Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'B9BC6A5C' = 'C:\Documents and Settings\%USERNAME%\Application Data\B9BC6A5C\bin.exe'
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cscript.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- C:\Documents and Settings\%USERNAME%\Application Data\B9BC6A5C\bin.exe
- C:\Documents and Settings\%USERNAME%\Application Data\B9BC6A5C\log.dat
Сетевая активность:
Подключается к:
- 'mm####rodkub.me.uk':789
- 'mm###brodkub.me':789
- 'mm####rodkub.biz':789
- 'em###gyeeyff.me':789
- 'mm####rodkub.co.in':789
- 'dt####keqvlo.co.in':789
- 'bm####jgciym.co.in':789
- 'bm####jgciym.biz':789
- 'dt###bkeqvlo.me':789
- 'dt####keqvlo.biz':789
- 'dt####keqvlo.me.uk':789
- 'em####yeeyff.me.uk':789
- 'hd####mxlibj.me.uk':789
- 'hd###vmxlibj.me':789
- 'hd####mxlibj.biz':789
- 'nq###jhblllg.me':789
- 'hd####mxlibj.co.in':789
- 'gl####gbhhkr.co.in':789
- 'em####yeeyff.co.in':789
- 'em####yeeyff.biz':789
- 'gl###cgbhhkr.me':789
- 'gl####gbhhkr.biz':789
- 'gl####gbhhkr.me.uk':789
- 'nq####bgffvt.biz':789
- 'nq####bgffvt.me.uk':789
- 'nq####bgffvt.co.in':789
- 'de####xslmeb.me.uk':789
- 'de###yxslmeb.me':789
- 'nq###sbgffvt.me':789
- 'ib###sthkfil.me':789
- 'i1####639iey72ui.cc':789
- 'ib####thkfil.me.uk':789
- 'ib####thkfil.co.in':789
- 'ib####thkfil.biz':789
- 'de####xslmeb.biz':789
- 'di####yyilkj.biz':789
- 'di####yyilkj.me.uk':789
- 'di####yyilkj.co.in':789
- 'bm####jgciym.me.uk':789
- 'bm###ijgciym.me':789
- 'di###dyyilkj.me':789
- 'nr###vokihgl.me':789
- 'de####xslmeb.co.in':789
- 'nr####okihgl.me.uk':789
- 'nr####okihgl.co.in':789
- 'nr####okihgl.biz':789
UDP:
- DNS ASK mm####rodkub.biz
- DNS ASK mm####rodkub.me.uk
- DNS ASK mm####rodkub.co.in
- DNS ASK em####yeeyff.me.uk
- DNS ASK em###gyeeyff.me
- DNS ASK mm###brodkub.me
- DNS ASK dt###bkeqvlo.me
- DNS ASK bm####jgciym.co.in
- DNS ASK dt####keqvlo.me.uk
- DNS ASK dt####keqvlo.co.in
- DNS ASK dt####keqvlo.biz
- DNS ASK em####yeeyff.biz
- DNS ASK hd####mxlibj.biz
- DNS ASK hd####mxlibj.me.uk
- DNS ASK hd####mxlibj.co.in
- DNS ASK nq####hblllg.me.uk
- DNS ASK nq###jhblllg.me
- DNS ASK hd###vmxlibj.me
- DNS ASK gl###cgbhhkr.me
- DNS ASK em####yeeyff.co.in
- DNS ASK gl####gbhhkr.me.uk
- DNS ASK gl####gbhhkr.co.in
- DNS ASK gl####gbhhkr.biz
- DNS ASK bm####jgciym.biz
- DNS ASK nq####bgffvt.biz
- DNS ASK nq####bgffvt.me.uk
- DNS ASK nq####bgffvt.co.in
- DNS ASK de####xslmeb.me.uk
- DNS ASK de###yxslmeb.me
- DNS ASK nq###sbgffvt.me
- DNS ASK ib###sthkfil.me
- DNS ASK i1####639iey72ui.cc
- DNS ASK ib####thkfil.me.uk
- DNS ASK ib####thkfil.co.in
- DNS ASK ib####thkfil.biz
- DNS ASK de####xslmeb.biz
- DNS ASK di####yyilkj.biz
- DNS ASK di####yyilkj.me.uk
- DNS ASK di####yyilkj.co.in
- DNS ASK bm####jgciym.me.uk
- DNS ASK bm###ijgciym.me
- DNS ASK di###dyyilkj.me
- DNS ASK nr###vokihgl.me
- DNS ASK de####xslmeb.co.in
- DNS ASK nr####okihgl.me.uk
- DNS ASK nr####okihgl.co.in
- DNS ASK nr####okihgl.biz
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
