Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tunneling Defender TP Media Human Device' = '%APPDATA%\hqrjyyffjnfl\gliabmelwnu.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\hqrjyyffjnfl\fkykdnrhhdh.exe' "%APPDATA%\hqrjyyffjnfl\gliabmelwnu.exe"
- '%APPDATA%\hqrjyyffjnfl\gliabmelwnu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\hqrjyyffjnfl\gliabmelwnu.jql
- %APPDATA%\hqrjyyffjnfl\fkykdnrhhdh.exe
- %APPDATA%\hqrjyyffjnfl\gliabmelwnu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\hqrjyyffjnfl\fkykdnrhhdh.exe
- %APPDATA%\hqrjyyffjnfl\gliabmelwnu.exe
Сетевая активность:
Подключается к:
- 'am####probable.net':80
- 'we####rprobable.net':80
- 'am####kitchen.net':80
- 'we####rkitchen.net':80
- 'th####ithout.net':80
- 'cl####ithout.net':80
- 'th###wagon.net':80
- 'cl###wagon.net':80
- 'st####eprobable.net':80
- 'hi####yprobable.net':80
- 'st####ekitchen.net':80
- 'hi####ykitchen.net':80
- 'am####without.net':80
- 'we####rwithout.net':80
- 'am###twagon.net':80
- 'we####rwagon.net':80
- 'th####omplete.net':80
- 'pr####tcomplete.net':80
- 'th###proud.net':80
- 'pr####tproud.net':80
- 'ch###around.net':80
- 'co####earound.net':80
- 'ch####elcome.net':80
- 'co####ewelcome.net':80
- 'th####robable.net':80
- 'cl####robable.net':80
- 'th####itchen.net':80
- 'cl####itchen.net':80
- 'th###around.net':80
- 'pr####taround.net':80
- 'th####elcome.net':80
- 'pr####twelcome.net':80
- 'of####robable.net':80
- 'al####robable.net':80
- 'of####itchen.net':80
- 'al####itchen.net':80
- 'mi####without.net':80
- 'tw####without.net':80
- 'mi###ewagon.net':80
- 'tw###ewagon.net':80
- 'ch####robable.net':80
- 'co####eprobable.net':80
- 'ch####itchen.net':80
- 'co####ekitchen.net':80
- 'of####ithout.net':80
- 'al####ithout.net':80
- 'of###wagon.net':80
- 'al###wagon.net':80
- 'ra####probable.net':80
- 'mo####gprobable.net':80
- 'ra####kitchen.net':80
- 'mo####gkitchen.net':80
- 'st####ewithout.net':80
- 'hi####ywithout.net':80
- 'st####ewagon.net':80
- 'hi####ywagon.net':80
- 'mi####probable.net':80
- 'tw####probable.net':80
- 'mi####kitchen.net':80
- 'tw####kitchen.net':80
- 'ra####without.net':80
- 'mo####gwithout.net':80
- 'ra###rwagon.net':80
- 'mo####gwagon.net':80
TCP:
Запросы HTTP GET:
- am####probable.net/forum/search.php?em###########################################
- we####rprobable.net/forum/search.php?em###########################################
- am####kitchen.net/forum/search.php?em###########################################
- we####rkitchen.net/forum/search.php?em###########################################
- th####ithout.net/forum/search.php?em###########################################
- cl####ithout.net/forum/search.php?em###########################################
- th###wagon.net/forum/search.php?em###########################################
- cl###wagon.net/forum/search.php?em###########################################
- st####eprobable.net/forum/search.php?em###########################################
- hi####yprobable.net/forum/search.php?em###########################################
- st####ekitchen.net/forum/search.php?em###########################################
- hi####ykitchen.net/forum/search.php?em###########################################
- am####without.net/forum/search.php?em###########################################
- we####rwithout.net/forum/search.php?em###########################################
- am###twagon.net/forum/search.php?em###########################################
- we####rwagon.net/forum/search.php?em###########################################
- th####omplete.net/forum/search.php?em###########################################
- pr####tcomplete.net/forum/search.php?em###########################################
- th###proud.net/forum/search.php?em###########################################
- pr####tproud.net/forum/search.php?em###########################################
- ch###around.net/forum/search.php?em###########################################
- co####earound.net/forum/search.php?em###########################################
- ch####elcome.net/forum/search.php?em###########################################
- co####ewelcome.net/forum/search.php?em###########################################
- th####robable.net/forum/search.php?em###########################################
- cl####robable.net/forum/search.php?em###########################################
- th####itchen.net/forum/search.php?em###########################################
- cl####itchen.net/forum/search.php?em###########################################
- th###around.net/forum/search.php?em###########################################
- pr####taround.net/forum/search.php?em###########################################
- th####elcome.net/forum/search.php?em###########################################
- pr####twelcome.net/forum/search.php?em###########################################
- of####robable.net/forum/search.php?em###########################################
- al####robable.net/forum/search.php?em###########################################
- of####itchen.net/forum/search.php?em###########################################
- al####itchen.net/forum/search.php?em###########################################
- mi####without.net/forum/search.php?em###########################################
- tw####without.net/forum/search.php?em###########################################
- mi###ewagon.net/forum/search.php?em###########################################
- tw###ewagon.net/forum/search.php?em###########################################
- ch####robable.net/forum/search.php?em###########################################
- co####eprobable.net/forum/search.php?em###########################################
- ch####itchen.net/forum/search.php?em###########################################
- co####ekitchen.net/forum/search.php?em###########################################
- of####ithout.net/forum/search.php?em###########################################
- al####ithout.net/forum/search.php?em###########################################
- of###wagon.net/forum/search.php?em###########################################
- al###wagon.net/forum/search.php?em###########################################
- ra####probable.net/forum/search.php?em###########################################
- mo####gprobable.net/forum/search.php?em###########################################
- ra####kitchen.net/forum/search.php?em###########################################
- mo####gkitchen.net/forum/search.php?em###########################################
- st####ewithout.net/forum/search.php?em###########################################
- hi####ywithout.net/forum/search.php?em###########################################
- st####ewagon.net/forum/search.php?em###########################################
- hi####ywagon.net/forum/search.php?em###########################################
- mi####probable.net/forum/search.php?em###########################################
- tw####probable.net/forum/search.php?em###########################################
- mi####kitchen.net/forum/search.php?em###########################################
- tw####kitchen.net/forum/search.php?em###########################################
- ra####without.net/forum/search.php?em###########################################
- mo####gwithout.net/forum/search.php?em###########################################
- ra###rwagon.net/forum/search.php?em###########################################
- mo####gwagon.net/forum/search.php?em###########################################
UDP:
- DNS ASK we####rprobable.net
- DNS ASK th###wagon.net
- DNS ASK we####rkitchen.net
- DNS ASK am####probable.net
- DNS ASK cl####ithout.net
- DNS ASK th####itchen.net
- DNS ASK cl###wagon.net
- DNS ASK th####ithout.net
- DNS ASK hi####yprobable.net
- DNS ASK am###twagon.net
- DNS ASK hi####ykitchen.net
- DNS ASK st####eprobable.net
- DNS ASK we####rwithout.net
- DNS ASK am####kitchen.net
- DNS ASK we####rwagon.net
- DNS ASK am####without.net
- DNS ASK pr####tcomplete.net
- DNS ASK ch####elcome.net
- DNS ASK pr####tproud.net
- DNS ASK th####omplete.net
- DNS ASK co####earound.net
- DNS ASK ch###proud.net
- DNS ASK co####ewelcome.net
- DNS ASK ch###around.net
- DNS ASK cl####robable.net
- DNS ASK th####elcome.net
- DNS ASK cl####itchen.net
- DNS ASK th####robable.net
- DNS ASK pr####taround.net
- DNS ASK th###proud.net
- DNS ASK pr####twelcome.net
- DNS ASK th###around.net
- DNS ASK st####ekitchen.net
- DNS ASK of####robable.net
- DNS ASK al####robable.net
- DNS ASK of####itchen.net
- DNS ASK al####itchen.net
- DNS ASK mi####without.net
- DNS ASK tw####without.net
- DNS ASK mi###ewagon.net
- DNS ASK tw###ewagon.net
- DNS ASK ch####robable.net
- DNS ASK co####eprobable.net
- DNS ASK ch####itchen.net
- DNS ASK co####ekitchen.net
- DNS ASK of####ithout.net
- DNS ASK al####ithout.net
- DNS ASK of###wagon.net
- DNS ASK al###wagon.net
- DNS ASK ra####probable.net
- DNS ASK mo####gprobable.net
- DNS ASK ra####kitchen.net
- DNS ASK mo####gkitchen.net
- DNS ASK st####ewithout.net
- DNS ASK hi####ywithout.net
- DNS ASK st####ewagon.net
- DNS ASK hi####ywagon.net
- DNS ASK mi####probable.net
- DNS ASK tw####probable.net
- DNS ASK mi####kitchen.net
- DNS ASK tw####kitchen.net
- DNS ASK ra####without.net
- DNS ASK mo####gwithout.net
- DNS ASK ra###rwagon.net
- DNS ASK mo####gwagon.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
