Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
- ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass' WindowName: ''
- ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
- ClassName: 'FilemonClass' WindowName: ''
- ClassName: 'pediy06' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\utmp\~pdddzhthltx0u4j
- <Текущая директория>\utmp\~fecqejjrjji0t1a
- <Текущая директория>\utmp\~hjnkfdildii9h9f
Сетевая активность:
Подключается к:
- '16#.#15.152.65':443
- '16#.#81.31.85':443
- '11#.#4.61.217':443
- 'go###e.com.jm':80
- '11#.#28.10.116':443
- '22#.#42.178.110':443
- '12#.#30.9.203':443
- '65.#9.14.12':443
- '65.#9.2.11':443
- '65.#9.2.26':443
- 'go##le.mu':80
- '12#.#30.13.228':443
- 'go###e.co.jp':80
- 'go##le.es':80
- 's3.###zonaws.com':443
- 'go###ebot.com':80
- 'bi#####.iyoyo.com.cn':443
- 'www.he##z.com':443
- 'de####per.skype.com':443
- '46##53.com':80
- '12#.#25.3.57':443
- 'go###e.co.nz':80
- '19#.#8.209.56':443
- '21#.#65.25.222':443
- '12#.#23.18.17':443
- '66.#5.71.91':443
TCP:
Запросы HTTP GET:
- go###e.com.jm/gwt/n?u=####################################################################################
- go##le.mu/gwt/n?u=#######################################################################################
- go###e.co.jp/gwt/n?u=######################################################################################
- go###e.co.nz/gwt/n?u=##################################################################################
- go##le.es/gwt/n?u=#################################################
- go###ebot.com/gwt/n?u=######################################################################################
- 46##53.com/gwt/n?u=###################################################################################
UDP:
- DNS ASK 46##53.com
- DNS ASK go###ebot.com
- DNS ASK go##le.es
- DNS ASK s3.###zonaws.com
- DNS ASK go###e.co.nz
- DNS ASK go###e.co.jp
- DNS ASK yo#.#qvdgj.info
- DNS ASK go###e.com.jm
- DNS ASK go##le.mu
- DNS ASK ms.##vdgj.info
- DNS ASK bi#####.iyoyo.com.cn
- DNS ASK in#.#qvdgj.info
- DNS ASK hw##.#qvdgj.info
- DNS ASK bg###.wqvdgj.info
- DNS ASK vs###.wqvdgj.info
- DNS ASK de####per.skype.com
- DNS ASK www.he##z.com
- DNS ASK cy####.wqvdgj.info
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '18467-41' WindowName: ''
