Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Session Extensible WLAN Routing' = '%APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\yekuwvqauzqhtpa\urzguoxb.exe' "%APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.exe"
- '%APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.iux
- %APPDATA%\yekuwvqauzqhtpa\urzguoxb.exe
- %APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\yekuwvqauzqhtpa\urzguoxb.exe
- %APPDATA%\yekuwvqauzqhtpa\jqntytbckvnl.exe
Сетевая активность:
Подключается к:
- 'wi####produce.net':80
- 'pe####sproduce.net':80
- 'wi####between.net':80
- 'su####tsucceed.net':80
- 'wi####student.net':80
- 'pe####sstudent.net':80
- 'pe####sbetween.net':80
- 'mo####instudent.net':80
- 'po####leproduce.net':80
- 'mo####inproduce.net':80
- 'wi####succeed.net':80
- 'pe####ssucceed.net':80
- 'po####lestudent.net':80
- 'su####tbetween.net':80
- 'le####tudent.net':80
- 'fi####student.net':80
- 'le####roduce.net':80
- 'sw####etween.net':80
- 'pr####lysucceed.net':80
- 'sw####ucceed.net':80
- 'fi####produce.net':80
- 'fi####succeed.net':80
- 'su####tstudent.net':80
- 'su####tproduce.net':80
- 'le####etween.net':80
- 'fi####between.net':80
- 'le####ucceed.net':80
- 'po####lebetween.net':80
- 'la####ucceed.net':80
- 'se####succeed.net':80
- 'ma####alshare.net':80
- 'se####produce.net':80
- 'la####etween.net':80
- 'se####between.net':80
- 'se####lshare.net':80
- 'se####lhappen.net':80
- 'ma####alnearly.net':80
- 'se####lnearly.net':80
- 'ma####alshake.net':80
- 'se####lshake.net':80
- 'ma####alhappen.net':80
- 'la####roduce.net':80
- 'mo####student.net':80
- 'si####student.net':80
- 'mo####produce.net':80
- 'mo####inbetween.net':80
- 'po####lesucceed.net':80
- 'mo####insucceed.net':80
- 'si####produce.net':80
- 'si####succeed.net':80
- 'la####tudent.net':80
- 'se####student.net':80
- 'mo####between.net':80
- 'si####between.net':80
- 'mo####succeed.net':80
TCP:
Запросы HTTP GET:
- http://wi####produce.net/index.php?em#############################################
- http://pe####sproduce.net/index.php?em#############################################
- http://wi####between.net/index.php?em#############################################
- http://su####tsucceed.net/index.php?em#############################################
- http://wi####student.net/index.php?em#############################################
- http://pe####sstudent.net/index.php?em#############################################
- http://pe####sbetween.net/index.php?em#############################################
- http://mo####instudent.net/index.php?em#############################################
- http://po####leproduce.net/index.php?em#############################################
- http://mo####inproduce.net/index.php?em#############################################
- http://wi####succeed.net/index.php?em#############################################
- http://pe####ssucceed.net/index.php?em#############################################
- http://po####lestudent.net/index.php?em#############################################
- http://su####tbetween.net/index.php?em#############################################
- http://le####tudent.net/index.php?em#############################################
- http://fi####student.net/index.php?em#############################################
- http://le####roduce.net/index.php?em#############################################
- http://sw####etween.net/index.php?em#############################################
- http://pr####lysucceed.net/index.php?em#############################################
- http://sw####ucceed.net/index.php?em#############################################
- http://fi####produce.net/index.php?em#############################################
- http://fi####succeed.net/index.php?em#############################################
- http://su####tstudent.net/index.php?em#############################################
- http://su####tproduce.net/index.php?em#############################################
- http://le####etween.net/index.php?em#############################################
- http://fi####between.net/index.php?em#############################################
- http://le####ucceed.net/index.php?em#############################################
- http://po####lebetween.net/index.php?em#############################################
- http://la####ucceed.net/index.php?em#############################################
- http://se####succeed.net/index.php?em#############################################
- http://ma####alshare.net/index.php?em#############################################
- http://se####produce.net/index.php?em#############################################
- http://la####etween.net/index.php?em#############################################
- http://se####between.net/index.php?em#############################################
- http://se####lshare.net/index.php?em#############################################
- http://se####lhappen.net/index.php?em#############################################
- http://ma####alnearly.net/index.php?em#############################################
- http://se####lnearly.net/index.php?em#############################################
- http://ma####alshake.net/index.php?em#############################################
- http://se####lshake.net/index.php?em#############################################
- http://ma####alhappen.net/index.php?em#############################################
- http://la####roduce.net/index.php?em#############################################
- http://mo####student.net/index.php?em#############################################
- http://si####student.net/index.php?em#############################################
- http://mo####produce.net/index.php?em#############################################
- http://mo####inbetween.net/index.php?em#############################################
- http://po####lesucceed.net/index.php?em#############################################
- http://mo####insucceed.net/index.php?em#############################################
- http://si####produce.net/index.php?em#############################################
- http://si####succeed.net/index.php?em#############################################
- http://la####tudent.net/index.php?em#############################################
- http://se####student.net/index.php?em#############################################
- http://mo####between.net/index.php?em#############################################
- http://si####between.net/index.php?em#############################################
- http://mo####succeed.net/index.php?em#############################################
UDP:
- DNS ASK wi####produce.net
- DNS ASK pe####sproduce.net
- DNS ASK wi####between.net
- DNS ASK pe####sstudent.net
- DNS ASK su####tbetween.net
- DNS ASK su####tsucceed.net
- DNS ASK wi####student.net
- DNS ASK mo####instudent.net
- DNS ASK po####leproduce.net
- DNS ASK mo####inproduce.net
- DNS ASK po####lestudent.net
- DNS ASK pe####sbetween.net
- DNS ASK wi####succeed.net
- DNS ASK pe####ssucceed.net
- DNS ASK le####tudent.net
- DNS ASK fi####student.net
- DNS ASK le####roduce.net
- DNS ASK sw####ucceed.net
- DNS ASK pr####lybetween.net
- DNS ASK sw####etween.net
- DNS ASK pr####lysucceed.net
- DNS ASK fi####succeed.net
- DNS ASK su####tstudent.net
- DNS ASK su####tproduce.net
- DNS ASK le####ucceed.net
- DNS ASK fi####produce.net
- DNS ASK le####etween.net
- DNS ASK fi####between.net
- DNS ASK la####ucceed.net
- DNS ASK se####succeed.net
- DNS ASK ma####alshare.net
- DNS ASK se####between.net
- DNS ASK la####roduce.net
- DNS ASK se####produce.net
- DNS ASK la####etween.net
- DNS ASK se####lhappen.net
- DNS ASK ma####alnearly.net
- DNS ASK se####lnearly.net
- DNS ASK ma####alhappen.net
- DNS ASK se####lshare.net
- DNS ASK ma####alshake.net
- DNS ASK se####lshake.net
- DNS ASK mo####student.net
- DNS ASK si####student.net
- DNS ASK mo####produce.net
- DNS ASK mo####insucceed.net
- DNS ASK po####lebetween.net
- DNS ASK mo####inbetween.net
- DNS ASK po####lesucceed.net
- DNS ASK si####succeed.net
- DNS ASK la####tudent.net
- DNS ASK se####student.net
- DNS ASK mo####succeed.net
- DNS ASK si####produce.net
- DNS ASK mo####between.net
- DNS ASK si####between.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
