Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~qcanyrjuvjo7t4w
- %TEMP%\~oxpcxxiabio6f6q
Сетевая активность:
Подключается к:
- 'go##le.dk':80
- 'go##le.pl':80
- 'go####analytics.com':80
- 'go##le.fi':80
- '65.#9.2.15':443
- '65.#9.2.11':443
- 'go###e.co.jp':80
- '65.#9.2.13':443
TCP:
Запросы HTTP GET:
- go##le.fi/gwt/n?u=##################################################################################
- go####analytics.com/gwt/n?u=###############################################################################
- go##le.dk/gwt/n?u=########################################################################
- go###e.co.jp/gwt/n?u=#############################################################################
- go##le.pl/gwt/n?u=#############################################
UDP:
- DNS ASK nz##.##stbctz.50jn.info
- DNS ASK wa##.##xzescq.39zs.info
- DNS ASK kw##.##rtwruv.3j2c.info
- DNS ASK jd##.##tbecwz.21nn.info
- DNS ASK go####analytics.com
- DNS ASK vq##.##srcfvs.59yi.info
- DNS ASK zo##.##edevza.2cct.info
- DNS ASK go###e.com.pl
- DNS ASK ad####sexample.com
- DNS ASK go###e.com.mx
- DNS ASK dn##.##tfuzyu.3sct.info
- DNS ASK ww###ccassa.com
- DNS ASK pu##.##atwfzu.51ez.info
- DNS ASK pl##.##dtrfyt.51hc.info
- DNS ASK rr##.##xeqqrt.5nin.info
- DNS ASK je##.##fdbavu.39yc.info
- DNS ASK qt##.##byyfys.4ncl.info
- DNS ASK gq##.##duyaff.250y.info
- DNS ASK zh##.##wyfcfy.5596.info
- DNS ASK gu##.##twedrr.5107.info
- DNS ASK eh##.##zwyfcq.25p8.info
- DNS ASK go##le.pl
- DNS ASK go###e.co.jp
- DNS ASK go##le.fi
- DNS ASK go##le.dk
- DNS ASK jt##.##qrvudz.512j.info
- DNS ASK km##.##efzcyc.2wc2.info
- DNS ASK go###e.com.br
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WispWindowClass' WindowName: ''
