Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'TP Source Wired Upgrade' = 'C:\wjprt9nirt\hrkdnef.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Files Instrumentation Telephony IKE] 'ImagePath' = 'C:\wjprt9nirt\hrkdnef.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Files Instrumentation Telephony IKE] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- 'C:\wjprt9nirt\gvtslgj1px.exe' "c:\wjprt9nirt\hrkdnef.exe"
- 'C:\wjprt9nirt\hrkdnef.exe'
- 'C:\wjprt9nirt\q2labf2jqirncjdjfo3ten.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\wjprt9nirt\hrkdnef.exe
- C:\wjprt9nirt\gvtslgj1px.exe
- C:\wjprt9nirt\enwzvo
- %WINDIR%\wjprt9nirt\lswpxqlrx
- C:\wjprt9nirt\lswpxqlrx
- C:\wjprt9nirt\q2labf2jqirncjdjfo3ten.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\wjprt9nirt\gvtslgj1px.exe
- C:\wjprt9nirt\hrkdnef.exe
Удаляет следующие файлы:
- C:\wjprt9nirt\q2labf2jqirncjdjfo3ten.exe
- %WINDIR%\wjprt9nirt\lswpxqlrx
Подменяет следующие файлы:
- %WINDIR%\wjprt9nirt\lswpxqlrx
Сетевая активность:
Подключается к:
- 'ma#####neveronica.net':80
- 'an#####teveronica.net':80
- 'ch#####teharmonie.net':80
- 'ch#####teshaniqua.net':80
- 'st#####ieharmonie.net':80
- 'an#####teshaniqua.net':80
- 'ma#####neharmonie.net':80
- 'ma#####neshaniqua.net':80
- 'ma#####neanjelica.net':80
- 'an#####teanjelica.net':80
- 'gl#####leharmonie.net':80
- 'ki#####ynharmonie.net':80
- 'ki#####ynshaniqua.net':80
- 'ki#####ynanjelica.net':80
- 'gl#####leshaniqua.net':80
- 'ch#####teanjelica.net':80
- 'st#####ieshaniqua.net':80
- 'st#####ieanjelica.net':80
- 'st#####ieveronica.net':80
- 'ch#####teveronica.net':80
- 'ki#####eeshaniqua.net':80
- 'ma#####ianshaniqua.net':80
- 'ma#####iananjelica.net':80
- 'ma#####ianveronica.net':80
- 'ki#####eeanjelica.net':80
- 'kr#####herveronica.net':80
- 'ca#####raanjelica.net':80
- 'ca#####raveronica.net':80
- 'ki#####eeharmonie.net':80
- 'ma#####ianharmonie.net':80
- 'ca#####neanjelica.net':80
- 'ca#####naanjelica.net':80
- 'ca#####naveronica.net':80
- 'an#####teharmonie.net':80
- 'ca#####neveronica.net':80
- 'ca#####naharmonie.net':80
- 'ki#####eeveronica.net':80
- 'ca#####neharmonie.net':80
- 'ca#####neshaniqua.net':80
- 'ca#####nashaniqua.net':80
TCP:
Запросы HTTP GET:
- http://ma#####neveronica.net/index.php
- http://an#####teveronica.net/index.php
- http://ch#####teharmonie.net/index.php
- http://ch#####teshaniqua.net/index.php
- http://st#####ieharmonie.net/index.php
- http://an#####teshaniqua.net/index.php
- http://ma#####neharmonie.net/index.php
- http://ma#####neshaniqua.net/index.php
- http://ma#####neanjelica.net/index.php
- http://an#####teanjelica.net/index.php
- http://gl#####leharmonie.net/index.php
- http://ki#####ynharmonie.net/index.php
- http://ki#####ynshaniqua.net/index.php
- http://ki#####ynanjelica.net/index.php
- http://gl#####leshaniqua.net/index.php
- http://ch#####teanjelica.net/index.php
- http://st#####ieshaniqua.net/index.php
- http://st#####ieanjelica.net/index.php
- http://st#####ieveronica.net/index.php
- http://ch#####teveronica.net/index.php
- http://ki#####eeshaniqua.net/index.php
- http://ma#####ianshaniqua.net/index.php
- http://ma#####iananjelica.net/index.php
- http://ma#####ianveronica.net/index.php
- http://ki#####eeanjelica.net/index.php
- http://kr#####herveronica.net/index.php
- http://ca#####raanjelica.net/index.php
- http://ca#####raveronica.net/index.php
- http://ki#####eeharmonie.net/index.php
- http://ma#####ianharmonie.net/index.php
- http://ca#####neanjelica.net/index.php
- http://ca#####naanjelica.net/index.php
- http://ca#####naveronica.net/index.php
- http://an#####teharmonie.net/index.php
- http://ca#####neveronica.net/index.php
- http://ca#####naharmonie.net/index.php
- http://ki#####eeveronica.net/index.php
- http://ca#####neharmonie.net/index.php
- http://ca#####neshaniqua.net/index.php
- http://ca#####nashaniqua.net/index.php
UDP:
- DNS ASK ma#####neveronica.net
- DNS ASK an#####teveronica.net
- DNS ASK ch#####teharmonie.net
- DNS ASK ch#####teshaniqua.net
- DNS ASK st#####ieharmonie.net
- DNS ASK an#####teshaniqua.net
- DNS ASK ma#####neharmonie.net
- DNS ASK ma#####neshaniqua.net
- DNS ASK ma#####neanjelica.net
- DNS ASK an#####teanjelica.net
- DNS ASK gl#####leharmonie.net
- DNS ASK ki#####ynharmonie.net
- DNS ASK ki#####ynshaniqua.net
- DNS ASK ki#####ynanjelica.net
- DNS ASK gl#####leshaniqua.net
- DNS ASK ch#####teanjelica.net
- DNS ASK st#####ieshaniqua.net
- DNS ASK st#####ieanjelica.net
- DNS ASK st#####ieveronica.net
- DNS ASK ch#####teveronica.net
- DNS ASK ki#####eeshaniqua.net
- DNS ASK ma#####ianshaniqua.net
- DNS ASK ma#####iananjelica.net
- DNS ASK ma#####ianveronica.net
- DNS ASK ki#####eeanjelica.net
- DNS ASK kr#####herveronica.net
- DNS ASK ca#####raanjelica.net
- DNS ASK ca#####raveronica.net
- DNS ASK ki#####eeharmonie.net
- DNS ASK ma#####ianharmonie.net
- DNS ASK ca#####neanjelica.net
- DNS ASK ca#####naanjelica.net
- DNS ASK ca#####naveronica.net
- DNS ASK an#####teharmonie.net
- DNS ASK ca#####neveronica.net
- DNS ASK ca#####naharmonie.net
- DNS ASK ki#####eeveronica.net
- DNS ASK ca#####neharmonie.net
- DNS ASK ca#####neshaniqua.net
- DNS ASK ca#####nashaniqua.net
