Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = 'local'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Kkswtdhjydjm8f1b
- %TEMP%\Umxhnxbisxim7c7g
Сетевая активность:
Подключается к:
- '21#.#70.163.175':443
- '12#.#04.74.199':443
- '66.##5.216.66':443
- '12#.#05.237.32':443
- '65.#9.14.12':443
- '65.#9.2.22':443
- '11#.#61.180.118':443
- '65.#9.2.10':443
- '20#.#5.38.32':443
- '16#.#1.84.22':443
- '62.##2.239.143':443
- '16#.#02.245.62':443
- '74.##5.232.51':443
- '21#.#5.146.9':443
- '21#.#15.157.222':443
- '21#.#1.31.115':443
UDP:
- DNS ASK www.gs###9x.info
- DNS ASK www.po###u6.info
- DNS ASK www.ro###io.info
- DNS ASK do##.google.com
- DNS ASK www.google.com
- DNS ASK www.qp##en.info
- DNS ASK www.lw###ip.info
- DNS ASK www.ro##ia.info
- DNS ASK www.ot###ki.info
- DNS ASK www.gt###an.info
- DNS ASK www.pu###1e.info
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
