Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Access Locator Link Experience Color' = '%APPDATA%\tsktcmaly\mqvpuhpfz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\tsktcmaly\lwjrnvmrefce.exe' "%APPDATA%\tsktcmaly\mqvpuhpfz.exe"
- '%APPDATA%\tsktcmaly\mqvpuhpfz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\tsktcmaly\mqvpuhpfz.p8z
- %APPDATA%\tsktcmaly\lwjrnvmrefce.exe
- %APPDATA%\tsktcmaly\mqvpuhpfz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\tsktcmaly\mqvpuhpfz.exe
Сетевая активность:
Подключается к:
- 'de###eready.net':80
- 're####inside.net':80
- 'va####sinside.net':80
- 'fo####dready.net':80
- 'de####people.net':80
- 'fo####dbrown.net':80
- 'de###ebrown.net':80
- 're####bright.net':80
- 'va####sinstead.net':80
- 'ge####inside.net':80
- 'ge####bright.net':80
- 're####instead.net':80
- 'va####sbright.net':80
- 're####explain.net':80
- 'va####sexplain.net':80
- 'gl####aughter.net':80
- 'an####daughter.net':80
- 'gl###people.net':80
- 'di####ultready.net':80
- 'he###brown.net':80
- 'di####ultbrown.net':80
- 'he###ready.net':80
- 'an####people.net':80
- 'fo####ddaughter.net':80
- 'de####daughter.net':80
- 'fo####dpeople.net':80
- 'an###rready.net':80
- 'gl###brown.net':80
- 'an###rbrown.net':80
- 'gl###ready.net':80
- 'he###bright.net':80
- 'or####nstead.net':80
- 'ne####aryinside.net':80
- 'pl####ntinside.net':80
- 're####einstead.net':80
- 'or###bright.net':80
- 're####eexplain.net':80
- 'or####xplain.net':80
- 'ne####arybright.net':80
- 'pl####ntinstead.net':80
- 'he###inside.net':80
- 'di####ultinside.net':80
- 'ne#####ryinstead.net':80
- 'pl####ntbright.net':80
- 'ne#####ryexplain.net':80
- 'pl####ntexplain.net':80
- 'he####inside.net':80
- 'le####inside.net':80
- 'he####bright.net':80
- 'he####nstead.net':80
- 'ge####explain.net':80
- 'he####xplain.net':80
- 'ge####instead.net':80
- 'le####bright.net':80
- 're####einside.net':80
- 'or###inside.net':80
- 're####ebright.net':80
- 'le####instead.net':80
- 'he####explain.net':80
- 'le####explain.net':80
- 'he####instead.net':80
TCP:
Запросы HTTP GET:
- de###eready.net/index.php?em###########################################
- re####inside.net/index.php?em###########################################
- va####sinside.net/index.php?em###########################################
- fo####dready.net/index.php?em###########################################
- de####people.net/index.php?em###########################################
- fo####dbrown.net/index.php?em###########################################
- de###ebrown.net/index.php?em###########################################
- re####bright.net/index.php?em###########################################
- va####sinstead.net/index.php?em###########################################
- ge####inside.net/index.php?em###########################################
- ge####bright.net/index.php?em###########################################
- re####instead.net/index.php?em###########################################
- va####sbright.net/index.php?em###########################################
- re####explain.net/index.php?em###########################################
- va####sexplain.net/index.php?em###########################################
- gl####aughter.net/index.php?em###########################################
- an####daughter.net/index.php?em###########################################
- gl###people.net/index.php?em###########################################
- di####ultready.net/index.php?em###########################################
- he###brown.net/index.php?em###########################################
- di####ultbrown.net/index.php?em###########################################
- he###ready.net/index.php?em###########################################
- an####people.net/index.php?em###########################################
- fo####ddaughter.net/index.php?em###########################################
- de####daughter.net/index.php?em###########################################
- fo####dpeople.net/index.php?em###########################################
- an###rready.net/index.php?em###########################################
- gl###brown.net/index.php?em###########################################
- an###rbrown.net/index.php?em###########################################
- gl###ready.net/index.php?em###########################################
- he###bright.net/index.php?em###########################################
- or####nstead.net/index.php?em###########################################
- ne####aryinside.net/index.php?em###########################################
- pl####ntinside.net/index.php?em###########################################
- re####einstead.net/index.php?em###########################################
- or###bright.net/index.php?em###########################################
- re####eexplain.net/index.php?em###########################################
- or####xplain.net/index.php?em###########################################
- ne####arybright.net/index.php?em###########################################
- pl####ntinstead.net/index.php?em###########################################
- he###inside.net/index.php?em###########################################
- di####ultinside.net/index.php?em###########################################
- ne#####ryinstead.net/index.php?em###########################################
- pl####ntbright.net/index.php?em###########################################
- ne#####ryexplain.net/index.php?em###########################################
- pl####ntexplain.net/index.php?em###########################################
- he####inside.net/index.php?em###########################################
- le####inside.net/index.php?em###########################################
- he####bright.net/index.php?em###########################################
- he####nstead.net/index.php?em###########################################
- ge####explain.net/index.php?em###########################################
- he####xplain.net/index.php?em###########################################
- ge####instead.net/index.php?em###########################################
- le####bright.net/index.php?em###########################################
- re####einside.net/index.php?em###########################################
- or###inside.net/index.php?em###########################################
- re####ebright.net/index.php?em###########################################
- le####instead.net/index.php?em###########################################
- he####explain.net/index.php?em###########################################
- le####explain.net/index.php?em###########################################
- he####instead.net/index.php?em###########################################
UDP:
- DNS ASK de###eready.net
- DNS ASK re####inside.net
- DNS ASK va####sinside.net
- DNS ASK fo####dready.net
- DNS ASK de####people.net
- DNS ASK fo####dbrown.net
- DNS ASK de###ebrown.net
- DNS ASK re####bright.net
- DNS ASK va####sinstead.net
- DNS ASK ge####inside.net
- DNS ASK ge####bright.net
- DNS ASK re####instead.net
- DNS ASK va####sbright.net
- DNS ASK re####explain.net
- DNS ASK va####sexplain.net
- DNS ASK gl####aughter.net
- DNS ASK an####daughter.net
- DNS ASK gl###people.net
- DNS ASK di####ultready.net
- DNS ASK he###brown.net
- DNS ASK di####ultbrown.net
- DNS ASK he###ready.net
- DNS ASK an####people.net
- DNS ASK fo####ddaughter.net
- DNS ASK de####daughter.net
- DNS ASK fo####dpeople.net
- DNS ASK an###rready.net
- DNS ASK gl###brown.net
- DNS ASK an###rbrown.net
- DNS ASK gl###ready.net
- DNS ASK he###bright.net
- DNS ASK or####nstead.net
- DNS ASK ne####aryinside.net
- DNS ASK pl####ntinside.net
- DNS ASK re####einstead.net
- DNS ASK or###bright.net
- DNS ASK re####eexplain.net
- DNS ASK or####xplain.net
- DNS ASK ne####arybright.net
- DNS ASK pl####ntinstead.net
- DNS ASK he###inside.net
- DNS ASK di####ultinside.net
- DNS ASK ne#####ryinstead.net
- DNS ASK pl####ntbright.net
- DNS ASK ne#####ryexplain.net
- DNS ASK pl####ntexplain.net
- DNS ASK he####inside.net
- DNS ASK le####inside.net
- DNS ASK he####bright.net
- DNS ASK he####nstead.net
- DNS ASK ge####explain.net
- DNS ASK he####xplain.net
- DNS ASK ge####instead.net
- DNS ASK le####bright.net
- DNS ASK re####einside.net
- DNS ASK or###inside.net
- DNS ASK re####ebright.net
- DNS ASK le####instead.net
- DNS ASK he####explain.net
- DNS ASK le####explain.net
- DNS ASK he####instead.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
