Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FFuKsfB9h3wpw13oCVbfFCWgKw==' = '"%APPDATA%\Mozilla\sigverif.exe"'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\sigverif.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'xv###cs6.eux.cc':443
- '28###xo.rwn.cc':443
- 'up####gbbj8.eux.cc':443
- 'd8###iwd.lbp.cc':443
- 'tn#####xgz5hy4v.lbp.cc':443
- 'f1####h38v.eux.cc':443
- '1x#####zp9efyl2l.eux.cc':443
- 'uf#####u3.www5.eux.cc':443
- '3k#####m5ordz.rwn.cc':443
- 'xa#####4.www5.lbp.cc':443
- '93#####v02ie30c.rwn.cc':443
- '53####tt0sd.eux.cc':443
- 'w8#####sn8uzoa.eux.cc':443
- 'q0###6.lbp.cc':443
- 'px####5httxb.eux.cc':443
- 'lm#####4u5t1pnvx.lbp.cc':443
- 'ou###4wk.lbp.cc':443
- 'jr######u4wrh0k.www5.eux.cc':443
- 'am####cggdrb.eux.cc':443
UDP:
- DNS ASK xv###cs6.eux.cc
- DNS ASK 28###xo.rwn.cc
- DNS ASK tn#####xgz5hy4v.lbp.cc
- DNS ASK ij#####mp6mq0e.rwn.cc
- DNS ASK up####gbbj8.eux.cc
- DNS ASK d8###iwd.lbp.cc
- DNS ASK uf#####u3.www5.eux.cc
- DNS ASK lc######jqvb.www5.lbp.cc
- DNS ASK 4x#####kvxtvkye.lbp.cc
- DNS ASK tg###y.lbp.cc
- DNS ASK 3k#####m5ordz.rwn.cc
- DNS ASK f1####h38v.eux.cc
- DNS ASK 1x#####zp9efyl2l.eux.cc
- DNS ASK go#######s02r5ki1.www5.rwn.cc
- DNS ASK 53####tt0sd.eux.cc
- DNS ASK px####5httxb.eux.cc
- DNS ASK jr######u4wrh0k.www5.eux.cc
- DNS ASK w8#####sn8uzoa.eux.cc
- DNS ASK q0###6.lbp.cc
- DNS ASK 93#####v02ie30c.rwn.cc
- DNS ASK am####cggdrb.eux.cc
- DNS ASK x3####lvrxv.lbp.cc
- DNS ASK f8####8y9x7p.rwn.cc
- DNS ASK 7q####9in.rwn.cc
- DNS ASK lm#####4u5t1pnvx.lbp.cc
- DNS ASK ou###4wk.lbp.cc
- DNS ASK xa#####4.www5.lbp.cc
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
