Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Network Control Problem' = '%APPDATA%\qgpphrbdgds\ovqqxuv.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\qgpphrbdgds\ckolwpcdrymc.exe' "%APPDATA%\qgpphrbdgds\ovqqxuv.exe"
- '%APPDATA%\qgpphrbdgds\ovqqxuv.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\qgpphrbdgds\ovqqxuv.gd
- %APPDATA%\qgpphrbdgds\ckolwpcdrymc.exe
- %APPDATA%\qgpphrbdgds\ovqqxuv.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\qgpphrbdgds\ovqqxuv.exe
Сетевая активность:
Подключается к:
- 'hi####ynothing.net':80
- 'st####enothing.net':80
- 'hi####ybottle.net':80
- 'st####ebottle.net':80
- 'hi####ystream.net':80
- 'ra####divide.net':80
- 'mo####gbottle.net':80
- 'st####estream.net':80
- 'mo####gdivide.net':80
- 'st####edivide.net':80
- 'we####rbottle.net':80
- 'am####bottle.net':80
- 'we####rdivide.net':80
- 'am####divide.net':80
- 'we####rnothing.net':80
- 'am####stream.net':80
- 'hi####ydivide.net':80
- 'am####nothing.net':80
- 'we####rstream.net':80
- 'mi####stream.net':80
- 'al###divide.net':80
- 'mi####nothing.net':80
- 'tw####stream.net':80
- 'of###divide.net':80
- 'al####othing.net':80
- 'of####othing.net':80
- 'al###bottle.net':80
- 'of###bottle.net':80
- 'tw####nothing.net':80
- 'ra####nothing.net':80
- 'mo####gstream.net':80
- 'ra####bottle.net':80
- 'mo####gnothing.net':80
- 'ra####stream.net':80
- 'tw####bottle.net':80
- 'mi####bottle.net':80
- 'tw####divide.net':80
- 'mi####divide.net':80
TCP:
Запросы HTTP GET:
- http://hi####ynothing.net/index.php?em########################################
- http://st####enothing.net/index.php?em########################################
- http://hi####ybottle.net/index.php?em########################################
- http://st####ebottle.net/index.php?em########################################
- http://hi####ystream.net/index.php?em########################################
- http://ra####divide.net/index.php?em########################################
- http://mo####gbottle.net/index.php?em########################################
- http://st####estream.net/index.php?em########################################
- http://mo####gdivide.net/index.php?em########################################
- http://st####edivide.net/index.php?em########################################
- http://we####rbottle.net/index.php?em########################################
- http://am####bottle.net/index.php?em########################################
- http://we####rdivide.net/index.php?em########################################
- http://am####divide.net/index.php?em########################################
- http://we####rnothing.net/index.php?em########################################
- http://am####stream.net/index.php?em########################################
- http://hi####ydivide.net/index.php?em########################################
- http://am####nothing.net/index.php?em########################################
- http://we####rstream.net/index.php?em########################################
- http://mi####stream.net/index.php?em########################################
- http://al###divide.net/index.php?em########################################
- http://mi####nothing.net/index.php?em########################################
- http://tw####stream.net/index.php?em########################################
- http://of###divide.net/index.php?em########################################
- http://al####othing.net/index.php?em########################################
- http://of####othing.net/index.php?em########################################
- http://al###bottle.net/index.php?em########################################
- http://of###bottle.net/index.php?em########################################
- http://tw####nothing.net/index.php?em########################################
- http://ra####nothing.net/index.php?em########################################
- http://mo####gstream.net/index.php?em########################################
- http://ra####bottle.net/index.php?em########################################
- http://mo####gnothing.net/index.php?em########################################
- http://ra####stream.net/index.php?em########################################
- http://tw####bottle.net/index.php?em########################################
- http://mi####bottle.net/index.php?em########################################
- http://tw####divide.net/index.php?em########################################
- http://mi####divide.net/index.php?em########################################
UDP:
- DNS ASK st####ebottle.net
- DNS ASK hi####ynothing.net
- DNS ASK st####edivide.net
- DNS ASK hi####ybottle.net
- DNS ASK st####enothing.net
- DNS ASK mo####gdivide.net
- DNS ASK ra####divide.net
- DNS ASK hi####ystream.net
- DNS ASK st####estream.net
- DNS ASK hi####ydivide.net
- DNS ASK am####divide.net
- DNS ASK we####rbottle.net
- DNS ASK th###stream.net
- DNS ASK we####rdivide.net
- DNS ASK am####bottle.net
- DNS ASK we####rstream.net
- DNS ASK am####stream.net
- DNS ASK we####rnothing.net
- DNS ASK am####nothing.net
- DNS ASK mo####gbottle.net
- DNS ASK mi####stream.net
- DNS ASK al###divide.net
- DNS ASK mi####nothing.net
- DNS ASK tw####stream.net
- DNS ASK of###divide.net
- DNS ASK al####othing.net
- DNS ASK of####othing.net
- DNS ASK al###bottle.net
- DNS ASK of###bottle.net
- DNS ASK tw####nothing.net
- DNS ASK ra####nothing.net
- DNS ASK mo####gstream.net
- DNS ASK ra####bottle.net
- DNS ASK mo####gnothing.net
- DNS ASK ra####stream.net
- DNS ASK tw####bottle.net
- DNS ASK mi####bottle.net
- DNS ASK tw####divide.net
- DNS ASK mi####divide.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
