Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'xtxiydlp.exe' = '%HOMEPATH%/AppWm/xtxiydlp.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mypfwkhr.exe' = '%HOMEPATH%/AppWm/mypfwkhr.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'qyrruxar.exe' = '%HOMEPATH%/AppWm/qyrruxar.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wfwncibv.exe' = '%HOMEPATH%/AppWm/wfwncibv.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wxyyxceu.exe' = '%HOMEPATH%/AppWm/wxyyxceu.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'nqqwfqth.exe' = '%HOMEPATH%/AppWm/nqqwfqth.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kqhhbunt.exe' = '%HOMEPATH%/AppWm/kqhhbunt.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\AppWm\xtxiydlp.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\mypfwkhr.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\qyrruxar.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\wfwncibv.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\wxyyxceu.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\nqqwfqth.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\kqhhbunt.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\AppWm\xtxiydlp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\favicon5[1].png
- %HOMEPATH%\AppWm\wfwncibv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\favicon6[1].png
- %HOMEPATH%\AppWm\qyrruxar.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\favicon7[1].png
- %HOMEPATH%\AppWm\mypfwkhr.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\favicon2[1].png
- %HOMEPATH%\AppWm\wxyyxceu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\favicon1[1].png
- %HOMEPATH%\AppWm\nqqwfqth.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\favicon4[1].png
- %HOMEPATH%\AppWm\kqhhbunt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\favicon3[1].png
Сетевая активность:
Подключается к:
- 'fu##sk.com':80
TCP:
Запросы HTTP GET:
- fu##sk.com/bin/favicon5.png
- fu##sk.com/bin/favicon6.png
- fu##sk.com/bin/favicon7.png
- fu##sk.com/bin/favicon4.png
- fu##sk.com/bin/favicon1.png
- fu##sk.com/bin/favicon2.png
- fu##sk.com/bin/favicon3.png
UDP:
- DNS ASK fu##sk.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
