Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Ylxccxjjlfji3u2g
- %TEMP%\Incnwydiizii4i0l
Сетевая активность:
Подключается к:
- '65.#9.2.14':443
- '65.#9.14.13':443
- '65.#9.2.13':443
- '21#.#40.245.12':443
- '21#.#0.191.97':443
- '64.##9.141.163':443
- '21#.#71.54.214':443
- 'go##le.fr':80
- 'go##le.se':80
- 'go###e.co.hu':80
- 'go##le.ro':80
- 'go##lie.com':80
- 'go##le.us':80
- '16#.#54.226.26':443
- '20#.#52.186.68':443
- 'go##e.de':80
- 'go###e.co.jp':80
- 'go###e.com.om':80
- '67.##4.178.140':443
- '67.#64.5.52':443
- '22#.#31.71.103':443
- '91.##9.90.244':443
- '65.#9.2.21':443
- '65.#9.2.16':443
- '21#.#60.111.3':443
- 'go###e.co.nz':80
- '67.##0.210.243':443
- '12.##4.227.33':443
- '24.#.17.25':443
- '11#.#05.124.34':443
- 'ak##n.com':80
- '62.##3.158.211':443
- '15#.96.54.7':443
- '99.##5.196.131':443
- '64.##9.235.176':443
- '20#.#7.249.212':443
- '21#.#15.157.222':443
- '20#.#06.80.66':443
- '24.##0.232.147':443
- '65.##.132.253':443
- '66.#0.67.85':443
- '76.##6.163.202':443
- '15#.#51.129.162':443
- 'go##le.net':80
- 'go##le.vc':80
- '11#.#5.52.152':443
- '65.#9.2.24':443
- '65.#9.14.10':443
- '65.#9.2.15':443
TCP:
Запросы HTTP GET:
- go##le.us/gwt/n?u=###################################################################################
- go###e.co.hu/gwt/n?u=#################################################################
- go##le.ro/gwt/n?u=###########################################################################################
- go##le.net/gwt/n?u=#######################################################################################
- go##e.de/gwt/n?u=##############################################################################
- go###e.co.jp/gwt/n?u=#####################################################################
- go###e.com.om/gwt/n?u=########################################################################
- go##le.vc/gwt/n?u=#####################################################################################
- go##le.vc/gwt/n?u=#################################################################################
- ak##n.com/gwt/n?u=###########################################################################################
- go###e.co.nz/gwt/n?u=#################################################
- go##le.net/gwt/n?u=####################################################################
- go##lie.com/gwt/n?u=#######################################################################################
- go##le.fr/gwt/n?u=##########################################################
- go##le.se/gwt/n?u=######################################################################
UDP:
- DNS ASK go###e.co.hu
- DNS ASK rs#.#2zy.info
- DNS ASK vr##.##vzxbry.4ncl.info
- DNS ASK jw##.##dxbccy.4eht.info
- DNS ASK fk##.##sdzybz.236z.info
- DNS ASK go##le.ro
- DNS ASK go##le.se
- DNS ASK go###e.com.ph
- DNS ASK go##le.fr
- DNS ASK go##lie.com
- DNS ASK rs#.#69b.info
- DNS ASK zz##.##dsseet.2wc2.info
- DNS ASK rs#.#nin.info
- DNS ASK go####imageads.com
- DNS ASK rs#.#00u.info
- DNS ASK go##e.de
- DNS ASK go###e.com.om
- DNS ASK go##le.us
- DNS ASK ru##.##bauvtr.5f55.info
- DNS ASK bh##.##wfycqd.37cs.info
- DNS ASK kw##.##vzuqut.577t.info
- DNS ASK yv##.##xcxycr.4bda.info
- DNS ASK hp##.##ruxtrb.51ez.info
- DNS ASK oz##.##zxzxde.3ydn.info
- DNS ASK si##.##seyxtz.52ch.info
- DNS ASK yr##.##vzqubf.5nin.info
- DNS ASK of##.##tzqtxt.51nh.info
- DNS ASK ak##n.com
- DNS ASK go###e.co.jp
- DNS ASK sx##.##sbredc.3j2c.info
- DNS ASK gg##.##vufdct.5107.info
- DNS ASK qd##.##esduxe.3sct.info
- DNS ASK hi##.##ureyra.3asb.info
- DNS ASK ms##.##uczdur.512j.info
- DNS ASK ca##.##xtatww.22zw.info
- DNS ASK go###e.co.nz
- DNS ASK ie##.##rufcbt.5i5j.info
- DNS ASK ba##.##rrsyzr.4hda.info
- DNS ASK ci##.##zrcxve.3dn3.info
- DNS ASK sn##.##wqrrfw.3nh3.info
- DNS ASK jy##.##aeqwqr.54nd.info
- DNS ASK zh##.##atxbys.3j3f.info
- DNS ASK rs#.#8jk.info
- DNS ASK go##le.vc
- DNS ASK go##le.net
- DNS ASK ay##.##dwrycw.3sn3.info
- DNS ASK tx##.##vdrqdb.250y.info
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WispWindowClass' WindowName: ''
