Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] '' = '"<LS_APPDATA>\huk.exe" -a "%PROGRAM_FILES%\Internet Explorer\iexplore.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '347012786' = '<LS_APPDATA>\huk.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ctfmon.exe' = '<SYSTEM32>\ctfmon.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- <LS_APPDATA>\huk.exe -gav <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\a30aw43wdcc7c18roq7tnmla67283sjbx
- %HOMEPATH%\Templates\a30aw43wdcc7c18roq7tnmla67283sjbx
- %ALLUSERSPROFILE%\Application Data\a30aw43wdcc7c18roq7tnmla67283sjbx
- <LS_APPDATA>\huk.exe
- <LS_APPDATA>\a30aw43wdcc7c18roq7tnmla67283sjbx
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ne###unetet.com':80
- 'je####pyqohy.com':80
- 'la###ezafeq.com':80
- 've####neloqyta.com':80
- 'wi####vorimic.com':80
- 'ca####qakaha.com':80
- 'la####wexedemu.com':80
- 'ho###ameg.com':80
- 'po###ahid.com':80
- 'ji####cilelum.com':80
- 'bu###ebalu.com':80
- 'de####kyqepe.com':80
- 'fu###yryti.com':80
- 'mo####zyrosive.com':80
- '20#.#6.232.182':80
- 'ki###ybuw.com':80
- 'di###asyl.com':80
- 'vi###epidy.com':80
- 'gi###yjedud.com':80
- 'gu###ebus.com':80
- 'xi###imir.com':80
- 'ku###akurol.com':80
- 'to###exyli.com':80
- 'ca####gurewipu.com':80
- 'ke####cacylofi.com':80
- 'mo####bomisa.com':80
- 'lu###iduw.com':80
- 'ce###ihum.com':80
- 'ku####dolujyno.com':80
- 'li####sumaca.com':80
UDP:
- DNS ASK je####pyqohy.com
- DNS ASK la###ezafeq.com
- DNS ASK ho###ameg.com
- DNS ASK ne###unetet.com
- DNS ASK ca####qakaha.com
- DNS ASK ve####neloqyta.com
- DNS ASK la####wexedemu.com
- DNS ASK fu###yryti.com
- DNS ASK ji####cilelum.com
- DNS ASK bu###ebalu.com
- DNS ASK vy####jamobu.com
- DNS ASK po###ahid.com
- DNS ASK mo####zyrosive.com
- DNS ASK microsoft.com
- DNS ASK de####kyqepe.com
- DNS ASK wi####vorimic.com
- DNS ASK ki###ybuw.com
- DNS ASK di###asyl.com
- DNS ASK vi###epidy.com
- DNS ASK gi###yjedud.com
- DNS ASK gu###ebus.com
- DNS ASK xi###imir.com
- DNS ASK ku###akurol.com
- DNS ASK to###exyli.com
- DNS ASK ca####gurewipu.com
- DNS ASK ke####cacylofi.com
- DNS ASK mo####bomisa.com
- DNS ASK lu###iduw.com
- DNS ASK ce###ihum.com
- DNS ASK ku####dolujyno.com
- DNS ASK li####sumaca.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'msascui_class' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
