Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Background Resolution Backup Group' = '%APPDATA%\epmpuliroy\umjnbjp.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\epmpuliroy\rztazmlj.exe' "%APPDATA%\epmpuliroy\umjnbjp.exe"
- '%APPDATA%\epmpuliroy\umjnbjp.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\epmpuliroy\umjnbjp.ctk
- %APPDATA%\epmpuliroy\rztazmlj.exe
- %APPDATA%\epmpuliroy\umjnbjp.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\epmpuliroy\rztazmlj.exe
- %APPDATA%\epmpuliroy\umjnbjp.exe
Сетевая активность:
Подключается к:
- 'la####ndustry.net':80
- 'se####became.net':80
- 'ma#####ldiscover.net':80
- 'se####industry.net':80
- 'la###became.net':80
- 'se####basket.net':80
- 'la###basket.net':80
- 'se####contain.net':80
- 'la####ontain.net':80
- 'se####ldiscover.net':80
- 'pr#####ydiscover.net':80
- 'se####lcontinue.net':80
- 'pr####lywonder.net':80
- 'sw####iscover.net':80
- 'ma#####lcontinue.net':80
- 'se####lwonder.net':80
- 'ma####alwonder.net':80
- 'se####lmaster.net':80
- 'ma####almaster.net':80
- 'mo####incontain.net':80
- 'po####lecontain.net':80
- 'mo####inbecame.net':80
- 'po####lebecame.net':80
- 'mo####inbasket.net':80
- 'wi####industry.net':80
- 'pe####sbecame.net':80
- 'po####lebasket.net':80
- 'pe####sindustry.net':80
- 'po#####eindustry.net':80
- 'si####became.net':80
- 'mo####became.net':80
- 'si####industry.net':80
- 'mo####industry.net':80
- 'si####contain.net':80
- 'mo####basket.net':80
- 'mo#####nindustry.net':80
- 'mo####contain.net':80
- 'si####basket.net':80
- 'sw###wonder.net':80
- 'mo#####ndiscover.net':80
- 'po#####ediscover.net':80
- 'mo####inwonder.net':80
- 'po####lewonder.net':80
- 'pe####scontinue.net':80
- 'wi####master.net':80
- 'pe####swonder.net':80
- 'wi####continue.net':80
- 'pe####smaster.net':80
- 'po####lemaster.net':80
- 'si####wonder.net':80
- 'mo####wonder.net':80
- 'si####master.net':80
- 'mo####master.net':80
- 'si####discover.net':80
- 'po#####econtinue.net':80
- 'mo####inmaster.net':80
- 'mo####discover.net':80
- 'mo#####ncontinue.net':80
- 'le###wonder.net':80
- 'fi####discover.net':80
- 'le###master.net':80
- 'fi####wonder.net':80
- 'le####iscover.net':80
- 'sw###master.net':80
- 'pr####lymaster.net':80
- 'sw####ontinue.net':80
- 'pr#####ycontinue.net':80
- 'fi####master.net':80
- 'wi####discover.net':80
- 'su####tcontinue.net':80
- 'wi####wonder.net':80
- 'pe####sdiscover.net':80
- 'su####tmaster.net':80
- 'fi####continue.net':80
- 'le####ontinue.net':80
- 'su####twonder.net':80
- 'su####tdiscover.net':80
TCP:
Запросы HTTP GET:
- la####ndustry.net/index.php?em###################################################
- se####became.net/index.php?em###################################################
- ma#####ldiscover.net/index.php?em###################################################
- se####industry.net/index.php?em###################################################
- la###became.net/index.php?em###################################################
- se####basket.net/index.php?em###################################################
- la###basket.net/index.php?em###################################################
- se####contain.net/index.php?em###################################################
- la####ontain.net/index.php?em###################################################
- se####ldiscover.net/index.php?em###################################################
- pr#####ydiscover.net/index.php?em###################################################
- se####lcontinue.net/index.php?em###################################################
- pr####lywonder.net/index.php?em###################################################
- sw####iscover.net/index.php?em###################################################
- ma#####lcontinue.net/index.php?em###################################################
- se####lwonder.net/index.php?em###################################################
- ma####alwonder.net/index.php?em###################################################
- se####lmaster.net/index.php?em###################################################
- ma####almaster.net/index.php?em###################################################
- mo####incontain.net/index.php?em###################################################
- po####lecontain.net/index.php?em###################################################
- mo####inbecame.net/index.php?em###################################################
- po####lebecame.net/index.php?em###################################################
- mo####inbasket.net/index.php?em###################################################
- wi####industry.net/index.php?em###################################################
- pe####sbecame.net/index.php?em###################################################
- po####lebasket.net/index.php?em###################################################
- pe####sindustry.net/index.php?em###################################################
- po#####eindustry.net/index.php?em###################################################
- si####became.net/index.php?em###################################################
- mo####became.net/index.php?em###################################################
- si####industry.net/index.php?em###################################################
- mo####industry.net/index.php?em###################################################
- si####contain.net/index.php?em###################################################
- mo####basket.net/index.php?em###################################################
- mo#####nindustry.net/index.php?em###################################################
- mo####contain.net/index.php?em###################################################
- si####basket.net/index.php?em###################################################
- sw###wonder.net/index.php?em###################################################
- mo#####ndiscover.net/index.php?em###################################################
- po#####ediscover.net/index.php?em###################################################
- mo####inwonder.net/index.php?em###################################################
- po####lewonder.net/index.php?em###################################################
- pe####scontinue.net/index.php?em###################################################
- wi####master.net/index.php?em###################################################
- pe####swonder.net/index.php?em###################################################
- wi####continue.net/index.php?em###################################################
- pe####smaster.net/index.php?em###################################################
- po####lemaster.net/index.php?em###################################################
- si####wonder.net/index.php?em###################################################
- mo####wonder.net/index.php?em###################################################
- si####master.net/index.php?em###################################################
- mo####master.net/index.php?em###################################################
- si####discover.net/index.php?em###################################################
- po#####econtinue.net/index.php?em###################################################
- mo####inmaster.net/index.php?em###################################################
- mo####discover.net/index.php?em###################################################
- mo#####ncontinue.net/index.php?em###################################################
- le###wonder.net/index.php?em###################################################
- fi####discover.net/index.php?em###################################################
- le###master.net/index.php?em###################################################
- fi####wonder.net/index.php?em###################################################
- le####iscover.net/index.php?em###################################################
- sw###master.net/index.php?em###################################################
- pr####lymaster.net/index.php?em###################################################
- sw####ontinue.net/index.php?em###################################################
- pr#####ycontinue.net/index.php?em###################################################
- fi####master.net/index.php?em###################################################
- wi####discover.net/index.php?em###################################################
- su####tcontinue.net/index.php?em###################################################
- wi####wonder.net/index.php?em###################################################
- pe####sdiscover.net/index.php?em###################################################
- su####tmaster.net/index.php?em###################################################
- fi####continue.net/index.php?em###################################################
- le####ontinue.net/index.php?em###################################################
- su####twonder.net/index.php?em###################################################
- su####tdiscover.net/index.php?em###################################################
UDP:
- DNS ASK la####ndustry.net
- DNS ASK se####became.net
- DNS ASK ma#####ldiscover.net
- DNS ASK se####industry.net
- DNS ASK la###became.net
- DNS ASK se####basket.net
- DNS ASK la###basket.net
- DNS ASK se####contain.net
- DNS ASK la####ontain.net
- DNS ASK se####ldiscover.net
- DNS ASK pr#####ydiscover.net
- DNS ASK se####lcontinue.net
- DNS ASK pr####lywonder.net
- DNS ASK sw####iscover.net
- DNS ASK ma#####lcontinue.net
- DNS ASK se####lwonder.net
- DNS ASK ma####alwonder.net
- DNS ASK se####lmaster.net
- DNS ASK ma####almaster.net
- DNS ASK si####industry.net
- DNS ASK po####lecontain.net
- DNS ASK mo####inbasket.net
- DNS ASK po####lebecame.net
- DNS ASK mo####incontain.net
- DNS ASK po####lebasket.net
- DNS ASK pe####sbecame.net
- DNS ASK wi####became.net
- DNS ASK pe####sindustry.net
- DNS ASK wi####industry.net
- DNS ASK mo####inbecame.net
- DNS ASK mo####became.net
- DNS ASK si####contain.net
- DNS ASK mo####industry.net
- DNS ASK si####became.net
- DNS ASK mo####contain.net
- DNS ASK mo#####nindustry.net
- DNS ASK po#####eindustry.net
- DNS ASK si####basket.net
- DNS ASK mo####basket.net
- DNS ASK mo#####ndiscover.net
- DNS ASK po#####ediscover.net
- DNS ASK mo####inwonder.net
- DNS ASK po####lewonder.net
- DNS ASK pe####scontinue.net
- DNS ASK wi####master.net
- DNS ASK pe####swonder.net
- DNS ASK wi####continue.net
- DNS ASK pe####smaster.net
- DNS ASK po####lemaster.net
- DNS ASK si####wonder.net
- DNS ASK mo####wonder.net
- DNS ASK si####master.net
- DNS ASK mo####master.net
- DNS ASK si####discover.net
- DNS ASK po#####econtinue.net
- DNS ASK mo####inmaster.net
- DNS ASK mo####discover.net
- DNS ASK mo#####ncontinue.net
- DNS ASK wi####wonder.net
- DNS ASK fi####discover.net
- DNS ASK le####iscover.net
- DNS ASK fi####wonder.net
- DNS ASK le###wonder.net
- DNS ASK sw####ontinue.net
- DNS ASK pr####lymaster.net
- DNS ASK sw###wonder.net
- DNS ASK pr#####ycontinue.net
- DNS ASK sw###master.net
- DNS ASK le###master.net
- DNS ASK su####tcontinue.net
- DNS ASK su####tmaster.net
- DNS ASK pe####sdiscover.net
- DNS ASK wi####discover.net
- DNS ASK su####twonder.net
- DNS ASK le####ontinue.net
- DNS ASK fi####master.net
- DNS ASK su####tdiscover.net
- DNS ASK fi####continue.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
