Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Protocol Panel Installer Disk' = '%APPDATA%\efkcfyhxkozp\hbeactjrx.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\efkcfyhxkozp\gebcnwznrqf.exe' "%APPDATA%\efkcfyhxkozp\hbeactjrx.exe"
- '%APPDATA%\efkcfyhxkozp\hbeactjrx.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\efkcfyhxkozp\hbeactjrx.kp
- %APPDATA%\efkcfyhxkozp\gebcnwznrqf.exe
- %APPDATA%\efkcfyhxkozp\hbeactjrx.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\efkcfyhxkozp\gebcnwznrqf.exe
- %APPDATA%\efkcfyhxkozp\hbeactjrx.exe
Сетевая активность:
Подключается к:
- 'fi####eneral.net':80
- 'pa####eneral.net':80
- 'pa####nclude.net':80
- 'pa###north.net':80
- 'fi####nclude.net':80
- 'wo###north.net':80
- 'sm####nclude.net':80
- 'sm###north.net':80
- 'fi###clear.net':80
- 'pa###clear.net':80
- 'fi###north.net':80
- 'fr####uarter.net':80
- 'ex#####ncereceive.net':80
- 'ex#####ncequarter.net':80
- 'al####ybranch.net':80
- 'ge####manbranch.net':80
- 'ex#####ncebranch.net':80
- 'fr###branch.net':80
- 'fr####elieve.net':80
- 'fr####eceive.net':80
- 'ex#####ncebelieve.net':80
- 'wo####nclude.net':80
- 'cr####nclude.net':80
- 'su####include.net':80
- 'su###rnorth.net':80
- 'th####tclear.net':80
- 'cr###north.net':80
- 'su###rclear.net':80
- 'kn###north.net':80
- 'cr###clear.net':80
- 'cr####eneral.net':80
- 'su####general.net':80
- 'wa###clear.net':80
- 'wo###clear.net':80
- 'wa###north.net':80
- 'sm###clear.net':80
- 'sm####eneral.net':80
- 'wo####eneral.net':80
- 'wa####eneral.net':80
- 'th####tgeneral.net':80
- 'th####tinclude.net':80
- 'th####tnorth.net':80
- 'wa####nclude.net':80
TCP:
Запросы HTTP GET:
- http://fi####eneral.net/forum/search.php?em#############################################
- http://pa####eneral.net/forum/search.php?em#############################################
- http://pa####nclude.net/forum/search.php?em#############################################
- http://pa###north.net/forum/search.php?em#############################################
- http://fi####nclude.net/forum/search.php?em#############################################
- http://wo###north.net/forum/search.php?em#############################################
- http://sm####nclude.net/forum/search.php?em#############################################
- http://sm###north.net/forum/search.php?em#############################################
- http://fi###clear.net/forum/search.php?em#############################################
- http://pa###clear.net/forum/search.php?em#############################################
- http://fi###north.net/forum/search.php?em#############################################
- http://fr####uarter.net/forum/search.php?em#############################################
- http://ex#####ncereceive.net/forum/search.php?em#############################################
- http://ex#####ncequarter.net/forum/search.php?em#############################################
- http://al####ybranch.net/forum/search.php?em#############################################
- http://ge####manbranch.net/forum/search.php?em#############################################
- http://ex#####ncebranch.net/forum/search.php?em#############################################
- http://fr###branch.net/forum/search.php?em#############################################
- http://fr####elieve.net/forum/search.php?em#############################################
- http://fr####eceive.net/forum/search.php?em#############################################
- http://ex#####ncebelieve.net/forum/search.php?em#############################################
- http://wo####nclude.net/forum/search.php?em#############################################
- http://cr####nclude.net/forum/search.php?em#############################################
- http://su####include.net/forum/search.php?em#############################################
- http://su###rnorth.net/forum/search.php?em#############################################
- http://th####tclear.net/forum/search.php?em#############################################
- http://cr###north.net/forum/search.php?em#############################################
- http://su###rclear.net/forum/search.php?em#############################################
- http://kn###north.net/forum/search.php?em#############################################
- http://cr###clear.net/forum/search.php?em#############################################
- http://cr####eneral.net/forum/search.php?em#############################################
- http://su####general.net/forum/search.php?em#############################################
- http://wa###clear.net/forum/search.php?em#############################################
- http://wo###clear.net/forum/search.php?em#############################################
- http://wa###north.net/forum/search.php?em#############################################
- http://sm###clear.net/forum/search.php?em#############################################
- http://sm####eneral.net/forum/search.php?em#############################################
- http://wo####eneral.net/forum/search.php?em#############################################
- http://wa####eneral.net/forum/search.php?em#############################################
- http://th####tgeneral.net/forum/search.php?em#############################################
- http://th####tinclude.net/forum/search.php?em#############################################
- http://th####tnorth.net/forum/search.php?em#############################################
- http://wa####nclude.net/forum/search.php?em#############################################
UDP:
- DNS ASK pa####nclude.net
- DNS ASK fi####eneral.net
- DNS ASK fi####nclude.net
- DNS ASK fi###north.net
- DNS ASK pa###north.net
- DNS ASK pa####eneral.net
- DNS ASK wo###north.net
- DNS ASK sm####nclude.net
- DNS ASK sm###north.net
- DNS ASK fi###clear.net
- DNS ASK pa###clear.net
- DNS ASK ex#####ncequarter.net
- DNS ASK fr####uarter.net
- DNS ASK ge####manbranch.net
- DNS ASK ge#####anbelieve.net
- DNS ASK al####ybranch.net
- DNS ASK ex#####ncereceive.net
- DNS ASK ex#####ncebranch.net
- DNS ASK fr###branch.net
- DNS ASK fr####elieve.net
- DNS ASK fr####eceive.net
- DNS ASK ex#####ncebelieve.net
- DNS ASK su###rnorth.net
- DNS ASK cr####nclude.net
- DNS ASK cr###north.net
- DNS ASK wa###clear.net
- DNS ASK th####tclear.net
- DNS ASK su####include.net
- DNS ASK su###rclear.net
- DNS ASK kn###north.net
- DNS ASK cr###clear.net
- DNS ASK cr####eneral.net
- DNS ASK su####general.net
- DNS ASK sm###clear.net
- DNS ASK wo###clear.net
- DNS ASK wo####eneral.net
- DNS ASK wo####nclude.net
- DNS ASK sm####eneral.net
- DNS ASK wa###north.net
- DNS ASK wa####eneral.net
- DNS ASK th####tgeneral.net
- DNS ASK th####tinclude.net
- DNS ASK th####tnorth.net
- DNS ASK wa####nclude.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
