Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'E1GIs/h2hnop1EPoCVbfFhU=' = '"%APPDATA%\Identities\nslookup.exe"'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Identities\nslookup.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '5c######2um0n594w.umc.su':443
- 'uu####i1fbd3.umc.su':443
- 'e3####.www5.jeo.cc':443
- 'aw####w0z.jeo.cc':443
- 'dk###me5.jeo.cc':443
- 'bp####7mk3he.jeo.cc':443
- '5p####7hi.umc.su':443
- 'cw###lc.gmz.cc':443
- '1g#####rtdldl6.umc.su':443
- '0q######est448n.www5.umc.su':443
UDP:
- DNS ASK qs#####0nbibu.umc.su
- DNS ASK n1#####clh.www5.umc.su
- DNS ASK w9####mjd4.umc.su
- DNS ASK vp#####ct5y2b.gmz.cc
- DNS ASK hs#####86yujd0t.gmz.cc
- DNS ASK g8###m6h.umc.su
- DNS ASK nk#####grhhuq4ov.jeo.cc
- DNS ASK k4###5.gmz.cc
- DNS ASK we####qr2zn.gmz.cc
- DNS ASK ze#######fkrfrqy.www5.gmz.cc
- DNS ASK xx######k8kkpzzhk.jeo.cc
- DNS ASK q6####.www5.jeo.cc
- DNS ASK 4y####x3aic.jeo.cc
- DNS ASK 0q######est448n.www5.umc.su
- DNS ASK 1g#####rtdldl6.umc.su
- DNS ASK uu####i1fbd3.umc.su
- DNS ASK 5p####7hi.umc.su
- DNS ASK bp####7mk3he.jeo.cc
- DNS ASK cw###lc.gmz.cc
- DNS ASK 5c######2um0n594w.umc.su
- DNS ASK t0#####emrt95u.jeo.cc
- DNS ASK cd#####tq.www5.gmz.cc
- DNS ASK wm#####5fk7v4n2x.gmz.cc
- DNS ASK e3####.www5.jeo.cc
- DNS ASK dk###me5.jeo.cc
- DNS ASK aw####w0z.jeo.cc
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
