Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Peer Error RPC Helper' = '%APPDATA%\xycquni\lsemecfhnwbn.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\xycquni\itkrbwvdbquh.exe' "%APPDATA%\xycquni\lsemecfhnwbn.exe"
- '%APPDATA%\xycquni\lsemecfhnwbn.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\xycquni\lsemecfhnwbn.bt
- %APPDATA%\xycquni\itkrbwvdbquh.exe
- %APPDATA%\xycquni\lsemecfhnwbn.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\xycquni\lsemecfhnwbn.exe
Сетевая активность:
Подключается к:
- 're####quarter.net':80
- 'el####icquarter.net':80
- 'st####branch.net':80
- 'el####icreceive.net':80
- 're####believe.net':80
- 'el####icbelieve.net':80
- 're####receive.net':80
- 'tr####eceive.net':80
- 'st####quarter.net':80
- 'tr####uarter.net':80
- 'st####receive.net':80
- 'tr###branch.net':80
- 'st####believe.net':80
- 'tr####elieve.net':80
- 'el####icbranch.net':80
- 'de####quarter.net':80
- 'la###branch.net':80
- 'ca####nbranch.net':80
- 'ni####uarter.net':80
- 'de####believe.net':80
- 'ni####eceive.net':80
- 'de####receive.net':80
- 'la####uarter.net':80
- 'ca####nquarter.net':80
- 're####branch.net':80
- 'ca####nreceive.net':80
- 'la####elieve.net':80
- 'ca####nbelieve.net':80
- 'la####eceive.net':80
TCP:
Запросы HTTP GET:
- re####quarter.net/index.php?em#######################################
- el####icquarter.net/index.php?em#######################################
- st####branch.net/index.php?em#######################################
- el####icreceive.net/index.php?em#######################################
- re####believe.net/index.php?em#######################################
- el####icbelieve.net/index.php?em#######################################
- re####receive.net/index.php?em#######################################
- tr####eceive.net/index.php?em#######################################
- st####quarter.net/index.php?em#######################################
- tr####uarter.net/index.php?em#######################################
- st####receive.net/index.php?em#######################################
- tr###branch.net/index.php?em#######################################
- st####believe.net/index.php?em#######################################
- tr####elieve.net/index.php?em#######################################
- el####icbranch.net/index.php?em#######################################
- de####quarter.net/index.php?em#######################################
- la###branch.net/index.php?em#######################################
- ca####nbranch.net/index.php?em#######################################
- ni####uarter.net/index.php?em#######################################
- de####believe.net/index.php?em#######################################
- ni####eceive.net/index.php?em#######################################
- de####receive.net/index.php?em#######################################
- la####uarter.net/index.php?em#######################################
- ca####nquarter.net/index.php?em#######################################
- re####branch.net/index.php?em#######################################
- ca####nreceive.net/index.php?em#######################################
- la####elieve.net/index.php?em#######################################
- ca####nbelieve.net/index.php?em#######################################
- la####eceive.net/index.php?em#######################################
UDP:
- DNS ASK re####quarter.net
- DNS ASK el####icquarter.net
- DNS ASK st####branch.net
- DNS ASK el####icreceive.net
- DNS ASK re####believe.net
- DNS ASK el####icbelieve.net
- DNS ASK re####receive.net
- DNS ASK tr###branch.net
- DNS ASK st####quarter.net
- DNS ASK tr####uarter.net
- DNS ASK be####branch.net
- DNS ASK tr####eceive.net
- DNS ASK st####believe.net
- DNS ASK tr####elieve.net
- DNS ASK st####receive.net
- DNS ASK de####quarter.net
- DNS ASK la###branch.net
- DNS ASK ca####nbranch.net
- DNS ASK ni####uarter.net
- DNS ASK de####believe.net
- DNS ASK ni####eceive.net
- DNS ASK de####receive.net
- DNS ASK la####elieve.net
- DNS ASK ca####nquarter.net
- DNS ASK re####branch.net
- DNS ASK el####icbranch.net
- DNS ASK la####uarter.net
- DNS ASK ca####nbelieve.net
- DNS ASK la####eceive.net
- DNS ASK ca####nreceive.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
