Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
Сетевая активность:
Подключается к:
- 'b7#########21a7b7393fe69aecfe067.xyz':80
- '96#########7d8d995133d18bf3495ff.xyz':80
- 'c6#########5cbc88ad5128171861e59.xyz':80
- 'b5#########30d06d0610a043280db5f.xyz':80
- 'f1#########579f77fb311f4df6618d7.xyz':80
- '0d#########a1e456207427d4fbdb709.xyz':80
- 'be#########5b844f3f89e0b294feb31.xyz':80
- '89#########22b454bdbd6db39749e06.xyz':80
- '57#########40bf3433cbc230a1aba22.xyz':80
- 'b3#########f2186e62656249b83fa95.xyz':80
- 'a8#########edca28b66435500557d3f.xyz':80
- 'a4#########0ab5feaf0f06a8a5a3bcd.xyz':80
- '1f#########4e7ada6b282287bdc481c.xyz':80
- '0f#########74c5a8b64c8f80bbac13d.xyz':80
- '98#########7c373e5ab1df8a32137e1.xyz':80
- 'c3#########87f913a46ffa141e8c80f.xyz':80
- '0b#########d09d6a6b46ea505e8afbe.xyz':80
- '16#########c787a3a473164db282892.xyz':80
- '6b#########0e4ce017e61495dc3bdb1.xyz':80
- '1d#########fab7fe65941371e9f5ea3.xyz':80
- 'c6#########4cdb3cd398dc372e8e103.xyz':80
- 'fr####withlove.pw':80
- '<L###LNET>.0.2':80
- '49#########3c0fb1f971d1c8e7c3471.xyz':80
- '8b#########f04ad6c36ae854f825d57.xyz':80
- '19#########567f8b8893e541c695aa8.xyz':80
- '2a#########d522e76a63184c31dfb07.xyz':80
- 'bc#########7d3fe309c04770db782f2.xyz':80
- 'b7#########7779f1b1c8834e0ce3023.xyz':80
- '70#########7b0a33694c7a8d3f345bc.xyz':80
- '3f#########68c89e2c778d6e519b213.xyz':80
- '4f#########7062c54a5609222994c89.xyz':80
- 'da#########d399341ebab378a4252ba.xyz':80
- 'b6#########f1065cb75c1092836e045.xyz':80
TCP:
Запросы HTTP POST:
- http://b7#########21a7b7393fe69aecfe067.xyz/proxy.php?rs###################################################################
- http://96#########7d8d995133d18bf3495ff.xyz/proxy.php?rs###################################################################
- http://c6#########5cbc88ad5128171861e59.xyz/proxy.php?rs###################################################################
- http://b5#########30d06d0610a043280db5f.xyz/proxy.php?rs###################################################################
- http://f1#########579f77fb311f4df6618d7.xyz/proxy.php?rs###################################################################
- http://0d#########a1e456207427d4fbdb709.xyz/proxy.php?rs###################################################################
- http://be#########5b844f3f89e0b294feb31.xyz/proxy.php?rs###################################################################
- http://89#########22b454bdbd6db39749e06.xyz/proxy.php?rs###################################################################
- http://57#########40bf3433cbc230a1aba22.xyz/proxy.php?rs###################################################################
- http://b3#########f2186e62656249b83fa95.xyz/proxy.php?rs###################################################################
- http://a8#########edca28b66435500557d3f.xyz/proxy.php?rs###################################################################
- http://a4#########0ab5feaf0f06a8a5a3bcd.xyz/proxy.php?rs###################################################################
- http://1f#########4e7ada6b282287bdc481c.xyz/proxy.php?rs###################################################################
- http://0f#########74c5a8b64c8f80bbac13d.xyz/proxy.php?rs###################################################################
- http://98#########7c373e5ab1df8a32137e1.xyz/proxy.php?rs###################################################################
- http://c3#########87f913a46ffa141e8c80f.xyz/proxy.php?rs###################################################################
- http://0b#########d09d6a6b46ea505e8afbe.xyz/proxy.php?rs###################################################################
- http://16#########c787a3a473164db282892.xyz/proxy.php?rs###################################################################
- http://6b#########0e4ce017e61495dc3bdb1.xyz/proxy.php?rs###################################################################
- http://1d#########fab7fe65941371e9f5ea3.xyz/proxy.php?rs###################################################################
- http://c6#########4cdb3cd398dc372e8e103.xyz/proxy.php?rs###################################################################
- http://fr####withlove.pw/proxy.php?rs################################################
- http:///proxy.php?rs############################### via <L###LNET>.0.2
- http://49#########3c0fb1f971d1c8e7c3471.xyz/proxy.php?rs###################################################################
- http://8b#########f04ad6c36ae854f825d57.xyz/proxy.php?rs###################################################################
- http://19#########567f8b8893e541c695aa8.xyz/proxy.php?rs###################################################################
- http://2a#########d522e76a63184c31dfb07.xyz/proxy.php?rs###################################################################
- http://bc#########7d3fe309c04770db782f2.xyz/proxy.php?rs###################################################################
- http://b7#########7779f1b1c8834e0ce3023.xyz/proxy.php?rs###################################################################
- http://70#########7b0a33694c7a8d3f345bc.xyz/proxy.php?rs###################################################################
- http://3f#########68c89e2c778d6e519b213.xyz/proxy.php?rs###################################################################
- http://4f#########7062c54a5609222994c89.xyz/proxy.php?rs###################################################################
- http://da#########d399341ebab378a4252ba.xyz/proxy.php?rs###################################################################
- http://b6#########f1065cb75c1092836e045.xyz/proxy.php?rs###################################################################
UDP:
- DNS ASK b5#########30d06d0610a043280db5f.xyz
- DNS ASK b7#########21a7b7393fe69aecfe067.xyz
- DNS ASK 57#########40bf3433cbc230a1aba22.xyz
- DNS ASK c6#########5cbc88ad5128171861e59.xyz
- DNS ASK 89#########22b454bdbd6db39749e06.xyz
- DNS ASK f1#########579f77fb311f4df6618d7.xyz
- DNS ASK 96#########7d8d995133d18bf3495ff.xyz
- DNS ASK be#########5b844f3f89e0b294feb31.xyz
- DNS ASK b3#########f2186e62656249b83fa95.xyz
- DNS ASK a8#########edca28b66435500557d3f.xyz
- DNS ASK a4#########0ab5feaf0f06a8a5a3bcd.xyz
- DNS ASK 1f#########4e7ada6b282287bdc481c.xyz
- DNS ASK 0f#########74c5a8b64c8f80bbac13d.xyz
- DNS ASK 98#########7c373e5ab1df8a32137e1.xyz
- DNS ASK c3#########87f913a46ffa141e8c80f.xyz
- DNS ASK 0b#########d09d6a6b46ea505e8afbe.xyz
- DNS ASK 0d#########a1e456207427d4fbdb709.xyz
- DNS ASK c6#########4cdb3cd398dc372e8e103.xyz
- DNS ASK 16#########c787a3a473164db282892.xyz
- DNS ASK 19#########567f8b8893e541c695aa8.xyz
- DNS ASK 1d#########fab7fe65941371e9f5ea3.xyz
- DNS ASK 8b#########f04ad6c36ae854f825d57.xyz
- DNS ASK fr####withlove.pw
- DNS ASK 6b#########0e4ce017e61495dc3bdb1.xyz
- DNS ASK 49#########3c0fb1f971d1c8e7c3471.xyz
- DNS ASK 2a#########d522e76a63184c31dfb07.xyz
- DNS ASK bc#########7d3fe309c04770db782f2.xyz
- DNS ASK b7#########7779f1b1c8834e0ce3023.xyz
- DNS ASK 70#########7b0a33694c7a8d3f345bc.xyz
- DNS ASK 3f#########68c89e2c778d6e519b213.xyz
- DNS ASK 4f#########7062c54a5609222994c89.xyz
- DNS ASK da#########d399341ebab378a4252ba.xyz
- DNS ASK b6#########f1065cb75c1092836e045.xyz
