Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\PNRP Solutions Desktop Themes SNMP] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\PNRP Solutions Desktop Themes SNMP] 'ImagePath' = 'C:\thwjcomlxjzgchc\zgodpeszmxs.exe'
Создает следующие сервисы
- 'PNRP Solutions Desktop Themes SNMP' C:\thwjcomlxjzgchc\zgodpeszmxs.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\thwjcomlxjzgchc\kwsxq7rum
- C:\thwjcomlxjzgchc\kwsxq7rum
- C:\thwjcomlxjzgchc\djsmjmximyepxfof3hq.exe
- C:\thwjcomlxjzgchc\zgodpeszmxs.exe
- C:\thwjcomlxjzgchc\hbmjbcis.exe
- C:\thwjcomlxjzgchc\hmieglcd
Присваивает атрибут 'скрытый' для следующих файлов
- C:\thwjcomlxjzgchc\zgodpeszmxs.exe
- C:\thwjcomlxjzgchc\hbmjbcis.exe
Удаляет следующие файлы
- %WINDIR%\thwjcomlxjzgchc\kwsxq7rum
- C:\thwjcomlxjzgchc\djsmjmximyepxfof3hq.exe
Подменяет следующие файлы
- %WINDIR%\thwjcomlxjzgchc\kwsxq7rum
Сетевая активность
TCP
Запросы HTTP GET
- http://pa###trust.net/index.php
- http://fr###fancy.net/index.php
- http://fr###friend.net/index.php
- http://fo####friend.net/index.php
- http://wo###fancy.net/index.php
- http://sm###fancy.net/index.php
- http://fi####onsider.net/index.php
- http://fr###future.net/index.php
- http://kn###future.net/index.php
UDP
- DNS ASK pa###system.net
- DNS ASK ge####mansmell.net
- DNS ASK ex#####ncefuture.net
- DNS ASK fr###future.net
- DNS ASK ex#####ncesafety.net
- DNS ASK fr###safety.net
- DNS ASK ex####enceearly.net
- DNS ASK fr###early.net
- DNS ASK ex####encesmell.net
- DNS ASK fr###smell.net
- DNS ASK fi###friend.net
- DNS ASK ge####manearly.net
- DNS ASK al####ysmell.net
- DNS ASK pa####onsider.net
- DNS ASK fi###fancy.net
- DNS ASK pa###fancy.net
- DNS ASK fi####aughter.net
- DNS ASK pa####aughter.net
- DNS ASK sm###friend.net
- DNS ASK wo###friend.net
- DNS ASK sm####onsider.net
- DNS ASK wo####onsider.net
- DNS ASK sm###fancy.net
- DNS ASK pa###friend.net
- DNS ASK fo####friend.net
- DNS ASK al####yearly.net
- DNS ASK cr###early.net
- DNS ASK su###rearly.net
- DNS ASK cr###smell.net
- DNS ASK su###rsmell.net
- DNS ASK kn###future.net
- DNS ASK be###future.net
- DNS ASK kn###safety.net
- DNS ASK be###safety.net
- DNS ASK kn###early.net
- DNS ASK be###early.net
- DNS ASK kn###smell.net
- DNS ASK be###smell.net
- DNS ASK me####future.net
- DNS ASK fo####future.net
- DNS ASK me####safety.net
- DNS ASK fo####safety.net
- DNS ASK me###rearly.net
- DNS ASK fo###wearly.net
- DNS ASK me###rsmell.net
- DNS ASK fo###wsmell.net
- DNS ASK al####yfuture.net
- DNS ASK ge####manfuture.net
- DNS ASK al####ysafety.net
- DNS ASK wo###fancy.net
- DNS ASK fi####onsider.net
- DNS ASK sm####aughter.net
- DNS ASK wo####aughter.net
- DNS ASK wa###friend.net
- DNS ASK ge#####anlaughter.net
- DNS ASK fo###wfancy.net
- DNS ASK me####laughter.net
- DNS ASK fo####laughter.net
- DNS ASK al####yfriend.net
- DNS ASK ge####manfriend.net
- DNS ASK al####yconsider.net
- DNS ASK ge#####anconsider.net
- DNS ASK al####yfancy.net
- DNS ASK ge####manfancy.net
- DNS ASK al####ylaughter.net
- DNS ASK ex#####ncefriend.net
- DNS ASK fo####consider.net
- DNS ASK fr###friend.net
- DNS ASK ex#####nceconsider.net
- DNS ASK fr####onsider.net
- DNS ASK ex####encefancy.net
- DNS ASK fr###fancy.net
- DNS ASK ex#####ncelaughter.net
- DNS ASK fr####aughter.net
- DNS ASK fi###trust.net
- DNS ASK pa###trust.net
- DNS ASK fi###system.net
- DNS ASK su####safety.net
- DNS ASK ge####mansafety.net
- DNS ASK me####consider.net
- DNS ASK be####aughter.net
- DNS ASK me###rfancy.net
- DNS ASK th####tfriend.net
- DNS ASK wa####onsider.net
- DNS ASK th####tconsider.net
- DNS ASK wa###fancy.net
- DNS ASK th####tfancy.net
- DNS ASK wa####aughter.net
- DNS ASK th####tlaughter.net
- DNS ASK cr###friend.net
- DNS ASK su####friend.net
- DNS ASK cr####onsider.net
- DNS ASK su####consider.net
- DNS ASK cr###fancy.net
- DNS ASK su###rfancy.net
- DNS ASK cr####aughter.net
- DNS ASK su####laughter.net
- DNS ASK kn###friend.net
- DNS ASK be###friend.net
- DNS ASK kn####onsider.net
- DNS ASK be####onsider.net
- DNS ASK kn###fancy.net
- DNS ASK be###fancy.net
- DNS ASK kn####aughter.net
- DNS ASK me####friend.net
- DNS ASK cr###safety.net
Другое
Создает и запускает на исполнение
- 'C:\thwjcomlxjzgchc\djsmjmximyepxfof3hq.exe'
- 'C:\thwjcomlxjzgchc\zgodpeszmxs.exe'
- 'C:\thwjcomlxjzgchc\hbmjbcis.exe' "c:\thwjcomlxjzgchc\zgodpeszmxs.exe"
