Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Sharing Source Player Registry Search BitLocker' = '%APPDATA%\wlxpbfhs\wbdpwvpz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\wlxpbfhs\kuqdooemhjn.exe' "%APPDATA%\wlxpbfhs\wbdpwvpz.exe"
- '%APPDATA%\wlxpbfhs\wbdpwvpz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\wlxpbfhs\wbdpwvpz.di
- %APPDATA%\wlxpbfhs\kuqdooemhjn.exe
- %APPDATA%\wlxpbfhs\wbdpwvpz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\wlxpbfhs\wbdpwvpz.exe
Сетевая активность:
Подключается к:
- 'cr####ontain.net':80
- 'su####basket.net':80
- 'cr###basket.net':80
- 'su####became.net':80
- 'cr###became.net':80
- 'su####contain.net':80
- 'th####tindustry.net':80
- 'th####tcontain.net':80
- 'wa####ontain.net':80
- 'th####tbasket.net':80
- 'wa####ndustry.net':80
- 'th####tbecame.net':80
- 'wa###became.net':80
- 'be####ndustry.net':80
- 'kn####ndustry.net':80
- 'be###became.net':80
- 'me####contain.net':80
- 'fo####basket.net':80
- 'me####basket.net':80
- 'kn###became.net':80
- 'kn###basket.net':80
- 'su####industry.net':80
- 'cr####ndustry.net':80
- 'be####ontain.net':80
- 'kn####ontain.net':80
- 'be###basket.net':80
TCP:
Запросы HTTP GET:
- http://cr####ontain.net/index.php?em####################################
- http://su####basket.net/index.php?em####################################
- http://cr###basket.net/index.php?em####################################
- http://su####became.net/index.php?em####################################
- http://cr###became.net/index.php?em####################################
- http://su####contain.net/index.php?em####################################
- http://th####tindustry.net/index.php?em####################################
- http://th####tcontain.net/index.php?em####################################
- http://wa####ontain.net/index.php?em####################################
- http://th####tbasket.net/index.php?em####################################
- http://wa####ndustry.net/index.php?em####################################
- http://th####tbecame.net/index.php?em####################################
- http://wa###became.net/index.php?em####################################
- http://be####ndustry.net/index.php?em####################################
- http://kn####ndustry.net/index.php?em####################################
- http://be###became.net/index.php?em####################################
- http://me####contain.net/index.php?em####################################
- http://fo####basket.net/index.php?em####################################
- http://me####basket.net/index.php?em####################################
- http://kn###became.net/index.php?em####################################
- http://kn###basket.net/index.php?em####################################
- http://su####industry.net/index.php?em####################################
- http://cr####ndustry.net/index.php?em####################################
- http://be####ontain.net/index.php?em####################################
- http://kn####ontain.net/index.php?em####################################
- http://be###basket.net/index.php?em####################################
UDP:
- DNS ASK su####basket.net
- DNS ASK cr###basket.net
- DNS ASK th####tindustry.net
- DNS ASK cr###became.net
- DNS ASK su####contain.net
- DNS ASK cr####ontain.net
- DNS ASK wa####ndustry.net
- DNS ASK wa####ontain.net
- DNS ASK th####tbasket.net
- DNS ASK wa###basket.net
- DNS ASK th####tbecame.net
- DNS ASK wa###became.net
- DNS ASK th####tcontain.net
- DNS ASK su####became.net
- DNS ASK be####ndustry.net
- DNS ASK kn####ndustry.net
- DNS ASK be###became.net
- DNS ASK me####contain.net
- DNS ASK fo####basket.net
- DNS ASK me####basket.net
- DNS ASK kn###became.net
- DNS ASK kn###basket.net
- DNS ASK su####industry.net
- DNS ASK cr####ndustry.net
- DNS ASK be####ontain.net
- DNS ASK kn####ontain.net
- DNS ASK be###basket.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
