Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Shell Name Card Gateway Manager Connect Proxy' = 'C:\agbfpkq\aqqypjehwj.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Internet Scheduler Foundation Function] 'ImagePath' = 'C:\agbfpkq\aqqypjehwj.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Internet Scheduler Foundation Function] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- 'C:\agbfpkq\dhggd7bzc.exe' "c:\agbfpkq\aqqypjehwj.exe"
- 'C:\agbfpkq\aqqypjehwj.exe'
- 'C:\agbfpkq\s2xupk3cf2ezi0zoguuqm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\agbfpkq\aqqypjehwj.exe
- C:\agbfpkq\dhggd7bzc.exe
- C:\agbfpkq\mioukdufb
- %WINDIR%\agbfpkq\ppdzracyg5g
- C:\agbfpkq\ppdzracyg5g
- C:\agbfpkq\s2xupk3cf2ezi0zoguuqm.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\agbfpkq\dhggd7bzc.exe
- C:\agbfpkq\aqqypjehwj.exe
Удаляет следующие файлы:
- C:\agbfpkq\s2xupk3cf2ezi0zoguuqm.exe
- %WINDIR%\agbfpkq\ppdzracyg5g
Подменяет следующие файлы:
- %WINDIR%\agbfpkq\ppdzracyg5g
Сетевая активность:
Подключается к:
- 'br#####nnphilander.net':80
- 'ka#####nabertrand.net':80
- 'br#####nnbertrand.net':80
- 'ka#####naphilander.net':80
- 'br#####nnpleasance.net':80
- 'ka#####nafrederica.net':80
- 'br#####nnfrederica.net':80
- 'ha#####tepleasance.net':80
- 'gw#####ynphilander.net':80
- 'ha#####tebertrand.net':80
- 'gw#####ynbertrand.net':80
- 'ha#####tephilander.net':80
- 'gw#####ynpleasance.net':80
- 'ha#####tefrederica.net':80
- 'gw#####ynfrederica.net':80
- 'ma#####inebertrand.net':80
- 'jo#####nebertrand.net':80
- 'wi#####edpleasance.net':80
- 'jo#####nephilander.net':80
- 'ma#####inefrederica.net':80
- 'jo#####nefrederica.net':80
- 'ma#####inephilander.net':80
- 'sy#####erpleasance.net':80
- 'wi#####edbertrand.net':80
- 'sy#####erbertrand.net':80
- 'ka#####napleasance.net':80
- 'sy#####erphilander.net':80
- 'wi#####edfrederica.net':80
- 'sy#####erfrederica.net':80
- 'wi#####edphilander.net':80
TCP:
Запросы HTTP GET:
- http://br#####nnphilander.net/index.php
- http://ka#####nabertrand.net/index.php
- http://br#####nnbertrand.net/index.php
- http://ka#####naphilander.net/index.php
- http://br#####nnpleasance.net/index.php
- http://ka#####nafrederica.net/index.php
- http://br#####nnfrederica.net/index.php
- http://ha#####tepleasance.net/index.php
- http://gw#####ynphilander.net/index.php
- http://ha#####tebertrand.net/index.php
- http://gw#####ynbertrand.net/index.php
- http://ha#####tephilander.net/index.php
- http://gw#####ynpleasance.net/index.php
- http://ha#####tefrederica.net/index.php
- http://gw#####ynfrederica.net/index.php
- http://ma#####inebertrand.net/index.php
- http://jo#####nebertrand.net/index.php
- http://wi#####edpleasance.net/index.php
- http://jo#####nephilander.net/index.php
- http://ma#####inefrederica.net/index.php
- http://jo#####nefrederica.net/index.php
- http://ma#####inephilander.net/index.php
- http://sy#####erpleasance.net/index.php
- http://wi#####edbertrand.net/index.php
- http://sy#####erbertrand.net/index.php
- http://ka#####napleasance.net/index.php
- http://sy#####erphilander.net/index.php
- http://wi#####edfrederica.net/index.php
- http://sy#####erfrederica.net/index.php
- http://wi#####edphilander.net/index.php
UDP:
- DNS ASK br#####nnphilander.net
- DNS ASK ka#####nabertrand.net
- DNS ASK br#####nnbertrand.net
- DNS ASK ka#####naphilander.net
- DNS ASK br#####nnpleasance.net
- DNS ASK ka#####nafrederica.net
- DNS ASK br#####nnfrederica.net
- DNS ASK ha#####tepleasance.net
- DNS ASK gw#####ynphilander.net
- DNS ASK ha#####tebertrand.net
- DNS ASK gw#####ynbertrand.net
- DNS ASK ha#####tephilander.net
- DNS ASK gw#####ynpleasance.net
- DNS ASK ha#####tefrederica.net
- DNS ASK gw#####ynfrederica.net
- DNS ASK ma#####inebertrand.net
- DNS ASK jo#####nebertrand.net
- DNS ASK wi#####edpleasance.net
- DNS ASK jo#####nephilander.net
- DNS ASK ma#####inefrederica.net
- DNS ASK jo#####nefrederica.net
- DNS ASK ma#####inephilander.net
- DNS ASK sy#####erpleasance.net
- DNS ASK wi#####edbertrand.net
- DNS ASK sy#####erbertrand.net
- DNS ASK ka#####napleasance.net
- DNS ASK sy#####erphilander.net
- DNS ASK wi#####edfrederica.net
- DNS ASK sy#####erfrederica.net
- DNS ASK wi#####edphilander.net
