Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (-PE EXE-файл)-. Имеет размер 8192 байта.
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 8192 байта. Упакована при помощи UPX. Распакованный размер - около 12 КБ. Написана на C++.
name="doc3">
Деструктивная активность
После запуска троянец проверяет доступный в системе объем видеопамяти и если он меньше 32 мегабайт, то троянец завершает свою работу. Также троянец проверяет окружение, в котором он запущен, если это оказалась виртуальная машина "VMWare", то троянец завершает свою работу.
Далее троянец загружает файлы со следующих URL адресов:
http://ah***jpb.com/ccsuper2.phpНа момент создания описания ссылки не работали.
http://ah***pb.com/26.exe
http://195.***.240/clicker1.txt
Сохраняет скачанные файлы в каталог Windows под следующими именами соответственно:
%WinDir%\kernel32.exeПосле чего троянец запускает на выполнение загруженные файлы и удаляет свое оригинальное тело.
%WinDir%\system32.exe
%WinDir%\winsock32.exe