Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'iSCSI AutoConfig Endpoint Transfer Problem' = '%APPDATA%\iovdnqawve\xifewyajfhe.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\iovdnqawve\hnrgihgrjvik.exe' "%APPDATA%\iovdnqawve\xifewyajfhe.exe"
- '%APPDATA%\iovdnqawve\xifewyajfhe.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\iovdnqawve\xifewyajfhe.kqx
- %APPDATA%\iovdnqawve\hnrgihgrjvik.exe
- %APPDATA%\iovdnqawve\xifewyajfhe.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\iovdnqawve\xifewyajfhe.exe
Сетевая активность:
Подключается к:
- 'ch####enbroad.net':80
- 'fa###ybroad.net':80
- 'ch####enbehind.net':80
- 'fa#####nderstand.net':80
- 'pi####ebutter.net':80
- 'ci####ttebutter.net':80
- 'ch#####nunderstand.net':80
- 'en#####understand.net':80
- 'ei###rbroad.net':80
- 'en####hbroad.net':80
- 'ei#####nderstand.net':80
- 'fa####behind.net':80
- 'ch####enbutter.net':80
- 'fa####butter.net':80
- 'ci####ttebehind.net':80
- 'th###hbroad.net':80
- 'fi####behind.net':80
- 'th####behind.net':80
- 'fi###ebroad.net':80
- 'ri###butter.net':80
- 'fi#####nderstand.net':80
- 'th#####nderstand.net':80
- 'pi####ebroad.net':80
- 'ci####ttebroad.net':80
- 'pi####ebehind.net':80
- 'ci#####teunderstand.net':80
- 'fi####butter.net':80
- 'th####butter.net':80
- 'pi#####understand.net':80
TCP:
Запросы HTTP GET:
- ch####enbroad.net/index.php?em#####################################
- fa###ybroad.net/index.php?em#####################################
- ch####enbehind.net/index.php?em#####################################
- fa#####nderstand.net/index.php?em#####################################
- pi####ebutter.net/index.php?em#####################################
- ci####ttebutter.net/index.php?em#####################################
- ch#####nunderstand.net/index.php?em#####################################
- en#####understand.net/index.php?em#####################################
- ei###rbroad.net/index.php?em#####################################
- en####hbroad.net/index.php?em#####################################
- ei#####nderstand.net/index.php?em#####################################
- fa####behind.net/index.php?em#####################################
- ch####enbutter.net/index.php?em#####################################
- fa####butter.net/index.php?em#####################################
- ci####ttebehind.net/index.php?em#####################################
- th###hbroad.net/index.php?em#####################################
- fi####behind.net/index.php?em#####################################
- th####behind.net/index.php?em#####################################
- fi###ebroad.net/index.php?em#####################################
- ri###butter.net/index.php?em#####################################
- fi#####nderstand.net/index.php?em#####################################
- th#####nderstand.net/index.php?em#####################################
- pi####ebroad.net/index.php?em#####################################
- ci####ttebroad.net/index.php?em#####################################
- pi####ebehind.net/index.php?em#####################################
- ci#####teunderstand.net/index.php?em#####################################
- fi####butter.net/index.php?em#####################################
- th####butter.net/index.php?em#####################################
- pi#####understand.net/index.php?em#####################################
UDP:
- DNS ASK ch####enbroad.net
- DNS ASK fa###ybroad.net
- DNS ASK ch####enbehind.net
- DNS ASK fa#####nderstand.net
- DNS ASK pi####ebutter.net
- DNS ASK ci####ttebutter.net
- DNS ASK ch#####nunderstand.net
- DNS ASK en#####understand.net
- DNS ASK ei###rbroad.net
- DNS ASK en####hbroad.net
- DNS ASK ei#####nderstand.net
- DNS ASK fa####behind.net
- DNS ASK ch####enbutter.net
- DNS ASK fa####butter.net
- DNS ASK ci####ttebehind.net
- DNS ASK th###hbroad.net
- DNS ASK fi####behind.net
- DNS ASK th####behind.net
- DNS ASK fi###ebroad.net
- DNS ASK ri###butter.net
- DNS ASK fi#####nderstand.net
- DNS ASK th#####nderstand.net
- DNS ASK pi####ebroad.net
- DNS ASK ci####ttebroad.net
- DNS ASK pi####ebehind.net
- DNS ASK ci#####teunderstand.net
- DNS ASK fi####butter.net
- DNS ASK th####butter.net
- DNS ASK pi#####understand.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
