность:
Подключается к:
- 'sm##.#oxmail.com':465
UDP:
- DNS ASK sm##.#oxmail.com
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
