Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'lks2zH3Fcv' = '%ALLUSERSPROFILE%\duZtZKWLxCRqXI\8V1G80oFHdpR.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %ALLUSERSPROFILE%\duZtZKWLxCRqXI\8V1G80oFHdpR.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\oDsOasc4f.exe
- %ALLUSERSPROFILE%\duZtZKWLxCRqXI\RCX1.tmp
- %ALLUSERSPROFILE%\duZtZKWLxCRqXI\8V1G80oFHdpR.exe
Удаляет следующие файлы:
- %TEMP%\oDsOasc4f.exe
- %ALLUSERSPROFILE%\duZtZKWLxCRqXI\8V1G80oFHdpR.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ps###lo.co.cc':80
- 'se#####.#147852369.codisk.com':80
- 'bd####f6.dyndns.org':80
- 'b9##f7.com':80
- 'www.uo#.com.br':80
- 'av###.mooo.com':80
- 'a.###tneytv.net':80
- 'wh##.##ogotardo.com.br':80
- '5e#############ff2ebb150cfb8646e.twilightparadox.com':80
- 'ag#.#ooo.com':80
- 'av#######ko-bixo.ignorelist.com':80
TCP:
Запросы HTTP GET:
- ps###lo.co.cc/newg/a.php?s=##########################################################################################
- se#####.#147852369.codisk.com/newg/a.php?s=##########################################################################################
- bd####f6.dyndns.org/newg/a.php?s=##########################################################################################
- b9##f7.com/newg/a.php?s=##########################################################################################
- www.uo#.com.br/newg/a.php?s=##########################################################################################
- av###.mooo.com/newg/a.php?s=##########################################################################################
- a.###tneytv.net/newg/a.php?s=##########################################################################################
- wh##.##ogotardo.com.br/newg/a.php?s=##########################################################################################
- 5e#############ff2ebb150cfb8646e.twilightparadox.com/newg/a.php?s=##########################################################################################
- ag#.#ooo.com/newg/a.php?s=##########################################################################################
- av#######ko-bixo.ignorelist.com/newg/a.php?s=##########################################################################################
UDP:
- DNS ASK ps###lo.co.cc
- DNS ASK se#####.#147852369.codisk.com
- DNS ASK av###.mooo.com
- DNS ASK b9##f7.com
- DNS ASK www.uo#.com.br
- DNS ASK bd####f6.dyndns.org
- DNS ASK a.###tneytv.net
- DNS ASK wh##.##ogotardo.com.br
- DNS ASK 5e#############ff2ebb150cfb8646e.twilightparadox.com
- DNS ASK ag#.#ooo.com
- DNS ASK av#######ko-bixo.ignorelist.com
- '<IP-адрес в локальной сети>':1037
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
