Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\RarSFX0\AutoHideIP.exe
- C:\ј·ЖДЖРЕ·1.exe
- C:\AutoHide Ip.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
- ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass' WindowName: ''
- ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
- ClassName: 'FilemonClass' WindowName: ''
- ClassName: 'pediy06' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = 'http=;ftp=;https=;'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\flag\New Zealand.png
- %TEMP%\RarSFX0\flag\Netherlands.png
- %TEMP%\RarSFX0\flag\Netherlands Antilles.png
- %TEMP%\RarSFX0\flag\Nicaragua.png
- %TEMP%\RarSFX0\flag\Niue.png
- %TEMP%\RarSFX0\flag\Nigeria.png
- %TEMP%\RarSFX0\flag\Niger.png
- %TEMP%\RarSFX0\flag\Mozambique.png
- %TEMP%\RarSFX0\flag\Morocco.png
- %TEMP%\RarSFX0\flag\Montserrat.png
- %TEMP%\RarSFX0\flag\Myanmar.png
- %TEMP%\RarSFX0\flag\Nepal.png
- %TEMP%\RarSFX0\flag\Nauru.png
- %TEMP%\RarSFX0\flag\Namibia.png
- %TEMP%\RarSFX0\flag\Norfolk Island.png
- %TEMP%\RarSFX0\flag\Peru.png
- %TEMP%\RarSFX0\flag\Paraguay.png
- %TEMP%\RarSFX0\flag\Papua New Guinea.png
- %TEMP%\RarSFX0\flag\Philippines.png
- %TEMP%\RarSFX0\flag\Portugal.png
- %TEMP%\RarSFX0\flag\Poland.png
- %TEMP%\RarSFX0\flag\Pitcairn Islands.png
- %TEMP%\RarSFX0\flag\Norway.png
- %TEMP%\RarSFX0\flag\Northern Mariana Islands.png
- %TEMP%\RarSFX0\flag\Northern Ireland.png
- %TEMP%\RarSFX0\flag\Oman.png
- %TEMP%\RarSFX0\flag\Panama.png
- %TEMP%\RarSFX0\flag\Palau.png
- %TEMP%\RarSFX0\flag\Pakistan.png
- %TEMP%\RarSFX0\flag\Mongolia.png
- %TEMP%\RarSFX0\flag\Liechtenstein.png
- %TEMP%\RarSFX0\flag\Libya.png
- %TEMP%\RarSFX0\flag\Liberia.png
- %TEMP%\RarSFX0\flag\Lithuania.png
- %TEMP%\RarSFX0\flag\Macedonia.png
- %TEMP%\RarSFX0\flag\Macau.png
- %TEMP%\RarSFX0\flag\Luxembourg.png
- %TEMP%\RarSFX0\flag\Kyrgyzstan.png
- %TEMP%\RarSFX0\flag\Kuwait.png
- %TEMP%\RarSFX0\flag\Korea (South).png
- %TEMP%\RarSFX0\flag\Laos.png
- %TEMP%\RarSFX0\flag\Lesotho.png
- %TEMP%\RarSFX0\flag\Lebanon.png
- %TEMP%\RarSFX0\flag\Latvia.png
- %TEMP%\RarSFX0\flag\Madagascar.png
- %TEMP%\RarSFX0\flag\Mauritius.png
- %TEMP%\RarSFX0\flag\Mauritania.png
- %TEMP%\RarSFX0\flag\Martinique.png
- %TEMP%\RarSFX0\flag\Mexico.png
- %TEMP%\RarSFX0\flag\Monaco.png
- %TEMP%\RarSFX0\flag\Moldova.png
- %TEMP%\RarSFX0\flag\Micronesia.png
- %TEMP%\RarSFX0\flag\Maldives.png
- %TEMP%\RarSFX0\flag\Malaysia.png
- %TEMP%\RarSFX0\flag\Malawi.png
- %TEMP%\RarSFX0\flag\Mali.png
- %TEMP%\RarSFX0\flag\Marshall Islands.png
- %TEMP%\RarSFX0\flag\Mann.png
- %TEMP%\RarSFX0\flag\Malta.png
- %TEMP%\RarSFX0\flag\Puerto Rico.png
- %TEMP%\RarSFX0\flag\Tuvalu.png
- %TEMP%\RarSFX0\flag\Turkey.png
- %TEMP%\RarSFX0\flag\Tunisia.png
- %TEMP%\RarSFX0\flag\Uganda.png
- %TEMP%\RarSFX0\flag\United States.png
- %TEMP%\RarSFX0\flag\un.png
- %TEMP%\RarSFX0\flag\Ukraine.png
- %TEMP%\RarSFX0\flag\Tanzania.png
- %TEMP%\RarSFX0\flag\Tajikistan.png
- %TEMP%\RarSFX0\res\tag.png
- %TEMP%\RarSFX0\flag\Thailand.png
- %TEMP%\RarSFX0\flag\Trinidad and Tobago.png
- %TEMP%\RarSFX0\flag\Tonga.png
- %TEMP%\RarSFX0\flag\Togo.png
- %TEMP%\RarSFX0\flag\Uruguay.png
- %TEMP%\RarSFX0\flag\Zimbabwe.png
- %TEMP%\RarSFX0\flag\Zambia.png
- %TEMP%\RarSFX0\flag\Yemen.png
- %TEMP%\RarSFX0\res\bg.jpg
- %ALLUSERSPROFILE%\Application Data\AutoHideIP\proxylist.lst
- %ALLUSERSPROFILE%\Application Data\AutoHideIP\Setting.dat
- %APPDATA%\AutoHideIP\UserFlag.ini
- %TEMP%\RarSFX0\flag\Vatican City.png
- %TEMP%\RarSFX0\flag\Vanuatu.png
- %TEMP%\RarSFX0\flag\Uzbekistan.png
- %TEMP%\RarSFX0\flag\Venezuela.png
- %TEMP%\RarSFX0\flag\Wallis and Futuna.png
- %TEMP%\RarSFX0\flag\Wales.png
- %TEMP%\RarSFX0\flag\Viet nam.png
- %TEMP%\RarSFX0\flag\Syria.png
- %TEMP%\RarSFX0\flag\Saudi Arabia.png
- %TEMP%\RarSFX0\flag\Sao Tome and Principe.png
- %TEMP%\RarSFX0\flag\San Marino.png
- %TEMP%\RarSFX0\flag\Scotland.png
- %TEMP%\RarSFX0\flag\Seychelles.png
- %TEMP%\RarSFX0\flag\Serbia and Montenegro.png
- %TEMP%\RarSFX0\flag\Senegal.png
- %TEMP%\RarSFX0\flag\Russia.png
- %TEMP%\RarSFX0\flag\Romania.png
- %TEMP%\RarSFX0\flag\Qatar.png
- %TEMP%\RarSFX0\flag\Rwanda.png
- %TEMP%\RarSFX0\flag\Saint Vincent and the Grenadines.png
- %TEMP%\RarSFX0\flag\Saint Kitts and Nevis.png
- %TEMP%\RarSFX0\flag\Saint Helena.png
- %TEMP%\RarSFX0\flag\Sierra Leone.png
- %TEMP%\RarSFX0\flag\Sudan.png
- %TEMP%\RarSFX0\flag\Sri Lanka.png
- %TEMP%\RarSFX0\flag\Spain.png
- %TEMP%\RarSFX0\flag\Suriname.png
- %TEMP%\RarSFX0\flag\Switzerland.png
- %TEMP%\RarSFX0\flag\Sweden.png
- %TEMP%\RarSFX0\flag\Swaziland.png
- %TEMP%\RarSFX0\flag\Slovenia.png
- %TEMP%\RarSFX0\flag\Slovakia.png
- %TEMP%\RarSFX0\flag\Singapore.png
- %TEMP%\RarSFX0\res\snbg.png
- %TEMP%\RarSFX0\flag\South Africa.png
- %TEMP%\RarSFX0\flag\Somalia.png
- %TEMP%\RarSFX0\flag\Solomon Islands.png
- %TEMP%\RarSFX0\flag\British Virgin Islands.png
- %TEMP%\RarSFX0\flag\British Indian Ocean Territory.png
- %TEMP%\RarSFX0\flag\Brazil.png
- %TEMP%\RarSFX0\flag\Brunei.png
- %TEMP%\RarSFX0\flag\Burundi.png
- %TEMP%\RarSFX0\flag\Burkina Faso.png
- %TEMP%\RarSFX0\flag\Bulgaria.png
- %TEMP%\RarSFX0\flag\Bermuda.png
- %TEMP%\RarSFX0\flag\Benin.png
- %TEMP%\RarSFX0\flag\Belize.png
- %TEMP%\RarSFX0\flag\Bhutan.png
- %TEMP%\RarSFX0\flag\Botswana.png
- %TEMP%\RarSFX0\flag\Bosnia and Herzegovina.png
- %TEMP%\RarSFX0\flag\Bolivia.png
- %TEMP%\RarSFX0\flag\Cambodia.png
- %TEMP%\RarSFX0\flag\Comoros.png
- %TEMP%\RarSFX0\flag\Colombia.png
- %TEMP%\RarSFX0\flag\China.png
- %TEMP%\RarSFX0\flag\Congo, Democratic Republic.png
- %TEMP%\RarSFX0\flag\Costa Rica.png
- %TEMP%\RarSFX0\flag\Cook Islands.png
- %TEMP%\RarSFX0\flag\Congo.png
- %TEMP%\RarSFX0\flag\Cape Verde.png
- %TEMP%\RarSFX0\flag\Canada.png
- %TEMP%\RarSFX0\flag\Cameroon.png
- %TEMP%\RarSFX0\flag\Cayman Islands.png
- %TEMP%\RarSFX0\flag\Chile.png
- %TEMP%\RarSFX0\flag\Chad.png
- %TEMP%\RarSFX0\flag\Central African Republic.png
- %TEMP%\RarSFX0\flag\Belgium.png
- %TEMP%\RarSFX0\res\blank.gif
- %TEMP%\RarSFX0\ffextension.xpi
- %TEMP%\RarSFX0\skins\default.skn
- %TEMP%\RarSFX0\flag\Afghanistan.png
- %TEMP%\RarSFX0\flag\American Samoa.png
- %TEMP%\RarSFX0\flag\Algeria.png
- %TEMP%\RarSFX0\flag\Albania.png
- %TEMP%\RarSFX0\res\map.html
- C:\ј·ЖДЖРЕ·1.exe
- C:\AutoHide Ip.exe
- %TEMP%\RarSFX0\res\temp.html
- %TEMP%\RarSFX0\langs\English.lan
- %TEMP%\RarSFX0\const.dat
- %TEMP%\RarSFX0\AutoHideIP.exe
- %TEMP%\RarSFX0\flag\Andorra.png
- %TEMP%\RarSFX0\flag\Bahamas.png
- %TEMP%\RarSFX0\flag\Azerbaijan.png
- %TEMP%\RarSFX0\flag\Austria.png
- %TEMP%\RarSFX0\flag\Bahrain.png
- %TEMP%\RarSFX0\flag\Belarus.png
- %TEMP%\RarSFX0\flag\Barbados.png
- %TEMP%\RarSFX0\flag\Bangladesh.png
- %TEMP%\RarSFX0\flag\Antigua and Barbuda.png
- %TEMP%\RarSFX0\flag\Anguilla.png
- %TEMP%\RarSFX0\flag\Angola.png
- %TEMP%\RarSFX0\flag\Argentina.png
- %TEMP%\RarSFX0\flag\Australia.png
- %TEMP%\RarSFX0\flag\Aruba.png
- %TEMP%\RarSFX0\flag\Armenia.png
- %TEMP%\RarSFX0\flag\Cote D'Ivoire (Ivory Coast).png
- %TEMP%\RarSFX0\flag\Haiti.png
- %TEMP%\RarSFX0\flag\Guyana.png
- %TEMP%\RarSFX0\flag\Guinea.png
- %TEMP%\RarSFX0\flag\Honduras.png
- %TEMP%\RarSFX0\flag\Iceland.png
- %TEMP%\RarSFX0\flag\Hungary.png
- %TEMP%\RarSFX0\flag\Hong Kong.png
- %TEMP%\RarSFX0\flag\Guadeloupe.png
- %TEMP%\RarSFX0\flag\Grenada.png
- %TEMP%\RarSFX0\flag\Greenland.png
- %TEMP%\RarSFX0\flag\Guam.png
- %TEMP%\RarSFX0\flag\Guinea-Bissau.png
- %TEMP%\RarSFX0\flag\Guernsey.png
- %TEMP%\RarSFX0\flag\Guatemala.png
- %TEMP%\RarSFX0\res\il_01.png
- %TEMP%\RarSFX0\flag\Jordan.png
- %TEMP%\RarSFX0\flag\Japan.png
- %TEMP%\RarSFX0\flag\Jamaica.png
- %TEMP%\RarSFX0\flag\Kazakhstan.png
- %TEMP%\RarSFX0\flag\Korea (North).png
- %TEMP%\RarSFX0\flag\Kiribati.png
- %TEMP%\RarSFX0\flag\Kenya.png
- %TEMP%\RarSFX0\flag\Iran.png
- %TEMP%\RarSFX0\flag\Indonesia.png
- %TEMP%\RarSFX0\flag\India.png
- %TEMP%\RarSFX0\flag\Iraq.png
- %TEMP%\RarSFX0\flag\Italy.png
- %TEMP%\RarSFX0\flag\Israel.png
- %TEMP%\RarSFX0\flag\Ireland.png
- %TEMP%\RarSFX0\flag\Greece.png
- %TEMP%\RarSFX0\flag\Ecuador.png
- %TEMP%\RarSFX0\flag\East Timor.png
- %TEMP%\RarSFX0\flag\Dominican Republic.png
- %TEMP%\RarSFX0\flag\Egypt.png
- %TEMP%\RarSFX0\flag\Eritrea.png
- %TEMP%\RarSFX0\flag\Equatorial Guinea.png
- %TEMP%\RarSFX0\flag\El Salvador.png
- %TEMP%\RarSFX0\flag\Cyprus.png
- %TEMP%\RarSFX0\flag\Cuba.png
- %TEMP%\RarSFX0\flag\Croatia.png
- %TEMP%\RarSFX0\flag\Czech Republic.png
- %TEMP%\RarSFX0\flag\Dominica.png
- %TEMP%\RarSFX0\flag\Djibouti.png
- %TEMP%\RarSFX0\flag\Denmark.png
- %TEMP%\RarSFX0\flag\Estonia.png
- %TEMP%\RarSFX0\flag\Georgia.png
- %TEMP%\RarSFX0\flag\Gambia.png
- %TEMP%\RarSFX0\flag\Gabon.png
- %TEMP%\RarSFX0\flag\Germany.png
- %TEMP%\RarSFX0\flag\Great Britain.png
- %TEMP%\RarSFX0\flag\Gibraltar.png
- %TEMP%\RarSFX0\flag\Ghana.png
- %TEMP%\RarSFX0\flag\Faroe Islands.png
- %TEMP%\RarSFX0\flag\Falkland Islands (Malvinas) .png
- %TEMP%\RarSFX0\flag\Ethiopia.png
- %TEMP%\RarSFX0\flag\Fiji.png
- %TEMP%\RarSFX0\flag\French Polynesia.png
- %TEMP%\RarSFX0\flag\France.png
- %TEMP%\RarSFX0\flag\Finland.png
Сетевая активность:
Подключается к:
- 'cl####.autohideip.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- cl####.autohideip.com/client/info.php?SN#######################################################################################################################################
- cl####.autohideip.com/update/?&0#################################################################################################################################
UDP:
- DNS ASK cl####.autohideip.com
Другое:
Ищет следующие окна:
- ClassName: '18467-41' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
