Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'E1qKsPh+h34t1EPoC2Y=' = '"%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\msswchx.exe"'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\msswchx.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '69#####t8dwemtpn.ubd.cc':443
- 'jr####6il1i.ubd.cc':443
- 'dt####3d7.vbp.cc':443
- '19####yw5.vbp.cc':443
- '0p####exx6sx.ubd.cc':443
- '0x####wn0.gmz.cc':443
- 'cq#####ejhmzqy.ubd.cc':443
- 'e4#####o7xphx.gmz.cc':443
- 'cu####j0b.vbp.cc':443
- '5v###mxz.gmz.cc':443
- 'vt#####mytpm3.gmz.cc':443
- 'bt####6d97.vbp.cc':443
- '9c#####vzd2fxor.vbp.cc':443
- 'z9######50n3pzv2y.vbp.cc':443
- 'on#####3foad8e.gmz.cc':443
- '23####9f8s9l.vbp.cc':443
- 'e1###61b.ubd.cc':443
- 'rm######8gdusxkeq.vbp.cc':443
- 'kl######ymq3v150se.ubd.cc':443
- '3b#####9y0iw8sb2.gmz.cc':443
- '9u###bhd.vbp.cc':443
- 'r9######ficlovv3rr.vbp.cc':443
- 't1###pbx.ubd.cc':443
UDP:
- DNS ASK 19####yw5.vbp.cc
- DNS ASK 0p####exx6sx.ubd.cc
- DNS ASK dt####3d7.vbp.cc
- DNS ASK bt####6d97.vbp.cc
- DNS ASK 9u###bhd.vbp.cc
- DNS ASK kl######ymq3v150se.ubd.cc
- DNS ASK 3b#####9y0iw8sb2.gmz.cc
- DNS ASK 69#####t8dwemtpn.ubd.cc
- DNS ASK cu####j0b.vbp.cc
- DNS ASK cq#####ejhmzqy.ubd.cc
- DNS ASK e4#####o7xphx.gmz.cc
- DNS ASK vt#####mytpm3.gmz.cc
- DNS ASK jr####6il1i.ubd.cc
- DNS ASK 0x####wn0.gmz.cc
- DNS ASK 5v###mxz.gmz.cc
- DNS ASK z9######50n3pzv2y.vbp.cc
- DNS ASK rm######8gdusxkeq.vbp.cc
- DNS ASK r9######ficlovv3rr.vbp.cc
- DNS ASK 9c#####vzd2fxor.vbp.cc
- DNS ASK 23####9f8s9l.vbp.cc
- DNS ASK e1###61b.ubd.cc
- DNS ASK on#####3foad8e.gmz.cc
- DNS ASK t1###pbx.ubd.cc
- DNS ASK 3p###6.gmz.cc
- DNS ASK 9l#####2boc64wr.gmz.cc
- DNS ASK p6####ro5462.gmz.cc
- DNS ASK uc###4.gmz.cc
- DNS ASK 7m###m5.ubd.cc
- DNS ASK be####pou278.ubd.cc
- DNS ASK ma####ucj.ubd.cc
