Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '%TEMP%\gfrn0mat44qlej1l.exe' -r 28806 tcp
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\43ai\cfg
- %TEMP%\gfrn0mat44qlej1l.exe
- <SYSTEM32>\43ai\por
- <SYSTEM32>\43ai\run
- <SYSTEM32>\43ai\tst
- <SYSTEM32>\43ai\etc
- <SYSTEM32>\43ai\rng
Удаляет следующие файлы:
- %TEMP%\gfrn0mat44qlej1l.exe
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'li####vember.net':80
- 'th####ovember.net':80
- 'we###low.net':80
- 'fe###low.net':80
- 'li####bruary.net':80
- 'th####ebruary.net':80
- 'li###elp.net':80
- 'th###help.net':80
- 'we####vember.net':80
- 'fe####vember.net':80
- 'le###low.net':80
- 'ta###slow.net':80
- 'we####bruary.net':80
- 'fe####bruary.net':80
- 'we###elp.net':80
- 'fe###elp.net':80
- 'ja###uter.com':80
- 'go#####everytime.com':80
- 'fi###slow.net':80
- 'so###slow.net':80
- 'sp###aguga.com':80
- 'ga########all-talk-community.com':80
- 'el#####arimagine.com':80
- 'do####club-grup.com':80
- 'fi####ovember.net':80
- 'so####ovember.net':80
- 'li###low.net':80
- 'th###slow.net':80
- 'fi####ebruary.net':80
- 'so####ebruary.net':80
- 'fi###help.net':80
- 'so###help.net':80
TCP:
Запросы HTTP GET:
- li####vember.net/forum/search.php?me#########################################
- th####ovember.net/forum/search.php?me#########################################
- we###low.net/forum/search.php?me#########################################
- fe###low.net/forum/search.php?me#########################################
- li####bruary.net/forum/search.php?me#########################################
- th####ebruary.net/forum/search.php?me#########################################
- li###elp.net/forum/search.php?me#########################################
- th###help.net/forum/search.php?me#########################################
- we####vember.net/forum/search.php?me#########################################
- fe####vember.net/forum/search.php?me#########################################
- le###low.net/forum/search.php?me#########################################
- ta###slow.net/forum/search.php?me#########################################
- we####bruary.net/forum/search.php?me#########################################
- fe####bruary.net/forum/search.php?me#########################################
- we###elp.net/forum/search.php?me#########################################
- fe###elp.net/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- go#####everytime.com/forum/search.php?me#########################################
- fi###slow.net/forum/search.php?me#########################################
- so###slow.net/forum/search.php?me#########################################
- sp###aguga.com/forum/search.php?me#########################################
- ga########all-talk-community.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- fi####ovember.net/forum/search.php?me#########################################
- so####ovember.net/forum/search.php?me#########################################
- li###low.net/forum/search.php?me#########################################
- th###slow.net/forum/search.php?me#########################################
- fi####ebruary.net/forum/search.php?me#########################################
- so####ebruary.net/forum/search.php?me#########################################
- fi###help.net/forum/search.php?me#########################################
- so###help.net/forum/search.php?me#########################################
UDP:
- DNS ASK li####vember.net
- DNS ASK th####ovember.net
- DNS ASK we###low.net
- DNS ASK fe###low.net
- DNS ASK li####bruary.net
- DNS ASK th####ebruary.net
- DNS ASK li###elp.net
- DNS ASK th###help.net
- DNS ASK we####vember.net
- DNS ASK fe####vember.net
- DNS ASK le###low.net
- DNS ASK ta###slow.net
- DNS ASK we####bruary.net
- DNS ASK fe####bruary.net
- DNS ASK we###elp.net
- DNS ASK fe###elp.net
- DNS ASK li###low.net
- DNS ASK go#####everytime.com
- DNS ASK ja###uter.com
- DNS ASK so###slow.net
- DNS ASK el#####arimagine.com
- DNS ASK ga########all-talk-community.com
- DNS ASK sp###aguga.com
- DNS ASK do####club-grup.com
- DNS ASK fi###slow.net
- DNS ASK so####ovember.net
- DNS ASK fi####ovember.net
- DNS ASK th###slow.net
- DNS ASK fi###help.net
- DNS ASK so####ebruary.net
- DNS ASK fi####ebruary.net
- DNS ASK so###help.net
- '23#.#55.255.250':1900
