Win32.HLLW.Autoruner1.36785

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NetBIOS Connections Log' = '<SYSTEM32>\mwmjzpxdtw.exe'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\mwmjzpxdtw.exe

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Coordinator Certificate PC Removal] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

'<SYSTEM32>\akrlxyulxxq.exe' "<SYSTEM32>\mwmjzpxdtw.exe"
'%WINDIR%\Temp\hjzhevmq3ka2vhwtp.exe' -r 28404 tcp
'%TEMP%\hjzhevmq3hauvhwtuwzkrr.exe'
'<SYSTEM32>\mwmjzpxdtw.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\pkqcnhjihu\run
<SYSTEM32>\pkqcnhjihu\rng
<SYSTEM32>\pkqcnhjihu\cfg
<SYSTEM32>\pkqcnhjihu\por
%WINDIR%\Temp\hjzhevmq3ka2vhwtp.exe
%TEMP%\hjzhevmq3hauvhwtuwzkrr.exe
<SYSTEM32>\pkqcnhjihu\tst
<SYSTEM32>\pkqcnhjihu\etc
<SYSTEM32>\akrlxyulxxq.exe
<SYSTEM32>\mwmjzpxdtw.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\akrlxyulxxq.exe
<SYSTEM32>\mwmjzpxdtw.exe

Удаляет следующие файлы:

%WINDIR%\Temp\hjzhevmq3ka2vhwtp.exe
%TEMP%\hjzhevmq3hauvhwtuwzkrr.exe
<DRIVERS>\etc\hosts

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

'mo###ake.net':80
'ju###ake.net':80
'ju###lock.net':80
'ju###ard.net':80
'mo###lock.net':80
'wh###ard.net':80
'hi###lock.net':80
'hi###ard.net':80
'mo###ush.net':80
'ju###ush.net':80
'mo###ard.net':80
'si###ard.net':80
'ro###lock.net':80
'ro###ard.net':80
'pi###ush.net':80
'so###ush.net':80
'ro###ush.net':80
'si###ush.net':80
'si###ake.net':80
'si###lock.net':80
'ro###ake.net':80
'th###clock.net':80
'th###make.net':80
'th###hard.net':80
'fe###ush.net':80
'lo###ush.net':80
'dr###clock.net':80
'wi###lock.net':80
'wi###ard.net':80
'th###rush.net':80
'dr###hard.net':80
'lo###ake.net':80
'hi###ush.net':80
'wh###ush.net':80
'wh###ake.net':80
'wh###lock.net':80
'hi###ake.net':80
'lo###lock.net':80
'fe###ake.net':80
'fe###lock.net':80
'fe###ard.net':80
'lo###ard.net':80
'fe###ord.net':80
'lo###ord.net':80
'lo###ouch.net':80
'lo###gree.net':80
'fe###ouch.net':80
'th###word.net':80
'dr###form.net':80
'th###touch.net':80
'th###form.net':80
'th###agree.net':80
'fe###gree.net':80
'mo###itio.com':80
'mo###uia.com':80
'ja###uter.com':80
'do####club-grup.com':80
'el#####arimagine.com':80
'fe###orm.net':80
'lo###orm.net':80
'wh###ord.net':80
'vi###mojo.com':80
'am###stol.com':80
'ab###ush.net':80
'pi###ard.net':80
'kn###ush.net':80
'kn###ake.net':80
'ab###ake.net':80
'pi###ake.net':80
'so###ake.net':80
'so###lock.net':80
'so###ard.net':80
'pi###lock.net':80
'ab###lock.net':80
'dr###touch.net':80
'wi###ouch.net':80
'wi###gree.net':80
'wi###orm.net':80
'dr###agree.net':80
'ab###ard.net':80
'kn###lock.net':80
'kn###ard.net':80
'dr###word.net':80
'wi###ord.net':80

TCP:

Запросы HTTP GET:

mo###ake.net/forum/search.php?me#########################################
ju###ake.net/forum/search.php?me#########################################
ju###lock.net/forum/search.php?me#########################################
ju###ard.net/forum/search.php?me#########################################
mo###lock.net/forum/search.php?me#########################################
wh###ard.net/forum/search.php?me#########################################
hi###lock.net/forum/search.php?me#########################################
hi###ard.net/forum/search.php?me#########################################
mo###ush.net/forum/search.php?me#########################################
ju###ush.net/forum/search.php?me#########################################
mo###ard.net/forum/search.php?me#########################################
si###ard.net/forum/search.php?me#########################################
ro###lock.net/forum/search.php?me#########################################
ro###ard.net/forum/search.php?me#########################################
pi###ush.net/forum/search.php?me#########################################
so###ush.net/forum/search.php?me#########################################
ro###ush.net/forum/search.php?me#########################################
si###ush.net/forum/search.php?me#########################################
si###ake.net/forum/search.php?me#########################################
si###lock.net/forum/search.php?me#########################################
ro###ake.net/forum/search.php?me#########################################
th###clock.net/forum/search.php?me#########################################
th###make.net/forum/search.php?me#########################################
th###hard.net/forum/search.php?me#########################################
fe###ush.net/forum/search.php?me#########################################
lo###ush.net/forum/search.php?me#########################################
dr###clock.net/forum/search.php?me#########################################
wi###lock.net/forum/search.php?me#########################################
wi###ard.net/forum/search.php?me#########################################
th###rush.net/forum/search.php?me#########################################
dr###hard.net/forum/search.php?me#########################################
lo###ake.net/forum/search.php?me#########################################
hi###ush.net/forum/search.php?me#########################################
wh###ush.net/forum/search.php?me#########################################
wh###ake.net/forum/search.php?me#########################################
wh###lock.net/forum/search.php?me#########################################
hi###ake.net/forum/search.php?me#########################################
lo###lock.net/forum/search.php?me#########################################
fe###ake.net/forum/search.php?me#########################################
fe###lock.net/forum/search.php?me#########################################
fe###ard.net/forum/search.php?me#########################################
lo###ard.net/forum/search.php?me#########################################
fe###ord.net/forum/search.php?me#########################################
lo###ord.net/forum/search.php?me#########################################
lo###ouch.net/forum/search.php?me#########################################
lo###gree.net/forum/search.php?me#########################################
fe###ouch.net/forum/search.php?me#########################################
th###word.net/forum/search.php?me#########################################
dr###form.net/forum/search.php?me#########################################
th###touch.net/forum/search.php?me#########################################
th###form.net/forum/search.php?me#########################################
th###agree.net/forum/search.php?me#########################################
fe###gree.net/forum/search.php?me#########################################
mo###itio.com/forum/search.php?me#########################################
mo###uia.com/forum/search.php?me#########################################
ja###uter.com/forum/search.php?me#########################################
do####club-grup.com/forum/search.php?me#########################################
el#####arimagine.com/forum/search.php?me#########################################
fe###orm.net/forum/search.php?me#########################################
lo###orm.net/forum/search.php?me#########################################
wh###ord.net/forum/search.php?me#########################################
vi###mojo.com/forum/search.php?me#########################################
am###stol.com/forum/search.php?me#########################################
ab###ush.net/forum/search.php?me#########################################
pi###ard.net/forum/search.php?me#########################################
kn###ush.net/forum/search.php?me#########################################
kn###ake.net/forum/search.php?me#########################################
ab###ake.net/forum/search.php?me#########################################
pi###ake.net/forum/search.php?me#########################################
so###ake.net/forum/search.php?me#########################################
so###lock.net/forum/search.php?me#########################################
so###ard.net/forum/search.php?me#########################################
pi###lock.net/forum/search.php?me#########################################
ab###lock.net/forum/search.php?me#########################################
dr###touch.net/forum/search.php?me#########################################
wi###ouch.net/forum/search.php?me#########################################
wi###gree.net/forum/search.php?me#########################################
wi###orm.net/forum/search.php?me#########################################
dr###agree.net/forum/search.php?me#########################################
ab###ard.net/forum/search.php?me#########################################
kn###lock.net/forum/search.php?me#########################################
kn###ard.net/forum/search.php?me#########################################
dr###word.net/forum/search.php?me#########################################
wi###ord.net/forum/search.php?me#########################################

UDP:

DNS ASK mo###ake.net
DNS ASK ju###ake.net
DNS ASK ju###lock.net
DNS ASK ju###ard.net
DNS ASK mo###lock.net
DNS ASK wh###ard.net
DNS ASK hi###lock.net
DNS ASK hi###ard.net
DNS ASK mo###ush.net
DNS ASK ju###ush.net
DNS ASK mo###ard.net
DNS ASK si###ard.net
DNS ASK ro###lock.net
DNS ASK ro###ard.net
DNS ASK pi###ush.net
DNS ASK so###ush.net
DNS ASK ro###ush.net
DNS ASK si###ush.net
DNS ASK si###ake.net
DNS ASK si###lock.net
DNS ASK ro###ake.net
DNS ASK th###clock.net
DNS ASK th###make.net
DNS ASK th###hard.net
DNS ASK fe###ush.net
DNS ASK lo###ush.net
DNS ASK dr###clock.net
DNS ASK wi###lock.net
DNS ASK wi###ard.net
DNS ASK th###rush.net
DNS ASK dr###hard.net
DNS ASK lo###ake.net
DNS ASK hi###ush.net
DNS ASK wh###ush.net
DNS ASK wh###ake.net
DNS ASK wh###lock.net
DNS ASK hi###ake.net
DNS ASK lo###lock.net
DNS ASK fe###ake.net
DNS ASK fe###lock.net
DNS ASK fe###ard.net
DNS ASK lo###ard.net
DNS ASK so###ake.net
DNS ASK lo###ouch.net
DNS ASK fe###ord.net
DNS ASK fe###ouch.net
DNS ASK fe###gree.net
DNS ASK lo###gree.net
DNS ASK th###touch.net
DNS ASK th###word.net
DNS ASK th###agree.net
DNS ASK lo###ord.net
DNS ASK th###form.net
DNS ASK mo###itio.com
DNS ASK mo###uia.com
DNS ASK ja###uter.com
DNS ASK do####club-grup.com
DNS ASK el#####arimagine.com
DNS ASK fe###orm.net
DNS ASK lo###orm.net
DNS ASK wh###ord.net
DNS ASK vi###mojo.com
DNS ASK am###stol.com
DNS ASK dr###form.net
DNS ASK kn###ush.net
DNS ASK ab###ush.net
DNS ASK ab###ake.net
DNS ASK ab###lock.net
DNS ASK kn###ake.net
DNS ASK so###lock.net
DNS ASK pi###ake.net
DNS ASK pi###lock.net
DNS ASK pi###ard.net
DNS ASK so###ard.net
DNS ASK dr###touch.net
DNS ASK wi###ouch.net
DNS ASK wi###gree.net
DNS ASK wi###orm.net
DNS ASK dr###agree.net
DNS ASK ab###ard.net
DNS ASK kn###lock.net
DNS ASK kn###ard.net
DNS ASK dr###word.net
DNS ASK wi###ord.net
'23#.#55.255.250':1900

Технології

Терміни

Навчання

Міфи

Техническая информация