Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Secondary Acquisition Color' = '%APPDATA%\rxwhcmtecfhho\fiuifnu.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\rxwhcmtecfhho\ccyhpjxsmbf.exe' "%APPDATA%\rxwhcmtecfhho\fiuifnu.exe"
- '%APPDATA%\rxwhcmtecfhho\fiuifnu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\rxwhcmtecfhho\fiuifnu.qvox
- %APPDATA%\rxwhcmtecfhho\ccyhpjxsmbf.exe
- %APPDATA%\rxwhcmtecfhho\fiuifnu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\rxwhcmtecfhho\fiuifnu.exe
Сетевая активность:
Подключается к:
- 'or####owever.net':80
- 're####ehowever.net':80
- 'or###period.net':80
- 're####eperiod.net':80
- 'le####choose.net':80
- 'he####although.net':80
- 'le####period.net':80
- 'he####choose.net':80
- 'le####although.net':80
- 're####ealthough.net':80
- 'pl####ntperiod.net':80
- 'ne####aryperiod.net':80
- 'pl#####talthough.net':80
- 'ne#####ryalthough.net':80
- 'pl####nthowever.net':80
- 're####echoose.net':80
- 'or####lthough.net':80
- 'ne#####ryhowever.net':80
- 'or###choose.net':80
- 're####period.net':80
- 'va####showever.net':80
- 're####although.net':80
- 'va####speriod.net':80
- 're####however.net':80
- 'de####charge.net':80
- 'fo####dcharge.net':80
- 'de####single.net':80
- 'fo####dsingle.net':80
- 'va####salthough.net':80
- 'he####however.net':80
- 'ge####choose.net':80
- 'he####period.net':80
- 'le####however.net':80
- 'ge####although.net':80
- 'va####schoose.net':80
- 're####choose.net':80
- 'ge####period.net':80
- 'ge####however.net':80
- 'ne####arychoose.net':80
- 're####thrown.net':80
- 'de####choose.net':80
- 're###nstorm.net':80
- 'va####sthrown.net':80
- 'fo####dchoose.net':80
- 'de####period.net':80
- 'fo####dperiod.net':80
- 'de####although.net':80
- 'fo####dalthough.net':80
- 'va####sstorm.net':80
- 'ge###estorm.net':80
- 'he###thrown.net':80
- 'ge####training.net':80
- 'he###storm.net':80
- 'ge####thrown.net':80
- 'va####straining.net':80
- 're####training.net':80
- 'va####shunger.net':80
- 're####hunger.net':80
- 'di#####ltalthough.net':80
- 'he####lthough.net':80
- 'di####ultchoose.net':80
- 'he###choose.net':80
- 'di####ultperiod.net':80
- 'he####owever.net':80
- 'pl####ntchoose.net':80
- 'he###period.net':80
- 'di#####lthowever.net':80
- 'gl####owever.net':80
- 'an####choose.net':80
- 'gl###choose.net':80
- 'de####however.net':80
- 'fo####dhowever.net':80
- 'an####although.net':80
- 'gl###period.net':80
- 'an####however.net':80
- 'gl####lthough.net':80
- 'an####period.net':80
TCP:
Запросы HTTP GET:
- http://or####owever.net/index.php?em################################################
- http://re####ehowever.net/index.php?em################################################
- http://or###period.net/index.php?em################################################
- http://re####eperiod.net/index.php?em################################################
- http://le####choose.net/index.php?em################################################
- http://he####although.net/index.php?em################################################
- http://le####period.net/index.php?em################################################
- http://he####choose.net/index.php?em################################################
- http://le####although.net/index.php?em################################################
- http://re####ealthough.net/index.php?em################################################
- http://pl####ntperiod.net/index.php?em################################################
- http://ne####aryperiod.net/index.php?em################################################
- http://pl#####talthough.net/index.php?em################################################
- http://ne#####ryalthough.net/index.php?em################################################
- http://pl####nthowever.net/index.php?em################################################
- http://re####echoose.net/index.php?em################################################
- http://or####lthough.net/index.php?em################################################
- http://ne#####ryhowever.net/index.php?em################################################
- http://or###choose.net/index.php?em################################################
- http://re####period.net/index.php?em################################################
- http://va####showever.net/index.php?em################################################
- http://re####although.net/index.php?em################################################
- http://va####speriod.net/index.php?em################################################
- http://re####however.net/index.php?em################################################
- http://de####charge.net/index.php?em################################################
- http://fo####dcharge.net/index.php?em################################################
- http://de####single.net/index.php?em################################################
- http://fo####dsingle.net/index.php?em################################################
- http://va####salthough.net/index.php?em################################################
- http://he####however.net/index.php?em################################################
- http://ge####choose.net/index.php?em################################################
- http://he####period.net/index.php?em################################################
- http://le####however.net/index.php?em################################################
- http://ge####although.net/index.php?em################################################
- http://va####schoose.net/index.php?em################################################
- http://re####choose.net/index.php?em################################################
- http://ge####period.net/index.php?em################################################
- http://ge####however.net/index.php?em################################################
- http://ne####arychoose.net/index.php?em################################################
- http://re####thrown.net/index.php?em################################################
- http://de####choose.net/index.php?em################################################
- http://re###nstorm.net/index.php?em################################################
- http://va####sthrown.net/index.php?em################################################
- http://fo####dchoose.net/index.php?em################################################
- http://de####period.net/index.php?em################################################
- http://fo####dperiod.net/index.php?em################################################
- http://de####although.net/index.php?em################################################
- http://fo####dalthough.net/index.php?em################################################
- http://va####sstorm.net/index.php?em################################################
- http://ge###estorm.net/index.php?em################################################
- http://he###thrown.net/index.php?em################################################
- http://ge####training.net/index.php?em################################################
- http://he###storm.net/index.php?em################################################
- http://ge####thrown.net/index.php?em################################################
- http://va####straining.net/index.php?em################################################
- http://re####training.net/index.php?em################################################
- http://va####shunger.net/index.php?em################################################
- http://re####hunger.net/index.php?em################################################
- http://di#####ltalthough.net/index.php?em################################################
- http://he####lthough.net/index.php?em################################################
- http://di####ultchoose.net/index.php?em################################################
- http://he###choose.net/index.php?em################################################
- http://di####ultperiod.net/index.php?em################################################
- http://he####owever.net/index.php?em################################################
- http://pl####ntchoose.net/index.php?em################################################
- http://he###period.net/index.php?em################################################
- http://di#####lthowever.net/index.php?em################################################
- http://gl####owever.net/index.php?em################################################
- http://an####choose.net/index.php?em################################################
- http://gl###choose.net/index.php?em################################################
- http://de####however.net/index.php?em################################################
- http://fo####dhowever.net/index.php?em################################################
- http://an####although.net/index.php?em################################################
- http://gl###period.net/index.php?em################################################
- http://an####however.net/index.php?em################################################
- http://gl####lthough.net/index.php?em################################################
- http://an####period.net/index.php?em################################################
UDP:
- DNS ASK or####owever.net
- DNS ASK re####ehowever.net
- DNS ASK or###period.net
- DNS ASK re####eperiod.net
- DNS ASK le####choose.net
- DNS ASK he####although.net
- DNS ASK le####period.net
- DNS ASK he####choose.net
- DNS ASK le####although.net
- DNS ASK re####ealthough.net
- DNS ASK pl####ntperiod.net
- DNS ASK ne####aryperiod.net
- DNS ASK pl#####talthough.net
- DNS ASK ne#####ryalthough.net
- DNS ASK pl####nthowever.net
- DNS ASK re####echoose.net
- DNS ASK or####lthough.net
- DNS ASK ne#####ryhowever.net
- DNS ASK or###choose.net
- DNS ASK re####period.net
- DNS ASK va####showever.net
- DNS ASK re####although.net
- DNS ASK va####speriod.net
- DNS ASK re####however.net
- DNS ASK de####charge.net
- DNS ASK fo####dcharge.net
- DNS ASK de####single.net
- DNS ASK fo####dsingle.net
- DNS ASK va####salthough.net
- DNS ASK he####however.net
- DNS ASK ge####choose.net
- DNS ASK he####period.net
- DNS ASK le####however.net
- DNS ASK ge####although.net
- DNS ASK va####schoose.net
- DNS ASK re####choose.net
- DNS ASK ge####period.net
- DNS ASK ge####however.net
- DNS ASK ne####arychoose.net
- DNS ASK re####thrown.net
- DNS ASK de####choose.net
- DNS ASK re###nstorm.net
- DNS ASK va####sthrown.net
- DNS ASK fo####dchoose.net
- DNS ASK de####period.net
- DNS ASK fo####dperiod.net
- DNS ASK de####although.net
- DNS ASK fo####dalthough.net
- DNS ASK va####sstorm.net
- DNS ASK ge###estorm.net
- DNS ASK he###thrown.net
- DNS ASK ge####training.net
- DNS ASK he###storm.net
- DNS ASK ge####thrown.net
- DNS ASK va####straining.net
- DNS ASK re####training.net
- DNS ASK va####shunger.net
- DNS ASK re####hunger.net
- DNS ASK di#####ltalthough.net
- DNS ASK he####lthough.net
- DNS ASK di####ultchoose.net
- DNS ASK he###choose.net
- DNS ASK di####ultperiod.net
- DNS ASK he####owever.net
- DNS ASK pl####ntchoose.net
- DNS ASK he###period.net
- DNS ASK di#####lthowever.net
- DNS ASK gl####owever.net
- DNS ASK an####choose.net
- DNS ASK gl###choose.net
- DNS ASK de####however.net
- DNS ASK fo####dhowever.net
- DNS ASK an####although.net
- DNS ASK gl###period.net
- DNS ASK an####however.net
- DNS ASK gl####lthough.net
- DNS ASK an####period.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
