Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Port BitLocker Connect Auto-Discovery' = '%APPDATA%\peqy7v\hsfroca0dc.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\peqy7v\lrdhwq.exe' "%APPDATA%\peqy7v\hsfroca0dc.exe"
- '%APPDATA%\peqy7v\hsfroca0dc.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\peqy7v\hsfroca0dc.tyoz
- %APPDATA%\peqy7v\lrdhwq.exe
- %APPDATA%\peqy7v\hsfroca0dc.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\peqy7v\hsfroca0dc.exe
Сетевая активность:
Подключается к:
- 'tw####matter.net':80
- 'mi###espent.net':80
- 'tw###espent.net':80
- 'mi####matter.net':80
- 'al####ogether.net':80
- 'of####ontrol.net':80
- 'al####ontrol.net':80
- 'mi####together.net':80
- 'mo####gmatter.net':80
- 'ra###rspent.net':80
- 'mo####gspent.net':80
- 'ra####matter.net':80
- 'tw####together.net':80
- 'mi####control.net':80
- 'tw####control.net':80
- 'ch###spent.net':80
- 'co####espent.net':80
- 'ch####ogether.net':80
- 'co####ematter.net':80
- 'th####ontrol.net':80
- 'pr####tcontrol.net':80
- 'ch###matter.net':80
- 'co####etogether.net':80
- 'of###spent.net':80
- 'al###spent.net':80
- 'of####ogether.net':80
- 'al###matter.net':80
- 'ch####ontrol.net':80
- 'co####econtrol.net':80
- 'of###matter.net':80
TCP:
Запросы HTTP GET:
- http://tw####matter.net/index.php?em#################################################################
- http://mi###espent.net/index.php?em#################################################################
- http://tw###espent.net/index.php?em#################################################################
- http://mi####matter.net/index.php?em#################################################################
- http://al####ogether.net/index.php?em#################################################################
- http://of####ontrol.net/index.php?em#################################################################
- http://al####ontrol.net/index.php?em#################################################################
- http://mi####together.net/index.php?em#################################################################
- http://mo####gmatter.net/index.php?em#################################################################
- http://ra###rspent.net/index.php?em#################################################################
- http://mo####gspent.net/index.php?em#################################################################
- http://ra####matter.net/index.php?em#################################################################
- http://tw####together.net/index.php?em#################################################################
- http://mi####control.net/index.php?em#################################################################
- http://tw####control.net/index.php?em#################################################################
- http://ch###spent.net/index.php?em#################################################################
- http://co####espent.net/index.php?em#################################################################
- http://ch####ogether.net/index.php?em#################################################################
- http://co####ematter.net/index.php?em#################################################################
- http://th####ontrol.net/index.php?em#################################################################
- http://pr####tcontrol.net/index.php?em#################################################################
- http://ch###matter.net/index.php?em#################################################################
- http://co####etogether.net/index.php?em#################################################################
- http://of###spent.net/index.php?em#################################################################
- http://al###spent.net/index.php?em#################################################################
- http://of####ogether.net/index.php?em#################################################################
- http://al###matter.net/index.php?em#################################################################
- http://ch####ontrol.net/index.php?em#################################################################
- http://co####econtrol.net/index.php?em#################################################################
- http://of###matter.net/index.php?em#################################################################
UDP:
- DNS ASK tw####matter.net
- DNS ASK mi###espent.net
- DNS ASK tw###espent.net
- DNS ASK mi####matter.net
- DNS ASK al####ogether.net
- DNS ASK of####ontrol.net
- DNS ASK al####ontrol.net
- DNS ASK mi####together.net
- DNS ASK mo####gmatter.net
- DNS ASK ra###rspent.net
- DNS ASK mo####gspent.net
- DNS ASK ra####matter.net
- DNS ASK tw####together.net
- DNS ASK mi####control.net
- DNS ASK tw####control.net
- DNS ASK ch###spent.net
- DNS ASK co####espent.net
- DNS ASK ch####ogether.net
- DNS ASK co####ematter.net
- DNS ASK th####ontrol.net
- DNS ASK pr####tcontrol.net
- DNS ASK ch###matter.net
- DNS ASK co####etogether.net
- DNS ASK of###spent.net
- DNS ASK al###spent.net
- DNS ASK of####ogether.net
- DNS ASK al###matter.net
- DNS ASK ch####ontrol.net
- DNS ASK co####econtrol.net
- DNS ASK of###matter.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
