Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tablet Controls Desktop Bus' = '%APPDATA%\ypcenofwe\mbjpkjmbcmjm.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\ypcenofwe\wdbyppnhnvbk.exe' "%APPDATA%\ypcenofwe\mbjpkjmbcmjm.exe"
- '%APPDATA%\ypcenofwe\mbjpkjmbcmjm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ypcenofwe\mbjpkjmbcmjm.g8wm
- %APPDATA%\ypcenofwe\wdbyppnhnvbk.exe
- %APPDATA%\ypcenofwe\mbjpkjmbcmjm.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\ypcenofwe\wdbyppnhnvbk.exe
- %APPDATA%\ypcenofwe\mbjpkjmbcmjm.exe
Сетевая активность:
Подключается к:
- 'ci#####terealize.net':80
- 'ch####enshore.net':80
- 'fa###yshore.net':80
- 'pi####erealize.net':80
- 'ci#####tewritten.net':80
- 'pi####edollar.net':80
- 'ci####ttedollar.net':80
- 'ch####enrealize.net':80
- 'fa####realize.net':80
- 'en####hwritten.net':80
- 'fa####dollar.net':80
- 'ch####enwritten.net':80
- 'fa####written.net':80
- 'ch####endollar.net':80
- 'pi####ewritten.net':80
- 'fi###eshore.net':80
- 'th###hshore.net':80
- 'fi####written.net':80
- 'ri####ealize.net':80
- 'wh####rdollar.net':80
- 'ri###dollar.net':80
- 'wh####rrealize.net':80
- 'th####realize.net':80
- 'pi####eshore.net':80
- 'ci####tteshore.net':80
- 'fi####realize.net':80
- 'th####written.net':80
- 'fi####dollar.net':80
- 'th####dollar.net':80
TCP:
Запросы HTTP GET:
- ci#####terealize.net/forum/search.php?em####################################
- ch####enshore.net/forum/search.php?em####################################
- fa###yshore.net/forum/search.php?em####################################
- pi####erealize.net/forum/search.php?em####################################
- ci#####tewritten.net/forum/search.php?em####################################
- pi####edollar.net/forum/search.php?em####################################
- ci####ttedollar.net/forum/search.php?em####################################
- ch####enrealize.net/forum/search.php?em####################################
- fa####realize.net/forum/search.php?em####################################
- en####hwritten.net/forum/search.php?em####################################
- fa####dollar.net/forum/search.php?em####################################
- ch####enwritten.net/forum/search.php?em####################################
- fa####written.net/forum/search.php?em####################################
- ch####endollar.net/forum/search.php?em####################################
- pi####ewritten.net/forum/search.php?em####################################
- fi###eshore.net/forum/search.php?em####################################
- th###hshore.net/forum/search.php?em####################################
- fi####written.net/forum/search.php?em####################################
- ri####ealize.net/forum/search.php?em####################################
- wh####rdollar.net/forum/search.php?em####################################
- ri###dollar.net/forum/search.php?em####################################
- wh####rrealize.net/forum/search.php?em####################################
- th####realize.net/forum/search.php?em####################################
- pi####eshore.net/forum/search.php?em####################################
- ci####tteshore.net/forum/search.php?em####################################
- fi####realize.net/forum/search.php?em####################################
- th####written.net/forum/search.php?em####################################
- fi####dollar.net/forum/search.php?em####################################
- th####dollar.net/forum/search.php?em####################################
UDP:
- DNS ASK ch####enwritten.net
- DNS ASK fa###yshore.net
- DNS ASK ch####endollar.net
- DNS ASK fa####written.net
- DNS ASK pi####erealize.net
- DNS ASK ci####ttedollar.net
- DNS ASK ch####enshore.net
- DNS ASK ci#####terealize.net
- DNS ASK ei####written.net
- DNS ASK en####hshore.net
- DNS ASK ei####dollar.net
- DNS ASK en####hwritten.net
- DNS ASK ch####enrealize.net
- DNS ASK fa####dollar.net
- DNS ASK ei###rshore.net
- DNS ASK fa####realize.net
- DNS ASK pi####edollar.net
- DNS ASK th###hshore.net
- DNS ASK fi###eshore.net
- DNS ASK th####written.net
- DNS ASK fi####written.net
- DNS ASK ri###dollar.net
- DNS ASK wh####rdollar.net
- DNS ASK ri####ealize.net
- DNS ASK wh####rrealize.net
- DNS ASK ci####tteshore.net
- DNS ASK pi####eshore.net
- DNS ASK ci#####tewritten.net
- DNS ASK pi####ewritten.net
- DNS ASK th####dollar.net
- DNS ASK fi####dollar.net
- DNS ASK th####realize.net
- DNS ASK fi####realize.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
