Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '<Текущая директория>\Wi-Fi.exe' = '<Текущая директория>\Wi-Fi.exe:*:Enab...
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Текущая директория>\Wi-Fi.exe' = '<Текущая директория>\Wi-Fi.exe:*:En...
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\Wi-Fi.exe
- <Текущая директория>\skins\skin1\txn_wfssclient.rcc
- <Текущая директория>\skins\skin1\txn_poweroff.rcc
- <Текущая директория>\skins\skin1\txn_options.rcc
- <Текущая директория>\skins\skin1\txn_msgquit.rcc
- <Текущая директория>\skins\skin1\txn_message.rcc
- <Текущая директория>\skins\skin1\txn_login.rcc
- <Текущая директория>\skins\skin1\txn_about.rcc
- <Текущая директория>\plugins\txn.wfssclient_0.1.0.dll
- <Текущая директория>\plugins\txn.uiloader_0.1.0.dll
- <Текущая директория>\plugins\txn.settings_0.1.0.dll
- <Текущая директория>\plugins\txn.reporter_0.1.0.dll
- <Текущая директория>\plugins\txn.poweroff_0.1.0.dll
- <Текущая директория>\plugins\txn.options_0.1.0.dll
- <Текущая директория>\plugins\txn.msgquit_0.1.0.dll
- <Текущая директория>\plugins\txn.message_0.1.0.dll
- <Текущая директория>\plugins\txn.login_0.1.0.dll
- <Текущая директория>\plugins\txn.log4qt_0.1.0.dll
- <Текущая директория>\plugins\txn.controller_0.1.0.dll
- <Текущая директория>\plugins\txn.about_0.1.0.dll
- <Текущая директория>\plugins\sqldrivers\qsqlite4.dll
- <Текущая директория>\plugins\sqldrivers\qsqlmysql4.dll
- <Текущая директория>\www\css\global.css
- <Текущая директория>\www\images\clarity_bg.png
- <Текущая директория>\data\TXWifiShare_PC\plugins.db
- %TEMP%\etilqs_BmKrpDgbxOUVleV
- <Текущая директория>\data\TXWifiShare_PC\plugins.db-journal
- <Текущая директория>\log\TXN.log
- <Текущая директория>\txn_reporter_routine.exe
- <Текущая директория>\TX_Httpd.exe
- <Текущая директория>\snetcfg64.exe
- <Текущая директория>\snetcfg.exe
- <Текущая директория>\insert.exe
- <Текущая директория>\bmrep.exe
- <Текущая директория>\local\css\style.css
- <Текущая директория>\bmptr.exe
- <Текущая директория>\www\xmldata\video_data.xml
- <Текущая директория>\www\xmldata\video_data.json
- <Текущая директория>\www\js\jquery.min.js
- <Текущая директория>\www\js\jquery.1.9.1.min.js
- <Текущая директория>\www\images\tip_box.png
- <Текущая директория>\www\images\foot_bg.png
- <Текущая директория>\www\images\dow_hied.png
- <Текущая директория>\www\images\dow_but.png
- <Текущая директория>\plugins\sqldrivers\libmysql.dll
- <Текущая директория>\plugins\imageformats\qtiff4.dll
- <Текущая директория>\plugins\imageformats\qtga4.dll
- <Текущая директория>\msvcr100.dll
- <Текущая директория>\msvcp100.dll
- <Текущая директория>\mfc100.dll
- <Текущая директория>\libqjson.dll
- <Текущая директория>\libglog.dll
- <Текущая директория>\FileEnc.dll
- <Текущая директория>\DhcpIpCtrl.dll
- <Текущая директория>\CTKPluginFramework.dll
- <Текущая директория>\BugReport.dll
- <Текущая директория>\bmupd.dll
- <Текущая директория>\bmsd.dll
- <Текущая директория>\bmctr.dll
- <Текущая директория>\bmcmon.dll
- <Текущая директория>\wifishare.dat
- <Текущая директория>\mac.dat
- <Текущая директория>\ui.conf
- <Текущая директория>\wifishare.cfg
- <Текущая директория>\WiFiGxSvc.exe
- <Текущая директория>\QtGui4.dll
- <Текущая директория>\QtNetwork4.dll
- <Текущая директория>\QtCore4.dll
- <Текущая директория>\QtSql4.dll
- <Текущая директория>\plugins\imageformats\qsvg4.dll
- <Текущая директория>\QtWebKit4.dll
- <Текущая директория>\plugins\imageformats\qmng4.dll
- <Текущая директория>\plugins\imageformats\qjpeg4.dll
- <Текущая директория>\plugins\imageformats\qico4.dll
- <Текущая директория>\plugins\imageformats\qgif4.dll
- <Текущая директория>\local\images\kaiqiqian.png
- <Текущая директория>\local\images\jinbi.png
- <Текущая директория>\local\images\ewm.png
- <Текущая директория>\local\images\djjr.png
- <Текущая директория>\bmupd.exe
- %TEMP%\etilqs_SmG2u3hZ9fTL5qH
- <Текущая директория>\fonts\msyh.ttf
- <Текущая директория>\conf\TXN_txn.wfssclient.ini
- <Текущая директория>\bmupd.ini
- <Текущая директория>\TxDevMgr.dll
- <Текущая директория>\txbt.dll
- <Текущая директория>\SvcCtrl.dll
- <Текущая директория>\sqlite3.dll
- <Текущая директория>\ShareCtrl.dll
- <Текущая директория>\QtXml4.dll
- <Текущая директория>\local\images\banner.png
- <Текущая директория>\log\wifishare.log
Удаляет следующие файлы:
- <Текущая директория>\data\TXWifiShare_PC\plugins.db-journal
Подменяет следующие файлы:
- <Текущая директория>\data\TXWifiShare_PC\plugins.db-journal
Сетевая активность:
Подключается к:
- 'bm###.wifids.com':80
- 'wi####.#og.tx-network.com':80
- 'my###irouter.me':80
- 'wi#####.api.tx-network.com':80
TCP:
Запросы HTTP GET:
- http://bm###.wifids.com/version/bmupd_7.xml
- http://wi####.#og.tx-network.com/wifigx.php?n=#######################################################################################
- http://www.my###irouter.me/DownClient/index.html via my###irouter.me
- http://wi#####.api.tx-network.com/downloadsecretkey?re##############################################################################################
- http://wi####.#og.tx-network.com/wifigx.php?n=########################################################################################
UDP:
- DNS ASK bm###.wifids.com
- DNS ASK wi####.#og.tx-network.com
- DNS ASK www.my###irouter.me
- DNS ASK wi#####.api.tx-network.com
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'ReBarWindow32' WindowName: ''
- ClassName: 'txWiFiDeskBand' WindowName: ''
Создает и запускает на исполнение:
- '<Текущая директория>\Wi-Fi.exe'
- '<Текущая директория>\txn_reporter_routine.exe' --url wifigx.log.tx-network.com/wifigx.php -p a=RUN&s=N/A
- '<Текущая директория>\txn_reporter_routine.exe' --url wifigx.log.tx-network.com/wifigx.php -p a=START&s=32
