Trojan.DownLoader13.30735

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Device DNS Search TCP/IP Store SPP' = '%APPDATA%\hwhhtubm\tqbgtqckutcp.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\hwhhtubm\zvjeosfx.exe' "%APPDATA%\hwhhtubm\tqbgtqckutcp.exe"
'%APPDATA%\hwhhtubm\tqbgtqckutcp.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\hwhhtubm\tqbgtqckutcp.zw
%APPDATA%\hwhhtubm\zvjeosfx.exe
%APPDATA%\hwhhtubm\tqbgtqckutcp.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\hwhhtubm\zvjeosfx.exe
%APPDATA%\hwhhtubm\tqbgtqckutcp.exe

Сетевая активность:

Подключается к:

'pl####ntbetween.net':80
'ne#####rysucceed.net':80
'ne#####rybetween.net':80
'ne#####ryproduce.net':80
'pl####ntproduce.net':80
'he####roduce.net':80
'di#####ltproduce.net':80
'di#####ltstudent.net':80
'pl####ntsucceed.net':80
'he####tudent.net':80
'or####roduce.net':80
're####ebetween.net':80
're####eproduce.net':80
're####estudent.net':80
'or####tudent.net':80
'ne#####rystudent.net':80
'pl####ntstudent.net':80
'or####ucceed.net':80
'or####etween.net':80
're####esucceed.net':80
'he####etween.net':80
'fo####dproduce.net':80
'de####produce.net':80
'de####student.net':80
'an####succeed.net':80
'fo####dstudent.net':80
'de####succeed.net':80
're###nshare.net':80
'fo####dsucceed.net':80
'fo####dbetween.net':80
'de####between.net':80
'gl####tudent.net':80
'an####student.net':80
'di#####ltsucceed.net':80
'di#####ltbetween.net':80
'he####ucceed.net':80
'an####between.net':80
'gl####ucceed.net':80
'gl####etween.net':80
'gl####roduce.net':80
'an####produce.net':80

TCP:

Запросы HTTP GET:

http://pl####ntbetween.net/index.php?em########################################
http://ne#####rysucceed.net/index.php?em########################################
http://ne#####rybetween.net/index.php?em########################################
http://ne#####ryproduce.net/index.php?em########################################
http://pl####ntproduce.net/index.php?em########################################
http://he####roduce.net/index.php?em########################################
http://di#####ltproduce.net/index.php?em########################################
http://di#####ltstudent.net/index.php?em########################################
http://pl####ntsucceed.net/index.php?em########################################
http://he####tudent.net/index.php?em########################################
http://or####roduce.net/index.php?em########################################
http://re####ebetween.net/index.php?em########################################
http://re####eproduce.net/index.php?em########################################
http://re####estudent.net/index.php?em########################################
http://or####tudent.net/index.php?em########################################
http://ne#####rystudent.net/index.php?em########################################
http://pl####ntstudent.net/index.php?em########################################
http://or####ucceed.net/index.php?em########################################
http://or####etween.net/index.php?em########################################
http://re####esucceed.net/index.php?em########################################
http://he####etween.net/index.php?em########################################
http://fo####dproduce.net/index.php?em########################################
http://de####produce.net/index.php?em########################################
http://de####student.net/index.php?em########################################
http://an####succeed.net/index.php?em########################################
http://fo####dstudent.net/index.php?em########################################
http://de####succeed.net/index.php?em########################################
http://re###nshare.net/index.php?em########################################
http://fo####dsucceed.net/index.php?em########################################
http://fo####dbetween.net/index.php?em########################################
http://de####between.net/index.php?em########################################
http://gl####tudent.net/index.php?em########################################
http://an####student.net/index.php?em########################################
http://di#####ltsucceed.net/index.php?em########################################
http://di#####ltbetween.net/index.php?em########################################
http://he####ucceed.net/index.php?em########################################
http://an####between.net/index.php?em########################################
http://gl####ucceed.net/index.php?em########################################
http://gl####etween.net/index.php?em########################################
http://gl####roduce.net/index.php?em########################################
http://an####produce.net/index.php?em########################################