Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'B9BC6A5C' = '%APPDATA%\B9BC6A5C\bin.exe'
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cscript.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\B9BC6A5C\bin.exe
- %APPDATA%\B9BC6A5C\log.dat
Сетевая активность:
Подключается к:
- 'cs###msykkrq.me':789
- 'hf####xxssps.co.in':789
- 'cs####sykkrq.me.uk':789
- 'cs####sykkrq.co.in':789
- 'cs####sykkrq.biz':789
- 'hf####xxssps.biz':789
- 'hk####xexpiu.biz':789
- 'hk####xexpiu.me.uk':789
- 'hk####xexpiu.co.in':789
- 'hf####xxssps.me.uk':789
- 'hf###nxxssps.me':789
- 'uy####gcrrjf.co.in':789
- 'uy####gcrrjf.biz':789
- 'cd###krjowwt.me':789
- 'cd####rjowwt.biz':789
- 'cd####rjowwt.me.uk':789
- 'uy####gcrrjf.me.uk':789
- 'kl####iexdmj.me.uk':789
- 'kl###riexdmj.me':789
- 'kl####iexdmj.biz':789
- 'uy###cgcrrjf.me':789
- 'kl####iexdmj.co.in':789
- 'tp####cwxome.biz':789
- 'tp####cwxome.me.uk':789
- 'tp####cwxome.co.in':789
- 'lh####vuhhcc.me.uk':789
- 'lh###ovuhhcc.me':789
- 'tp###icwxome.me':789
- 'th###rejuphl.me':789
- 'u2####749nd7493y.cc':789
- 'th####ejuphl.me.uk':789
- 'th####ejuphl.co.in':789
- 'th####ejuphl.biz':789
- 'fm####rhxmwm.me.uk':789
- 'fm###krhxmwm.me':789
- 'fm####rhxmwm.biz':789
- 'hk###exexpiu.me':789
- 'fm####rhxmwm.co.in':789
- 'uq####owvcdd.co.in':789
- 'lh####vuhhcc.co.in':789
- 'lh####vuhhcc.biz':789
- 'uq###howvcdd.me':789
- 'uq####owvcdd.biz':789
- 'uq####owvcdd.me.uk':789
UDP:
- DNS ASK cs####sykkrq.me.uk
- DNS ASK cs###msykkrq.me
- DNS ASK cs####sykkrq.biz
- DNS ASK kl###riexdmj.me
- DNS ASK cs####sykkrq.co.in
- DNS ASK hf####xxssps.co.in
- DNS ASK hk####xexpiu.co.in
- DNS ASK hk####xexpiu.biz
- DNS ASK hf###nxxssps.me
- DNS ASK hf####xxssps.biz
- DNS ASK hf####xxssps.me.uk
- DNS ASK cd###krjowwt.me
- DNS ASK uy####gcrrjf.co.in
- DNS ASK cd####rjowwt.me.uk
- DNS ASK cd####rjowwt.co.in
- DNS ASK cd####rjowwt.biz
- DNS ASK uy####gcrrjf.biz
- DNS ASK kl####iexdmj.biz
- DNS ASK kl####iexdmj.me.uk
- DNS ASK kl####iexdmj.co.in
- DNS ASK uy####gcrrjf.me.uk
- DNS ASK uy###cgcrrjf.me
- DNS ASK hk####xexpiu.me.uk
- DNS ASK tp####cwxome.biz
- DNS ASK tp####cwxome.me.uk
- DNS ASK tp####cwxome.co.in
- DNS ASK lh####vuhhcc.me.uk
- DNS ASK lh###ovuhhcc.me
- DNS ASK tp###icwxome.me
- DNS ASK th###rejuphl.me
- DNS ASK u2####749nd7493y.cc
- DNS ASK th####ejuphl.me.uk
- DNS ASK th####ejuphl.co.in
- DNS ASK th####ejuphl.biz
- DNS ASK fm####rhxmwm.me.uk
- DNS ASK fm###krhxmwm.me
- DNS ASK fm####rhxmwm.biz
- DNS ASK hk###exexpiu.me
- DNS ASK fm####rhxmwm.co.in
- DNS ASK uq####owvcdd.co.in
- DNS ASK lh####vuhhcc.co.in
- DNS ASK lh####vuhhcc.biz
- DNS ASK uq###howvcdd.me
- DNS ASK uq####owvcdd.biz
- DNS ASK uq####owvcdd.me.uk
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
