Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Error Fax Location DCOM' = '%APPDATA%\hpocihpzmv\kjlehzni.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\hpocihpzmv\nagyylmshqp.exe' "%APPDATA%\hpocihpzmv\kjlehzni.exe"
- '%APPDATA%\hpocihpzmv\kjlehzni.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\hpocihpzmv\kjlehzni.z7k
- %APPDATA%\hpocihpzmv\nagyylmshqp.exe
- %APPDATA%\hpocihpzmv\kjlehzni.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\hpocihpzmv\kjlehzni.exe
Сетевая активность:
Подключается к:
- 'wa###hunger.net':80
- 'th####thunger.net':80
- 'wa####raining.net':80
- 'th####ttraining.net':80
- 'cr###thrown.net':80
- 'su###rstorm.net':80
- 'cr####raining.net':80
- 'su####thrown.net':80
- 'cr###storm.net':80
- 'th####tstorm.net':80
- 'sm####raining.net':80
- 'wo####raining.net':80
- 'sm###storm.net':80
- 'wo###storm.net':80
- 'sm###hunger.net':80
- 'th####tthrown.net':80
- 'wa###storm.net':80
- 'wo###hunger.net':80
- 'wa###thrown.net':80
- 'su####training.net':80
- 'me###rstorm.net':80
- 'fo###wstorm.net':80
- 'me####thrown.net':80
- 'fo####thrown.net':80
- 'me####training.net':80
- 'fo####hunger.net':80
- 'al####ythrown.net':80
- 'fo####training.net':80
- 'me####hunger.net':80
- 'be###hunger.net':80
- 'kn###thrown.net':80
- 'be###thrown.net':80
- 'cr###hunger.net':80
- 'su####hunger.net':80
- 'kn###storm.net':80
- 'be####raining.net':80
- 'kn###hunger.net':80
- 'be###storm.net':80
- 'kn####raining.net':80
TCP:
Запросы HTTP GET:
- wa###hunger.net/index.php?em#####################################
- th####thunger.net/index.php?em#####################################
- wa####raining.net/index.php?em#####################################
- th####ttraining.net/index.php?em#####################################
- cr###thrown.net/index.php?em#####################################
- su###rstorm.net/index.php?em#####################################
- cr####raining.net/index.php?em#####################################
- su####thrown.net/index.php?em#####################################
- cr###storm.net/index.php?em#####################################
- th####tstorm.net/index.php?em#####################################
- sm####raining.net/index.php?em#####################################
- wo####raining.net/index.php?em#####################################
- sm###storm.net/index.php?em#####################################
- wo###storm.net/index.php?em#####################################
- sm###hunger.net/index.php?em#####################################
- th####tthrown.net/index.php?em#####################################
- wa###storm.net/index.php?em#####################################
- wo###hunger.net/index.php?em#####################################
- wa###thrown.net/index.php?em#####################################
- su####training.net/index.php?em#####################################
- me###rstorm.net/index.php?em#####################################
- fo###wstorm.net/index.php?em#####################################
- me####thrown.net/index.php?em#####################################
- fo####thrown.net/index.php?em#####################################
- me####training.net/index.php?em#####################################
- fo####hunger.net/index.php?em#####################################
- al####ythrown.net/index.php?em#####################################
- fo####training.net/index.php?em#####################################
- me####hunger.net/index.php?em#####################################
- be###hunger.net/index.php?em#####################################
- kn###thrown.net/index.php?em#####################################
- be###thrown.net/index.php?em#####################################
- cr###hunger.net/index.php?em#####################################
- su####hunger.net/index.php?em#####################################
- kn###storm.net/index.php?em#####################################
- be####raining.net/index.php?em#####################################
- kn###hunger.net/index.php?em#####################################
- be###storm.net/index.php?em#####################################
- kn####raining.net/index.php?em#####################################
UDP:
- DNS ASK wa###hunger.net
- DNS ASK th####thunger.net
- DNS ASK wa####raining.net
- DNS ASK th####ttraining.net
- DNS ASK cr###thrown.net
- DNS ASK su###rstorm.net
- DNS ASK cr####raining.net
- DNS ASK su####thrown.net
- DNS ASK cr###storm.net
- DNS ASK th####tstorm.net
- DNS ASK sm####raining.net
- DNS ASK wo####raining.net
- DNS ASK sm###storm.net
- DNS ASK wo###storm.net
- DNS ASK sm###hunger.net
- DNS ASK th####tthrown.net
- DNS ASK wa###storm.net
- DNS ASK wo###hunger.net
- DNS ASK wa###thrown.net
- DNS ASK su####training.net
- DNS ASK me###rstorm.net
- DNS ASK fo###wstorm.net
- DNS ASK me####thrown.net
- DNS ASK fo####thrown.net
- DNS ASK me####training.net
- DNS ASK fo####hunger.net
- DNS ASK al####ythrown.net
- DNS ASK fo####training.net
- DNS ASK me####hunger.net
- DNS ASK be###hunger.net
- DNS ASK kn###thrown.net
- DNS ASK be###thrown.net
- DNS ASK cr###hunger.net
- DNS ASK su####hunger.net
- DNS ASK kn###storm.net
- DNS ASK be####raining.net
- DNS ASK kn###hunger.net
- DNS ASK be###storm.net
- DNS ASK kn####raining.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
