Trojan.DownLoader7.26282

Техническая информация

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:ipsec'

Сетевая активность:

Подключается к:

'www.nu##ed.ws':22
'www.nu##ed.ws':21
'www.nu##ed.ws':80

TCP:

Запросы HTTP GET:

www.nu##ed.ws/?uF######################################
www.nu##ed.ws/?VD##########################################################################
www.nu##ed.ws/?lG###############################################################
www.nu##ed.ws/?MV###############################################################
www.nu##ed.ws/?SX#######################################################################
www.nu##ed.ws/?oW#######################################################
www.nu##ed.ws/?CT#############################
www.nu##ed.ws/?Rl####################################################
www.nu##ed.ws/?LM##########################
www.nu##ed.ws/?WN################################################
www.nu##ed.ws/?kq######################################
www.nu##ed.ws/?qL###################################
www.nu##ed.ws/?SJ#######################################################################
www.nu##ed.ws/?Ow##########################################
www.nu##ed.ws/?qa###################################
www.nu##ed.ws/?tB##########################################
www.nu##ed.ws/?IO###############
www.nu##ed.ws/?YX##################################
www.nu##ed.ws/?HP##################
www.nu##ed.ws/?pl################################
www.nu##ed.ws/?Df#######################################################################
www.nu##ed.ws/?ix#####################################################################
www.nu##ed.ws/?Lq##################################################
www.nu##ed.ws/?Gu###########################################
www.nu##ed.ws/?ts#######################################
www.nu##ed.ws/?Pb###################################
www.nu##ed.ws/?Gg#################################################################################
www.nu##ed.ws/?JD#######################################################################################
www.nu##ed.ws/?qT#################################
www.nu##ed.ws/?MB################################################################
www.nu##ed.ws/?KX###############################################################
www.nu##ed.ws/?nJ#############################################################################
www.nu##ed.ws/?tF##################
www.nu##ed.ws/?ed###################################
www.nu##ed.ws/?cK############################################################
www.nu##ed.ws/?BG#############################
www.nu##ed.ws/?YH###############
www.nu##ed.ws/?CB##################################################
www.nu##ed.ws/?Bj#####################################################
www.nu##ed.ws/memberlist.php?
www.nu##ed.ws/?LO#######################################
www.nu##ed.ws/?rq######################################################
www.nu##ed.ws/?jS#############################
www.nu##ed.ws/?pJ########################################################################
www.nu##ed.ws/?Rf##################################################################################
www.nu##ed.ws/?DJ########################################################################
www.nu##ed.ws/?JM###########################################
www.nu##ed.ws/?VC#######################
www.nu##ed.ws/?fB#######################################################################
www.nu##ed.ws/?jv################################################################
www.nu##ed.ws/?JB########################################################
www.nu##ed.ws/?GY################################
www.nu##ed.ws/?So###########################################################