Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'CNG Link-Layer SNMP Extender Play Routing RPC' = '%APPDATA%\fvadjdc\lewwxhuv.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\fvadjdc\mmtybyty.exe' "%APPDATA%\fvadjdc\lewwxhuv.exe"
- '%APPDATA%\fvadjdc\lewwxhuv.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\fvadjdc\lewwxhuv.qyj
- %APPDATA%\fvadjdc\mmtybyty.exe
- %APPDATA%\fvadjdc\lewwxhuv.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\fvadjdc\mmtybyty.exe
- %APPDATA%\fvadjdc\lewwxhuv.exe
Сетевая активность:
Подключается к:
- 'ma####alproduce.net':80
- 'se####lstudent.net':80
- 'ma####alstudent.net':80
- 'se####lproduce.net':80
- 'ma####alsucceed.net':80
- 'se####lbetween.net':80
- 'ma####albetween.net':80
- 'se###around.net':80
- 'la###likely.net':80
- 'se###aworth.net':80
- 'la###worth.net':80
- 'se####likely.net':80
- 'la###round.net':80
- 'se####glossary.net':80
- 'la####lossary.net':80
- 'fi####student.net':80
- 'le####tudent.net':80
- 'sw####ucceed.net':80
- 'le####roduce.net':80
- 'fi####between.net':80
- 'le####etween.net':80
- 'fi####produce.net':80
- 'pr####lysucceed.net':80
- 'sw####tudent.net':80
- 'pr####lystudent.net':80
- 'se####lsucceed.net':80
- 'pr####lyproduce.net':80
- 'sw####etween.net':80
- 'pr####lybetween.net':80
- 'sw####roduce.net':80
TCP:
Запросы HTTP GET:
- ma####alproduce.net/forum/search.php?em######################################
- se####lstudent.net/forum/search.php?em######################################
- ma####alstudent.net/forum/search.php?em######################################
- se####lproduce.net/forum/search.php?em######################################
- ma####alsucceed.net/forum/search.php?em######################################
- se####lbetween.net/forum/search.php?em######################################
- ma####albetween.net/forum/search.php?em######################################
- se###around.net/forum/search.php?em######################################
- la###likely.net/forum/search.php?em######################################
- se###aworth.net/forum/search.php?em######################################
- la###worth.net/forum/search.php?em######################################
- se####likely.net/forum/search.php?em######################################
- la###round.net/forum/search.php?em######################################
- se####glossary.net/forum/search.php?em######################################
- la####lossary.net/forum/search.php?em######################################
- fi####student.net/forum/search.php?em######################################
- le####tudent.net/forum/search.php?em######################################
- sw####ucceed.net/forum/search.php?em######################################
- le####roduce.net/forum/search.php?em######################################
- fi####between.net/forum/search.php?em######################################
- le####etween.net/forum/search.php?em######################################
- fi####produce.net/forum/search.php?em######################################
- pr####lysucceed.net/forum/search.php?em######################################
- sw####tudent.net/forum/search.php?em######################################
- pr####lystudent.net/forum/search.php?em######################################
- se####lsucceed.net/forum/search.php?em######################################
- pr####lyproduce.net/forum/search.php?em######################################
- sw####etween.net/forum/search.php?em######################################
- pr####lybetween.net/forum/search.php?em######################################
- sw####roduce.net/forum/search.php?em######################################
UDP:
- DNS ASK ma####alproduce.net
- DNS ASK se####lstudent.net
- DNS ASK ma####alstudent.net
- DNS ASK se####lproduce.net
- DNS ASK ma####alsucceed.net
- DNS ASK se####lbetween.net
- DNS ASK ma####albetween.net
- DNS ASK se###around.net
- DNS ASK la###likely.net
- DNS ASK se###aworth.net
- DNS ASK la###worth.net
- DNS ASK se####likely.net
- DNS ASK la###round.net
- DNS ASK se####glossary.net
- DNS ASK la####lossary.net
- DNS ASK fi####student.net
- DNS ASK le####tudent.net
- DNS ASK sw####ucceed.net
- DNS ASK le####roduce.net
- DNS ASK fi####between.net
- DNS ASK le####etween.net
- DNS ASK fi####produce.net
- DNS ASK pr####lysucceed.net
- DNS ASK sw####tudent.net
- DNS ASK pr####lystudent.net
- DNS ASK se####lsucceed.net
- DNS ASK pr####lyproduce.net
- DNS ASK sw####etween.net
- DNS ASK pr####lybetween.net
- DNS ASK sw####roduce.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
