Trojan.DownLoader15.28401

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Volume Acquisition Machine' = '%APPDATA%\unjshdtimmbvrs\frqsageoe.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\unjshdtimmbvrs\zxcfeogv.exe' "%APPDATA%\unjshdtimmbvrs\frqsageoe.exe"
'%APPDATA%\unjshdtimmbvrs\frqsageoe.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\unjshdtimmbvrs\frqsageoe.m0
%APPDATA%\unjshdtimmbvrs\zxcfeogv.exe
%APPDATA%\unjshdtimmbvrs\frqsageoe.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\unjshdtimmbvrs\frqsageoe.exe

Сетевая активность:

Подключается к:

're####together.net':80
'br####together.net':80
'br####control.net':80
'pr####ematter.net':80
're####control.net':80
'br####matter.net':80
'fe####control.net':80
're####matter.net':80
're###tspent.net':80
'br###nspent.net':80
'de####control.net':80
'pr####econtrol.net':80
'st####thmatter.net':80
'st#####htogether.net':80
'st####thspent.net':80
'pr####espent.net':80
'de####matter.net':80
'de###espent.net':80
'de####together.net':80
'pr####etogether.net':80
'st####ontrol.net':80
'mi####ogether.net':80
'mi####ontrol.net':80
'pr####matter.net':80
'do####matter.net':80
'mi###matter.net':80
'st###matter.net':80
'st###spent.net':80
'st####ogether.net':80
'mi###spent.net':80
'fe####matter.net':80
'pr####control.net':80
'fe###wspent.net':80
'fe####together.net':80
'do###espent.net':80
'pr###yspent.net':80
'do###rspent.net':80
'do####together.net':80
'do####control.net':80
'pr####together.net':80

TCP:

Запросы HTTP GET:

http://re####together.net/index.php?em###########################################
http://br####together.net/index.php?em###########################################
http://br####control.net/index.php?em###########################################
http://pr####ematter.net/index.php?em###########################################
http://re####control.net/index.php?em###########################################
http://br####matter.net/index.php?em###########################################
http://fe####control.net/index.php?em###########################################
http://re####matter.net/index.php?em###########################################
http://re###tspent.net/index.php?em###########################################
http://br###nspent.net/index.php?em###########################################
http://de####control.net/index.php?em###########################################
http://pr####econtrol.net/index.php?em###########################################
http://st####thmatter.net/index.php?em###########################################
http://st#####htogether.net/index.php?em###########################################
http://st####thspent.net/index.php?em###########################################
http://pr####espent.net/index.php?em###########################################
http://de####matter.net/index.php?em###########################################
http://de###espent.net/index.php?em###########################################
http://de####together.net/index.php?em###########################################
http://pr####etogether.net/index.php?em###########################################
http://st####ontrol.net/index.php?em###########################################
http://mi####ogether.net/index.php?em###########################################
http://mi####ontrol.net/index.php?em###########################################
http://pr####matter.net/index.php?em###########################################
http://do####matter.net/index.php?em###########################################
http://mi###matter.net/index.php?em###########################################
http://st###matter.net/index.php?em###########################################
http://st###spent.net/index.php?em###########################################
http://st####ogether.net/index.php?em###########################################
http://mi###spent.net/index.php?em###########################################
http://fe####matter.net/index.php?em###########################################
http://pr####control.net/index.php?em###########################################
http://fe###wspent.net/index.php?em###########################################
http://fe####together.net/index.php?em###########################################
http://do###espent.net/index.php?em###########################################
http://pr###yspent.net/index.php?em###########################################
http://do###rspent.net/index.php?em###########################################
http://do####together.net/index.php?em###########################################
http://do####control.net/index.php?em###########################################
http://pr####together.net/index.php?em###########################################