Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Certificate Task Auto SSDP' = '%APPDATA%\zgbaztjnnh\vydyyvwpez.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\zgbaztjnnh\gxhadqc.exe' "%APPDATA%\zgbaztjnnh\vydyyvwpez.exe"
- '%APPDATA%\zgbaztjnnh\vydyyvwpez.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\zgbaztjnnh\vydyyvwpez.nias
- %APPDATA%\zgbaztjnnh\gxhadqc.exe
- %APPDATA%\zgbaztjnnh\vydyyvwpez.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\zgbaztjnnh\gxhadqc.exe
- %APPDATA%\zgbaztjnnh\vydyyvwpez.exe
Сетевая активность:
Подключается к:
- 'st####thheart.net':80
- 'st###heart.net':80
- 'st####thperfect.net':80
- 'de###emayor.net':80
- 'pr####ebattle.net':80
- 'de####battle.net':80
- 'st####thbattle.net':80
- 'st###battle.net':80
- 'ex####almost.net':80
- 'st####erfect.net':80
- 'st####thmayor.net':80
- 'st###mayor.net':80
- 'br###nmayor.net':80
- 're###tmayor.net':80
- 'br####battle.net':80
- 're###theart.net':80
- 'br####perfect.net':80
- 're####perfect.net':80
- 'pr####eperfect.net':80
- 'de####perfect.net':80
- 'pr####emayor.net':80
- 're####battle.net':80
- 'pr####eheart.net':80
- 'de###eheart.net':80
TCP:
Запросы HTTP GET:
- http://st####thheart.net/index.php?em###############################################
- http://st###heart.net/index.php?em###############################################
- http://st####thperfect.net/index.php?em###############################################
- http://de###emayor.net/index.php?em###############################################
- http://pr####ebattle.net/index.php?em###############################################
- http://de####battle.net/index.php?em###############################################
- http://st####thbattle.net/index.php?em###############################################
- http://st###battle.net/index.php?em###############################################
- http://ex####almost.net/index.php?em###############################################
- http://st####erfect.net/index.php?em###############################################
- http://st####thmayor.net/index.php?em###############################################
- http://st###mayor.net/index.php?em###############################################
- http://br###nmayor.net/index.php?em###############################################
- http://re###tmayor.net/index.php?em###############################################
- http://br####battle.net/index.php?em###############################################
- http://re###theart.net/index.php?em###############################################
- http://br####perfect.net/index.php?em###############################################
- http://re####perfect.net/index.php?em###############################################
- http://pr####eperfect.net/index.php?em###############################################
- http://de####perfect.net/index.php?em###############################################
- http://pr####emayor.net/index.php?em###############################################
- http://re####battle.net/index.php?em###############################################
- http://pr####eheart.net/index.php?em###############################################
- http://de###eheart.net/index.php?em###############################################
UDP:
- DNS ASK st###heart.net
- DNS ASK st####thperfect.net
- DNS ASK st####erfect.net
- DNS ASK pr####ebattle.net
- DNS ASK de####battle.net
- DNS ASK st####thheart.net
- DNS ASK st###battle.net
- DNS ASK ex####almost.net
- DNS ASK be####ealmost.net
- DNS ASK st####thmayor.net
- DNS ASK st###mayor.net
- DNS ASK st####thbattle.net
- DNS ASK de###emayor.net
- DNS ASK br###nmayor.net
- DNS ASK re###tmayor.net
- DNS ASK br####battle.net
- DNS ASK re###theart.net
- DNS ASK br####perfect.net
- DNS ASK re####perfect.net
- DNS ASK pr####eperfect.net
- DNS ASK de####perfect.net
- DNS ASK pr####emayor.net
- DNS ASK re####battle.net
- DNS ASK pr####eheart.net
- DNS ASK de###eheart.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
