Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Experience iSCSI Session Assistant BranchCache' = '%APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\zsptxftzdpojcxf\nizkcxvf.exe' "%APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.exe"
- '%APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.ygig
- %APPDATA%\zsptxftzdpojcxf\nizkcxvf.exe
- %APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\zsptxftzdpojcxf\wpfmivdedxuk.exe
Сетевая активность:
Подключается к:
- 'ge###eshare.net':80
- 'he###share.net':80
- 'va####snearly.net':80
- 'va####shappen.net':80
- 're####nearly.net':80
- 'ge###eshake.net':80
- 'ge####nearly.net':80
- 'he###nearly.net':80
- 'he###happen.net':80
- 'he###shake.net':80
- 'ge####happen.net':80
- 're####happen.net':80
- 'fo####dbetween.net':80
- 'de####between.net':80
- 'de####produce.net':80
- 'de####student.net':80
- 'fo####dproduce.net':80
- 'fo####dsucceed.net':80
- 're###nshake.net':80
- 'va####sshake.net':80
- 'va####sshare.net':80
- 'de####succeed.net':80
- 're###nshare.net':80
- 'or###nearly.net':80
- 'ne####aryshare.net':80
- 're####enearly.net':80
- 're####ehappen.net':80
- 'or###happen.net':80
- 'pl####ntshare.net':80
- 'pl####nthappen.net':80
- 'ne####arynearly.net':80
- 'ne####aryhappen.net':80
- 'ne####aryshake.net':80
- 'pl####ntshake.net':80
- 'or###shake.net':80
- 'le###rshake.net':80
- 'he####happen.net':80
- 'he###nshake.net':80
- 'he###nshare.net':80
- 'le###rshare.net':80
- 'le####happen.net':80
- 'or###share.net':80
- 're####eshake.net':80
- 're####eshare.net':80
- 'he####nearly.net':80
- 'le####nearly.net':80
TCP:
Запросы HTTP GET:
- http://ge###eshare.net/index.php?em#######################################
- http://he###share.net/index.php?em#######################################
- http://va####snearly.net/index.php?em#######################################
- http://va####shappen.net/index.php?em#######################################
- http://re####nearly.net/index.php?em#######################################
- http://ge###eshake.net/index.php?em#######################################
- http://ge####nearly.net/index.php?em#######################################
- http://he###nearly.net/index.php?em#######################################
- http://he###happen.net/index.php?em#######################################
- http://he###shake.net/index.php?em#######################################
- http://ge####happen.net/index.php?em#######################################
- http://re####happen.net/index.php?em#######################################
- http://fo####dbetween.net/index.php?em#######################################
- http://de####between.net/index.php?em#######################################
- http://de####produce.net/index.php?em#######################################
- http://de####student.net/index.php?em#######################################
- http://fo####dproduce.net/index.php?em#######################################
- http://fo####dsucceed.net/index.php?em#######################################
- http://re###nshake.net/index.php?em#######################################
- http://va####sshake.net/index.php?em#######################################
- http://va####sshare.net/index.php?em#######################################
- http://de####succeed.net/index.php?em#######################################
- http://re###nshare.net/index.php?em#######################################
- http://or###nearly.net/index.php?em#######################################
- http://ne####aryshare.net/index.php?em#######################################
- http://re####enearly.net/index.php?em#######################################
- http://re####ehappen.net/index.php?em#######################################
- http://or###happen.net/index.php?em#######################################
- http://pl####ntshare.net/index.php?em#######################################
- http://pl####nthappen.net/index.php?em#######################################
- http://ne####arynearly.net/index.php?em#######################################
- http://ne####aryhappen.net/index.php?em#######################################
- http://ne####aryshake.net/index.php?em#######################################
- http://pl####ntshake.net/index.php?em#######################################
- http://or###shake.net/index.php?em#######################################
- http://le###rshake.net/index.php?em#######################################
- http://he####happen.net/index.php?em#######################################
- http://he###nshake.net/index.php?em#######################################
- http://he###nshare.net/index.php?em#######################################
- http://le###rshare.net/index.php?em#######################################
- http://le####happen.net/index.php?em#######################################
- http://or###share.net/index.php?em#######################################
- http://re####eshake.net/index.php?em#######################################
- http://re####eshare.net/index.php?em#######################################
- http://he####nearly.net/index.php?em#######################################
- http://le####nearly.net/index.php?em#######################################
UDP:
- DNS ASK ge###eshare.net
- DNS ASK he###share.net
- DNS ASK va####snearly.net
- DNS ASK va####shappen.net
- DNS ASK re####nearly.net
- DNS ASK ge###eshake.net
- DNS ASK ge####nearly.net
- DNS ASK he###nearly.net
- DNS ASK he###happen.net
- DNS ASK he###shake.net
- DNS ASK ge####happen.net
- DNS ASK re####happen.net
- DNS ASK fo####dbetween.net
- DNS ASK de####between.net
- DNS ASK de####produce.net
- DNS ASK de####student.net
- DNS ASK fo####dproduce.net
- DNS ASK fo####dsucceed.net
- DNS ASK re###nshake.net
- DNS ASK va####sshake.net
- DNS ASK va####sshare.net
- DNS ASK de####succeed.net
- DNS ASK re###nshare.net
- DNS ASK or###nearly.net
- DNS ASK ne####aryshare.net
- DNS ASK re####enearly.net
- DNS ASK re####ehappen.net
- DNS ASK or###happen.net
- DNS ASK pl####ntshare.net
- DNS ASK pl####nthappen.net
- DNS ASK ne####arynearly.net
- DNS ASK ne####aryhappen.net
- DNS ASK ne####aryshake.net
- DNS ASK pl####ntshake.net
- DNS ASK or###shake.net
- DNS ASK le###rshake.net
- DNS ASK he####happen.net
- DNS ASK he###nshake.net
- DNS ASK he###nshare.net
- DNS ASK le###rshare.net
- DNS ASK le####happen.net
- DNS ASK or###share.net
- DNS ASK re####eshake.net
- DNS ASK re####eshare.net
- DNS ASK he####nearly.net
- DNS ASK le####nearly.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
