Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Smart Media DLL Authentication Human Link-Layer' = '%APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\yzsflvekhdxxzz\ftjxpsitt.exe' "%APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.exe"
- '%APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.ixsvi
- %APPDATA%\yzsflvekhdxxzz\ftjxpsitt.exe
- %APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\yzsflvekhdxxzz\mymqvbqnjash.exe
Сетевая активность:
Подключается к:
- 'mo####ntdivide.net':80
- 'ou####ebottle.net':80
- 'ou####edivide.net':80
- 'ev####gstream.net':80
- 'bu####ngstream.net':80
- 'mo####ntbottle.net':80
- 'mo####ntstream.net':80
- 'st###women.net':80
- 'ou####estream.net':80
- 'ou####enothing.net':80
- 'mo####ntnothing.net':80
- 'bu####ngnothing.net':80
- 'st####othing.net':80
- 'mi###stream.net':80
- 'mi####othing.net':80
- 'mi###bottle.net':80
- 'st###bottle.net':80
- 'st###stream.net':80
- 'bu####ngbottle.net':80
- 'ev####gnothing.net':80
- 'ev####gbottle.net':80
- 'ev####gdivide.net':80
- 'bu####ngdivide.net':80
- 'st####thwomen.net':80
- 'br###nwomen.net':80
- 're####course.net':80
- 're###twomen.net':80
- 'de###eclean.net':80
- 'pr####eclean.net':80
- 'br####course.net':80
- 'br###nclean.net':80
- 'do###ewomen.net':80
- 're###tclean.net':80
- 're###tpaint.net':80
- 'br###npaint.net':80
- 'pr####epaint.net':80
- 'st####thpaint.net':80
- 'st###clean.net':80
- 'st###paint.net':80
- 'st###course.net':80
- 'st####thcourse.net':80
- 'st####thclean.net':80
- 'pr####ecourse.net':80
- 'de###epaint.net':80
- 'de####course.net':80
- 'de###ewomen.net':80
- 'pr####ewomen.net':80
TCP:
Запросы HTTP GET:
- http://mo####ntdivide.net/index.php?em#############################################
- http://ou####ebottle.net/index.php?em#############################################
- http://ou####edivide.net/index.php?em#############################################
- http://ev####gstream.net/index.php?em#############################################
- http://bu####ngstream.net/index.php?em#############################################
- http://mo####ntbottle.net/index.php?em#############################################
- http://mo####ntstream.net/index.php?em#############################################
- http://st###women.net/index.php?em#############################################
- http://ou####estream.net/index.php?em#############################################
- http://ou####enothing.net/index.php?em#############################################
- http://mo####ntnothing.net/index.php?em#############################################
- http://bu####ngnothing.net/index.php?em#############################################
- http://st####othing.net/index.php?em#############################################
- http://mi###stream.net/index.php?em#############################################
- http://mi####othing.net/index.php?em#############################################
- http://mi###bottle.net/index.php?em#############################################
- http://st###bottle.net/index.php?em#############################################
- http://st###stream.net/index.php?em#############################################
- http://bu####ngbottle.net/index.php?em#############################################
- http://ev####gnothing.net/index.php?em#############################################
- http://ev####gbottle.net/index.php?em#############################################
- http://ev####gdivide.net/index.php?em#############################################
- http://bu####ngdivide.net/index.php?em#############################################
- http://st####thwomen.net/index.php?em#############################################
- http://br###nwomen.net/index.php?em#############################################
- http://re####course.net/index.php?em#############################################
- http://re###twomen.net/index.php?em#############################################
- http://de###eclean.net/index.php?em#############################################
- http://pr####eclean.net/index.php?em#############################################
- http://br####course.net/index.php?em#############################################
- http://br###nclean.net/index.php?em#############################################
- http://do###ewomen.net/index.php?em#############################################
- http://re###tclean.net/index.php?em#############################################
- http://re###tpaint.net/index.php?em#############################################
- http://br###npaint.net/index.php?em#############################################
- http://pr####epaint.net/index.php?em#############################################
- http://st####thpaint.net/index.php?em#############################################
- http://st###clean.net/index.php?em#############################################
- http://st###paint.net/index.php?em#############################################
- http://st###course.net/index.php?em#############################################
- http://st####thcourse.net/index.php?em#############################################
- http://st####thclean.net/index.php?em#############################################
- http://pr####ecourse.net/index.php?em#############################################
- http://de###epaint.net/index.php?em#############################################
- http://de####course.net/index.php?em#############################################
- http://de###ewomen.net/index.php?em#############################################
- http://pr####ewomen.net/index.php?em#############################################
UDP:
- DNS ASK mo####ntdivide.net
- DNS ASK ou####ebottle.net
- DNS ASK ou####edivide.net
- DNS ASK ev####gstream.net
- DNS ASK bu####ngstream.net
- DNS ASK mo####ntbottle.net
- DNS ASK mo####ntstream.net
- DNS ASK st###women.net
- DNS ASK ou####estream.net
- DNS ASK ou####enothing.net
- DNS ASK mo####ntnothing.net
- DNS ASK bu####ngnothing.net
- DNS ASK st####othing.net
- DNS ASK mi###stream.net
- DNS ASK mi####othing.net
- DNS ASK mi###bottle.net
- DNS ASK st###bottle.net
- DNS ASK st###stream.net
- DNS ASK bu####ngbottle.net
- DNS ASK ev####gnothing.net
- DNS ASK ev####gbottle.net
- DNS ASK ev####gdivide.net
- DNS ASK bu####ngdivide.net
- DNS ASK st####thwomen.net
- DNS ASK br###nwomen.net
- DNS ASK re####course.net
- DNS ASK re###twomen.net
- DNS ASK de###eclean.net
- DNS ASK pr####eclean.net
- DNS ASK br####course.net
- DNS ASK br###nclean.net
- DNS ASK do###ewomen.net
- DNS ASK re###tclean.net
- DNS ASK re###tpaint.net
- DNS ASK br###npaint.net
- DNS ASK pr####epaint.net
- DNS ASK st####thpaint.net
- DNS ASK st###clean.net
- DNS ASK st###paint.net
- DNS ASK st###course.net
- DNS ASK st####thcourse.net
- DNS ASK st####thclean.net
- DNS ASK pr####ecourse.net
- DNS ASK de###epaint.net
- DNS ASK de####course.net
- DNS ASK de###ewomen.net
- DNS ASK pr####ewomen.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
