Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 28672 байта. Программа упакована неизвестным упаковщиком. Распакованный размер – около 120 КБ. Написана на C++.

Деструктивная активность

Троянец выполняет деструктивный функционал непосредственно в контексте своего процесса или, если операционная система младше Windows Vista, внедряя вредоносный код в процесс:

Explorer.exe

Выполняет загрузку файлов со следующих URL адресов:

http://**fini**.com/wawxb/tpghllpctg.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/tpghllpctg.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/ivvvz.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/ivvvz.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/viizz.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/viizz.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/qdquhyzccu.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/qdquhyzccu.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/ccppdtxly.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/ccppdtxly.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/vjjjnare.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/vjjjnare.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/ghuuy.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/ghuuy.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/kllpcttkx.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/kllpcttkx.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/cmzmqqehi.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/cmzmqqehi.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/oyllyppgu.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/oyllyppgu.php?adv=adv477&id=&c=
http://**fini**.com/wawxb/gtgtxkoofg.php?adv=adv477&id=&c=
http://**cart**.com/wawxb/gtgtxkoofg.php?adv=adv477&id=&c=

%Temp%\sjbavb.exe
%Temp%\biekl.exe
%Temp%\brin.exe
%Temp%\tkktiws.exe
%Temp%\urhawh.exe
%Temp%\punian.exe
%Temp%\fcqjwf.exe
%Temp%\tijm.exe
%Temp%\xoih.exe
%Temp%\ofbqw.exe
%Temp%\yyfcn.exe

http://**fini**.com/wawxb/occpgtx.php
http://**cart**.com/wawxb/occpgtx.php