Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HomeGroup Link PC Location' = '<LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\gwgwetg3\rutjdhi6.exe' "<LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.exe"
- '<LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.qsddy
- <LS_APPDATA>\gwgwetg3\rutjdhi6.exe
- <LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\gwgwetg3\rutjdhi6.exe
- <LS_APPDATA>\gwgwetg3\ahjqgl2sqj5.exe
Сетевая активность:
Подключается к:
- 'pr####lysystem.net':80
- 'sw###system.net':80
- 'pr####lyneither.net':80
- 'se####lhonor.net':80
- 'pr####lytrust.net':80
- 'sw###trust.net':80
- 'le###trust.net':80
- 'fi###htrust.net':80
- 'le###system.net':80
- 'sw####either.net':80
- 'pr####lyhonor.net':80
- 'sw###honor.net':80
- 'ma####alhonor.net':80
- 'se###afancy.net':80
- 'la####aughter.net':80
- 'se####laughter.net':80
- 'la####onsider.net':80
- 'se####consider.net':80
- 'la###fancy.net':80
- 'se####lsystem.net':80
- 'ma####alneither.net':80
- 'se####lneither.net':80
- 'ma####altrust.net':80
- 'se####ltrust.net':80
- 'ma####alsystem.net':80
- 'fi####system.net':80
- 'wi###whonor.net':80
- 'pe####shonor.net':80
- 'po####letrust.net':80
- 'pe####ssystem.net':80
- 'wi####neither.net':80
- 'pe####sneither.net':80
- 'po####leneither.net':80
- 'mo####inneither.net':80
- 'po####lehonor.net':80
- 'mo####intrust.net':80
- 'po####lesystem.net':80
- 'mo####insystem.net':80
- 'wi####system.net':80
- 'fi###hhonor.net':80
- 'su####ttrust.net':80
- 'wi###rtrust.net':80
- 'le####either.net':80
- 'fi####neither.net':80
- 'le###honor.net':80
- 'wi###rhonor.net':80
- 'wi###wtrust.net':80
- 'pe####strust.net':80
- 'su####tsystem.net':80
- 'su####tneither.net':80
- 'su####thonor.net':80
TCP:
Запросы HTTP GET:
- http://pr####lysystem.net/forum/search.php?em###################################
- http://sw###system.net/forum/search.php?em###################################
- http://pr####lyneither.net/forum/search.php?em###################################
- http://se####lhonor.net/forum/search.php?em###################################
- http://pr####lytrust.net/forum/search.php?em###################################
- http://sw###trust.net/forum/search.php?em###################################
- http://le###trust.net/forum/search.php?em###################################
- http://fi###htrust.net/forum/search.php?em###################################
- http://le###system.net/forum/search.php?em###################################
- http://sw####either.net/forum/search.php?em###################################
- http://pr####lyhonor.net/forum/search.php?em###################################
- http://sw###honor.net/forum/search.php?em###################################
- http://ma####alhonor.net/forum/search.php?em###################################
- http://se###afancy.net/forum/search.php?em###################################
- http://la####aughter.net/forum/search.php?em###################################
- http://se####laughter.net/forum/search.php?em###################################
- http://la####onsider.net/forum/search.php?em###################################
- http://se####consider.net/forum/search.php?em###################################
- http://la###fancy.net/forum/search.php?em###################################
- http://se####lsystem.net/forum/search.php?em###################################
- http://ma####alneither.net/forum/search.php?em###################################
- http://se####lneither.net/forum/search.php?em###################################
- http://ma####altrust.net/forum/search.php?em###################################
- http://se####ltrust.net/forum/search.php?em###################################
- http://ma####alsystem.net/forum/search.php?em###################################
- http://fi####system.net/forum/search.php?em###################################
- http://wi###whonor.net/forum/search.php?em###################################
- http://pe####shonor.net/forum/search.php?em###################################
- http://po####letrust.net/forum/search.php?em###################################
- http://pe####ssystem.net/forum/search.php?em###################################
- http://wi####neither.net/forum/search.php?em###################################
- http://pe####sneither.net/forum/search.php?em###################################
- http://po####leneither.net/forum/search.php?em###################################
- http://mo####inneither.net/forum/search.php?em###################################
- http://po####lehonor.net/forum/search.php?em###################################
- http://mo####intrust.net/forum/search.php?em###################################
- http://po####lesystem.net/forum/search.php?em###################################
- http://mo####insystem.net/forum/search.php?em###################################
- http://wi####system.net/forum/search.php?em###################################
- http://fi###hhonor.net/forum/search.php?em###################################
- http://su####ttrust.net/forum/search.php?em###################################
- http://wi###rtrust.net/forum/search.php?em###################################
- http://le####either.net/forum/search.php?em###################################
- http://fi####neither.net/forum/search.php?em###################################
- http://le###honor.net/forum/search.php?em###################################
- http://wi###rhonor.net/forum/search.php?em###################################
- http://wi###wtrust.net/forum/search.php?em###################################
- http://pe####strust.net/forum/search.php?em###################################
- http://su####tsystem.net/forum/search.php?em###################################
- http://su####tneither.net/forum/search.php?em###################################
- http://su####thonor.net/forum/search.php?em###################################
UDP:
- DNS ASK sw###trust.net
- DNS ASK pr####lysystem.net
- DNS ASK sw###system.net
- DNS ASK ma####alhonor.net
- DNS ASK se####lhonor.net
- DNS ASK pr####lytrust.net
- DNS ASK pr####lyneither.net
- DNS ASK le###trust.net
- DNS ASK fi###htrust.net
- DNS ASK le###system.net
- DNS ASK sw####either.net
- DNS ASK pr####lyhonor.net
- DNS ASK sw###honor.net
- DNS ASK la###fancy.net
- DNS ASK se###afancy.net
- DNS ASK la####aughter.net
- DNS ASK se####friend.net
- DNS ASK la####onsider.net
- DNS ASK se####consider.net
- DNS ASK se####laughter.net
- DNS ASK se####lsystem.net
- DNS ASK ma####alneither.net
- DNS ASK se####lneither.net
- DNS ASK ma####altrust.net
- DNS ASK se####ltrust.net
- DNS ASK ma####alsystem.net
- DNS ASK pe####sneither.net
- DNS ASK wi###whonor.net
- DNS ASK pe####shonor.net
- DNS ASK wi####system.net
- DNS ASK pe####ssystem.net
- DNS ASK wi####neither.net
- DNS ASK po####letrust.net
- DNS ASK po####leneither.net
- DNS ASK mo####inneither.net
- DNS ASK po####lehonor.net
- DNS ASK mo####intrust.net
- DNS ASK po####lesystem.net
- DNS ASK mo####insystem.net
- DNS ASK le###honor.net
- DNS ASK fi###hhonor.net
- DNS ASK su####ttrust.net
- DNS ASK fi####system.net
- DNS ASK le####either.net
- DNS ASK fi####neither.net
- DNS ASK wi###rtrust.net
- DNS ASK wi###rhonor.net
- DNS ASK wi###wtrust.net
- DNS ASK pe####strust.net
- DNS ASK su####tsystem.net
- DNS ASK su####tneither.net
- DNS ASK su####thonor.net
