Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Defragmenter Encryption Server Visual' = '%APPDATA%\gmsyldy\apkaxku.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\gmsyldy\ipaujhypuw.exe' "%APPDATA%\gmsyldy\apkaxku.exe"
- '%APPDATA%\gmsyldy\apkaxku.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\gmsyldy\apkaxku.xs3
- %APPDATA%\gmsyldy\ipaujhypuw.exe
- %APPDATA%\gmsyldy\apkaxku.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\gmsyldy\ipaujhypuw.exe
- %APPDATA%\gmsyldy\apkaxku.exe
Сетевая активность:
Подключается к:
- 're###tshort.net':80
- 'br####opinion.net':80
- 're####opinion.net':80
- 'br###nshort.net':80
- 'fe####promise.net':80
- 'br####should.net':80
- 're####should.net':80
- 'pr####eshort.net':80
- 'de###eshort.net':80
- 'pr####eopinion.net':80
- 'de####should.net':80
- 'br####promise.net':80
- 're####promise.net':80
- 'pr####eshould.net':80
- 'fe####opinion.net':80
- 'pr####should.net':80
- 'do###rshort.net':80
- 'pr###yshort.net':80
- 'do####should.net':80
- 'mi####pinion.net':80
- 'st####romise.net':80
- 'mi####romise.net':80
- 'fe####should.net':80
- 'fe###wshort.net':80
- 'do###eshort.net':80
- 'pr####promise.net':80
- 'do####opinion.net':80
- 'pr####opinion.net':80
- 'do####promise.net':80
TCP:
Запросы HTTP GET:
- http://re###tshort.net/forum/search.php?em####################################
- http://br####opinion.net/forum/search.php?em####################################
- http://re####opinion.net/forum/search.php?em####################################
- http://br###nshort.net/forum/search.php?em####################################
- http://fe####promise.net/forum/search.php?em####################################
- http://br####should.net/forum/search.php?em####################################
- http://re####should.net/forum/search.php?em####################################
- http://pr####eshort.net/forum/search.php?em####################################
- http://de###eshort.net/forum/search.php?em####################################
- http://pr####eopinion.net/forum/search.php?em####################################
- http://de####should.net/forum/search.php?em####################################
- http://br####promise.net/forum/search.php?em####################################
- http://re####promise.net/forum/search.php?em####################################
- http://pr####eshould.net/forum/search.php?em####################################
- http://fe####opinion.net/forum/search.php?em####################################
- http://pr####should.net/forum/search.php?em####################################
- http://do###rshort.net/forum/search.php?em####################################
- http://pr###yshort.net/forum/search.php?em####################################
- http://do####should.net/forum/search.php?em####################################
- http://mi####pinion.net/forum/search.php?em####################################
- http://st####romise.net/forum/search.php?em####################################
- http://mi####romise.net/forum/search.php?em####################################
- http://fe####should.net/forum/search.php?em####################################
- http://fe###wshort.net/forum/search.php?em####################################
- http://do###eshort.net/forum/search.php?em####################################
- http://pr####promise.net/forum/search.php?em####################################
- http://do####opinion.net/forum/search.php?em####################################
- http://pr####opinion.net/forum/search.php?em####################################
- http://do####promise.net/forum/search.php?em####################################
UDP:
- DNS ASK re###tshort.net
- DNS ASK br####opinion.net
- DNS ASK re####opinion.net
- DNS ASK br###nshort.net
- DNS ASK fe####promise.net
- DNS ASK br####should.net
- DNS ASK re####should.net
- DNS ASK br####promise.net
- DNS ASK de###eshort.net
- DNS ASK pr####eopinion.net
- DNS ASK de####opinion.net
- DNS ASK pr####eshort.net
- DNS ASK re####promise.net
- DNS ASK pr####eshould.net
- DNS ASK de####should.net
- DNS ASK pr####should.net
- DNS ASK do###rshort.net
- DNS ASK pr###yshort.net
- DNS ASK do####should.net
- DNS ASK mi####pinion.net
- DNS ASK st####romise.net
- DNS ASK mi####romise.net
- DNS ASK do####opinion.net
- DNS ASK fe###wshort.net
- DNS ASK do###eshort.net
- DNS ASK fe####opinion.net
- DNS ASK fe####should.net
- DNS ASK pr####opinion.net
- DNS ASK do####promise.net
- DNS ASK pr####promise.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
