Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Assistant Block Health Log Transfer' = '<LS_APPDATA>\rnbllcyy\uovgekut.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- <LS_APPDATA>\rnbllcyy\pohmztg.exe "<LS_APPDATA>\rnbllcyy\uovgekut.exe"
- <LS_APPDATA>\rnbllcyy\uovgekut.exe
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\rnbllcyy\uovgekut.md
- <LS_APPDATA>\rnbllcyy\pohmztg.exe
- <LS_APPDATA>\rnbllcyy\uovgekut.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\rnbllcyy\pohmztg.exe
- <LS_APPDATA>\rnbllcyy\uovgekut.exe
Сетевая активность:
Подключается к:
- 'ri###needle.net':80
- 'wh####renough.net':80
- 'wh####rneedle.net':80
- 'wh####rnature.net':80
- 'ri###nature.net':80
- 'fi####nature.net':80
- 'th####nature.net':80
- 'ri###govern.net':80
- 'ri###enough.net':80
- 'wh####rgovern.net':80
- 'fo####ngovern.net':80
- 'su####nature.net':80
- 'fo####nnature.net':80
- 'ma####egovern.net':80
- 'ma####eenough.net':80
- 'pe####govern.net':80
- 'fo####nenough.net':80
- 'su####govern.net':80
- 'su####enough.net':80
- 'su####needle.net':80
- 'fo####nneedle.net':80
- 'ch####ennature.net':80
- 'fa####nature.net':80
- 'ci####ttegovern.net':80
- 'ci####tteenough.net':80
- 'pi####egovern.net':80
- 'fa####enough.net':80
- 'ch####engovern.net':80
- 'ch####enenough.net':80
- 'ch####enneedle.net':80
- 'fa####needle.net':80
- 'pi####eenough.net':80
- 'th####enough.net':80
- 'fi####govern.net':80
- 'fi####enough.net':80
- 'fi####needle.net':80
- 'th####needle.net':80
- 'pi####eneedle.net':80
- 'ci####tteneedle.net':80
- 'ci####ttenature.net':80
- 'th####govern.net':80
- 'pi####enature.net':80
- 'pe####enough.net':80
- 'ch####enwelcome.net':80
- 'fa####welcome.net':80
- 'ci#####tecomplete.net':80
- 'ci####tteproud.net':80
- 'pi####ecomplete.net':80
- 'fa###yproud.net':80
- 'ch#####ncomplete.net':80
- 'ch####enproud.net':80
- 'ch####enaround.net':80
- 'fa####around.net':80
- 'pi####eproud.net':80
- 'th###hproud.net':80
- 'fi####complete.net':80
- 'fi###eproud.net':80
- 'fi####around.net':80
- 'th####around.net':80
- 'pi####earound.net':80
- 'ci####ttearound.net':80
- 'ci#####tewelcome.net':80
- 'th####complete.net':80
- 'pi####ewelcome.net':80
- 'be####eenough.net':80
- 'ex####govern.net':80
- 'ex####enough.net':80
- 'ex####needle.net':80
- 'be####eneedle.net':80
- 'pe####needle.net':80
- 'ma####eneedle.net':80
- 'ma####enature.net':80
- 'be####egovern.net':80
- 'pe####nature.net':80
- 'be####enature.net':80
- 'ei####around.net':80
- 'en####haround.net':80
- 'en####hwelcome.net':80
- 'fa####complete.net':80
- 'ei####welcome.net':80
- 'en####hcomplete.net':80
- 'ex####nature.net':80
- 'ei####complete.net':80
- 'ei###rproud.net':80
- 'en####hproud.net':80
TCP:
Запросы HTTP GET:
- ri###needle.net/forum/search.php?em############################################
- wh####renough.net/forum/search.php?em############################################
- wh####rneedle.net/forum/search.php?em############################################
- wh####rnature.net/forum/search.php?em############################################
- ri###nature.net/forum/search.php?em############################################
- fi####nature.net/forum/search.php?em############################################
- th####nature.net/forum/search.php?em############################################
- ri###govern.net/forum/search.php?em############################################
- ri###enough.net/forum/search.php?em############################################
- wh####rgovern.net/forum/search.php?em############################################
- fo####ngovern.net/forum/search.php?em############################################
- su####nature.net/forum/search.php?em############################################
- fo####nnature.net/forum/search.php?em############################################
- ma####egovern.net/forum/search.php?em############################################
- ma####eenough.net/forum/search.php?em############################################
- pe####govern.net/forum/search.php?em############################################
- fo####nenough.net/forum/search.php?em############################################
- su####govern.net/forum/search.php?em############################################
- su####enough.net/forum/search.php?em############################################
- su####needle.net/forum/search.php?em############################################
- fo####nneedle.net/forum/search.php?em############################################
- ch####ennature.net/forum/search.php?em############################################
- fa####nature.net/forum/search.php?em############################################
- ci####ttegovern.net/forum/search.php?em############################################
- ci####tteenough.net/forum/search.php?em############################################
- pi####egovern.net/forum/search.php?em############################################
- fa####enough.net/forum/search.php?em############################################
- ch####engovern.net/forum/search.php?em############################################
- ch####enenough.net/forum/search.php?em############################################
- ch####enneedle.net/forum/search.php?em############################################
- fa####needle.net/forum/search.php?em############################################
- pi####eenough.net/forum/search.php?em############################################
- th####enough.net/forum/search.php?em############################################
- fi####govern.net/forum/search.php?em############################################
- fi####enough.net/forum/search.php?em############################################
- fi####needle.net/forum/search.php?em############################################
- th####needle.net/forum/search.php?em############################################
- pi####eneedle.net/forum/search.php?em############################################
- ci####tteneedle.net/forum/search.php?em############################################
- ci####ttenature.net/forum/search.php?em############################################
- th####govern.net/forum/search.php?em############################################
- pi####enature.net/forum/search.php?em############################################
- pe####enough.net/forum/search.php?em############################################
- ch####enwelcome.net/forum/search.php?em############################################
- fa####welcome.net/forum/search.php?em############################################
- ci#####tecomplete.net/forum/search.php?em############################################
- ci####tteproud.net/forum/search.php?em############################################
- pi####ecomplete.net/forum/search.php?em############################################
- fa###yproud.net/forum/search.php?em############################################
- ch#####ncomplete.net/forum/search.php?em############################################
- ch####enproud.net/forum/search.php?em############################################
- ch####enaround.net/forum/search.php?em############################################
- fa####around.net/forum/search.php?em############################################
- pi####eproud.net/forum/search.php?em############################################
- th###hproud.net/forum/search.php?em############################################
- fi####complete.net/forum/search.php?em############################################
- fi###eproud.net/forum/search.php?em############################################
- fi####around.net/forum/search.php?em############################################
- th####around.net/forum/search.php?em############################################
- pi####earound.net/forum/search.php?em############################################
- ci####ttearound.net/forum/search.php?em############################################
- ci#####tewelcome.net/forum/search.php?em############################################
- th####complete.net/forum/search.php?em############################################
- pi####ewelcome.net/forum/search.php?em############################################
- be####eenough.net/forum/search.php?em############################################
- ex####govern.net/forum/search.php?em############################################
- ex####enough.net/forum/search.php?em############################################
- ex####needle.net/forum/search.php?em############################################
- be####eneedle.net/forum/search.php?em############################################
- pe####needle.net/forum/search.php?em############################################
- ma####eneedle.net/forum/search.php?em############################################
- ma####enature.net/forum/search.php?em############################################
- be####egovern.net/forum/search.php?em############################################
- pe####nature.net/forum/search.php?em############################################
- be####enature.net/forum/search.php?em############################################
- ei####around.net/forum/search.php?em############################################
- en####haround.net/forum/search.php?em############################################
- en####hwelcome.net/forum/search.php?em############################################
- fa####complete.net/forum/search.php?em############################################
- ei####welcome.net/forum/search.php?em############################################
- en####hcomplete.net/forum/search.php?em############################################
- ex####nature.net/forum/search.php?em############################################
- ei####complete.net/forum/search.php?em############################################
- ei###rproud.net/forum/search.php?em############################################
- en####hproud.net/forum/search.php?em############################################
UDP:
- DNS ASK ri###needle.net
- DNS ASK wh####renough.net
- DNS ASK wh####rneedle.net
- DNS ASK wh####rnature.net
- DNS ASK ri###nature.net
- DNS ASK fi####nature.net
- DNS ASK th####nature.net
- DNS ASK ri###govern.net
- DNS ASK ri###enough.net
- DNS ASK wh####rgovern.net
- DNS ASK fo####ngovern.net
- DNS ASK su####nature.net
- DNS ASK fo####nnature.net
- DNS ASK ma####egovern.net
- DNS ASK ma####eenough.net
- DNS ASK pe####govern.net
- DNS ASK fo####nenough.net
- DNS ASK su####govern.net
- DNS ASK su####enough.net
- DNS ASK su####needle.net
- DNS ASK fo####nneedle.net
- DNS ASK ch####ennature.net
- DNS ASK fa####nature.net
- DNS ASK ci####ttegovern.net
- DNS ASK ci####tteenough.net
- DNS ASK pi####egovern.net
- DNS ASK fa####enough.net
- DNS ASK ch####engovern.net
- DNS ASK ch####enenough.net
- DNS ASK ch####enneedle.net
- DNS ASK fa####needle.net
- DNS ASK pi####eenough.net
- DNS ASK th####enough.net
- DNS ASK fi####govern.net
- DNS ASK fi####enough.net
- DNS ASK fi####needle.net
- DNS ASK th####needle.net
- DNS ASK pi####eneedle.net
- DNS ASK ci####tteneedle.net
- DNS ASK ci####ttenature.net
- DNS ASK th####govern.net
- DNS ASK pi####enature.net
- DNS ASK pe####enough.net
- DNS ASK ch####enwelcome.net
- DNS ASK fa####welcome.net
- DNS ASK ci#####tecomplete.net
- DNS ASK ci####tteproud.net
- DNS ASK pi####ecomplete.net
- DNS ASK fa###yproud.net
- DNS ASK ch#####ncomplete.net
- DNS ASK ch####enproud.net
- DNS ASK ch####enaround.net
- DNS ASK fa####around.net
- DNS ASK pi####eproud.net
- DNS ASK th###hproud.net
- DNS ASK fi####complete.net
- DNS ASK fi###eproud.net
- DNS ASK fi####around.net
- DNS ASK th####around.net
- DNS ASK pi####earound.net
- DNS ASK ci####ttearound.net
- DNS ASK ci#####tewelcome.net
- DNS ASK th####complete.net
- DNS ASK pi####ewelcome.net
- DNS ASK be####eenough.net
- DNS ASK ex####govern.net
- DNS ASK ex####enough.net
- DNS ASK ex####needle.net
- DNS ASK be####eneedle.net
- DNS ASK pe####needle.net
- DNS ASK ma####eneedle.net
- DNS ASK ma####enature.net
- DNS ASK be####egovern.net
- DNS ASK pe####nature.net
- DNS ASK be####enature.net
- DNS ASK ei####around.net
- DNS ASK en####haround.net
- DNS ASK en####hwelcome.net
- DNS ASK fa####complete.net
- DNS ASK ei####welcome.net
- DNS ASK en####hcomplete.net
- DNS ASK ex####nature.net
- DNS ASK ei####complete.net
- DNS ASK ei###rproud.net
- DNS ASK en####hproud.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
