Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown.exe' = '%TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown.exe:*:Enabled:Tencent MiniDown Application'
Создает и запускает на исполнение:
- '%TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\msvcp80.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\icon.ico
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\msvcr80.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\msvcp90.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\bugreport.exe
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\VFS.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\UpdateInfo.goi
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\atl90.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\atl80.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\msvcr90.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Icon_Image_TPF
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\NewTenioLog.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\codol.qq[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\UpdateInfo[1].goi
- %APPDATA%\Tencent\TenioDL\Common.ini
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Config\name2id.xml
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\p2papp.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenioLog\20140730_121347.log
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Config\uiconfig.xml
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\UIOptions.ini
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown.exe
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Microsoft.VC90.CRT.manifest
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown_M.ini
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\MiniDown.ini
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Microsoft.VC90.ATL.manifest
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\June.dll
- %TEMP%\nsd2.tmp
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Microsoft.VC80.CRT.manifest
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Microsoft.VC80.ATL.manifest
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TNProxy.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenioDL.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Tenio.ini
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenioDL_core.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenioDL.exe
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenTPF.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TPFUI.zip
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TPFUI.vfs
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TenFact.dll
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\TPFUI2.vfs.1
Удаляет следующие файлы:
- %TEMP%\Tencent\CODOL_MiniDownloader_V1.2.1.12_FULL\Icon_Image_TPF
Сетевая активность:
Подключается к:
- 'co###.qq.com':80
- 'do##.qq.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- co###.qq.com/
- do##.qq.com/codol/full/Formal_goi/1.2.1.12/UpdateInfo.goi
UDP:
- DNS ASK co###.qq.com
- DNS ASK do##.qq.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
