Trojan.DownLoader15.55442

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '搜狗壁纸日历天气控件' = '"%APPDATA%\SogouWP\Calendar\Boot\sogouWPCW.exe" -a -SGCalendar'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\SogouWP\CalendarSkin\day_default\time10.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time11.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time12.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time9.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time6.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time7.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time8.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\title.png
%APPDATA%\SogouWP\Calendar\ASConfig.json
%APPDATA%\Microsoft\Protect\CREDHIST
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\58b509c3f65696668c836e38a17ee52b_23ef5514-3059-436f-a4a7-4cefaab20eb1
%APPDATA%\SogouWP\Calendar\Config.ini
%APPDATA%\SogouWP\CalendarSkin\day_default\view.png
%APPDATA%\SogouWP\Memo\20150822.json.sgwpbak
%APPDATA%\SogouWP\Memo\2015.ini
%APPDATA%\SogouWP\CalendarSkin\day_default\time5.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\config.json
%APPDATA%\SogouWP\CalendarSkin\day_default\hint.png
%APPDATA%\SogouWP\CalendarSkin\day_default\holiday.png
%APPDATA%\SogouWP\CalendarSkin\day_default\close.png
%APPDATA%\SogouWP\Config.ini
%APPDATA%\SogouWP\CalendarSkin\day_default\week.png
%APPDATA%\SogouWP\CalendarSkin\day_default\bg.png
%APPDATA%\SogouWP\CalendarSkin\day_default\lunarholiday.png
%APPDATA%\SogouWP\CalendarSkin\day_default\time2.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time3.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time4.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\time1.apng
%APPDATA%\SogouWP\CalendarSkin\day_default\solarterm.png
%APPDATA%\SogouWP\CalendarSkin\day_default\text.png
%APPDATA%\SogouWP\CalendarSkin\day_default\time0.apng

Перемещает следующие файлы:

%APPDATA%\SogouWP\Memo\20150822.json.sgwpbak в %APPDATA%\SogouWP\Memo\20150822.json

Сетевая активность:

Подключается к:

'do######.bizhi.sogou.com':80
'se#####y.ie.sogou.com':80
'pi##.##zhi.sogou.com':80

TCP:

Запросы HTTP GET:

http://do######.bizhi.sogou.com/download_calendar_regedit.php?ke#################################################################################################################################...
http://pi##.##zhi.sogou.com/sgwpdtsman_on.gif?&n########################################################################################################

Запросы HTTP POST:

http://se#####y.ie.sogou.com/q

UDP:

DNS ASK do######.bizhi.sogou.com
DNS ASK se#####y.ie.sogou.com
DNS ASK pi##.##zhi.sogou.com

Другое:

Ищет следующие окна:

ClassName: 'Progman' WindowName: ''
ClassName: 'SHELLDLL_DefView' WindowName: ''
ClassName: 'WorkerW' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'SogouWallPaperCalendarClass001' WindowName: 'SogouWallPaperCalendarWnd001'
ClassName: 'SysListView32' WindowName: 'FolderView'
ClassName: 'SogouWPTrayCalendarClass001' WindowName: 'SogouWPTrayCalendarWnd001'
ClassName: 'SogouWallPaperFrameClass001' WindowName: '搜狗壁纸'
ClassName: 'SogouWallPaperFrameClass001' WindowName: '????'
ClassName: 'SGDTClass' WindowName: 'SGDTWnd'
ClassName: 'SogouWallPaperConfigClass001' WindowName: '搜狗壁纸属性设置'
ClassName: 'SogouWallPaperConfigClass001' WindowName: '????????'