Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Access Debugger Extender Policy' = '<LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- <LS_APPDATA>\uhemgxtthiqcii\bemqasbyrjh.exe "<LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.exe"
- <LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.exe
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.ss
- <LS_APPDATA>\uhemgxtthiqcii\bemqasbyrjh.exe
- <LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\uhemgxtthiqcii\bemqasbyrjh.exe
- <LS_APPDATA>\uhemgxtthiqcii\pwuasjmow.exe
Сетевая активность:
Подключается к:
- 're####behind.net':80
- 'el####icbehind.net':80
- 'el####icbroad.net':80
- 'el#####cunderstand.net':80
- 're###dbroad.net':80
- 'tr####nderstand.net':80
- 'st###tbroad.net':80
- 'st#####nderstand.net':80
- 're####butter.net':80
- 'el####icbutter.net':80
- 're#####nderstand.net':80
- 'ca#####understand.net':80
- 'la###broad.net':80
- 'la####nderstand.net':80
- 'ni###butter.net':80
- 'de####butter.net':80
- 'la###butter.net':80
- 'ca####nbutter.net':80
- 'ca####nbehind.net':80
- 'ca####nbroad.net':80
- 'la###behind.net':80
- 'br####nderstand.net':80
- 'fl###broad.net':80
- 'fl####nderstand.net':80
- 'be####butter.net':80
- 'ga####butter.net':80
- 'fl###butter.net':80
- 'br###butter.net':80
- 'br###behind.net':80
- 'br###broad.net':80
- 'fl###behind.net':80
- 'ga####behind.net':80
- 'st####butter.net':80
- 'tr###butter.net':80
- 'tr###behind.net':80
- 'tr###broad.net':80
- 'st####behind.net':80
- 'ga###rbroad.net':80
- 'be####behind.net':80
- 'be###rbroad.net':80
- 'be#####nderstand.net':80
- 'ga#####nderstand.net':80
- 'de####behind.net':80
- 'we####rheart.net':80
- 'am####perfect.net':80
- 'am###theart.net':80
- 'st####ebattle.net':80
- 'hi####ybattle.net':80
- 'am####battle.net':80
- 'we####rbattle.net':80
- 'we####rmayor.net':80
- 'we####rperfect.net':80
- 'am###tmayor.net':80
- 'hi####ymayor.net':80
- 'ra####battle.net':80
- 'mo####gbattle.net':80
- 'mo####gmayor.net':80
- 'mo####gperfect.net':80
- 'ra###rmayor.net':80
- 'hi####yperfect.net':80
- 'st####emayor.net':80
- 'st####eperfect.net':80
- 'st####eheart.net':80
- 'hi####yheart.net':80
- 'ag####tbutter.net':80
- 'do###butter.net':80
- 'do###behind.net':80
- 'do###broad.net':80
- 'ag####tbehind.net':80
- 'de###ebroad.net':80
- 'ni###behind.net':80
- 'ni###broad.net':80
- 'ni####nderstand.net':80
- 'de#####nderstand.net':80
- 'ag####tbroad.net':80
- 'cl####erfect.net':80
- 'th###mayor.net':80
- 'th####erfect.net':80
- 'th###heart.net':80
- 'cl###heart.net':80
- 'ag#####understand.net':80
- 'do####nderstand.net':80
- 'cl###battle.net':80
- 'cl###mayor.net':80
- 'th###battle.net':80
TCP:
Запросы HTTP GET:
- re####behind.net/forum/search.php?em##############################################
- el####icbehind.net/forum/search.php?em##############################################
- el####icbroad.net/forum/search.php?em##############################################
- el#####cunderstand.net/forum/search.php?em##############################################
- re###dbroad.net/forum/search.php?em##############################################
- tr####nderstand.net/forum/search.php?em##############################################
- st###tbroad.net/forum/search.php?em##############################################
- st#####nderstand.net/forum/search.php?em##############################################
- re####butter.net/forum/search.php?em##############################################
- el####icbutter.net/forum/search.php?em##############################################
- re#####nderstand.net/forum/search.php?em##############################################
- ca#####understand.net/forum/search.php?em##############################################
- la###broad.net/forum/search.php?em##############################################
- la####nderstand.net/forum/search.php?em##############################################
- ni###butter.net/forum/search.php?em##############################################
- de####butter.net/forum/search.php?em##############################################
- la###butter.net/forum/search.php?em##############################################
- ca####nbutter.net/forum/search.php?em##############################################
- ca####nbehind.net/forum/search.php?em##############################################
- ca####nbroad.net/forum/search.php?em##############################################
- la###behind.net/forum/search.php?em##############################################
- br####nderstand.net/forum/search.php?em##############################################
- fl###broad.net/forum/search.php?em##############################################
- fl####nderstand.net/forum/search.php?em##############################################
- be####butter.net/forum/search.php?em##############################################
- ga####butter.net/forum/search.php?em##############################################
- fl###butter.net/forum/search.php?em##############################################
- br###butter.net/forum/search.php?em##############################################
- br###behind.net/forum/search.php?em##############################################
- br###broad.net/forum/search.php?em##############################################
- fl###behind.net/forum/search.php?em##############################################
- ga####behind.net/forum/search.php?em##############################################
- st####butter.net/forum/search.php?em##############################################
- tr###butter.net/forum/search.php?em##############################################
- tr###behind.net/forum/search.php?em##############################################
- tr###broad.net/forum/search.php?em##############################################
- st####behind.net/forum/search.php?em##############################################
- ga###rbroad.net/forum/search.php?em##############################################
- be####behind.net/forum/search.php?em##############################################
- be###rbroad.net/forum/search.php?em##############################################
- be#####nderstand.net/forum/search.php?em##############################################
- ga#####nderstand.net/forum/search.php?em##############################################
- de####behind.net/forum/search.php?em##############################################
- we####rheart.net/forum/search.php?em##############################################
- am####perfect.net/forum/search.php?em##############################################
- am###theart.net/forum/search.php?em##############################################
- st####ebattle.net/forum/search.php?em##############################################
- hi####ybattle.net/forum/search.php?em##############################################
- am####battle.net/forum/search.php?em##############################################
- we####rbattle.net/forum/search.php?em##############################################
- we####rmayor.net/forum/search.php?em##############################################
- we####rperfect.net/forum/search.php?em##############################################
- am###tmayor.net/forum/search.php?em##############################################
- hi####ymayor.net/forum/search.php?em##############################################
- ra####battle.net/forum/search.php?em##############################################
- mo####gbattle.net/forum/search.php?em##############################################
- mo####gmayor.net/forum/search.php?em##############################################
- mo####gperfect.net/forum/search.php?em##############################################
- ra###rmayor.net/forum/search.php?em##############################################
- hi####yperfect.net/forum/search.php?em##############################################
- st####emayor.net/forum/search.php?em##############################################
- st####eperfect.net/forum/search.php?em##############################################
- st####eheart.net/forum/search.php?em##############################################
- hi####yheart.net/forum/search.php?em##############################################
- ag####tbutter.net/forum/search.php?em##############################################
- do###butter.net/forum/search.php?em##############################################
- do###behind.net/forum/search.php?em##############################################
- do###broad.net/forum/search.php?em##############################################
- ag####tbehind.net/forum/search.php?em##############################################
- de###ebroad.net/forum/search.php?em##############################################
- ni###behind.net/forum/search.php?em##############################################
- ni###broad.net/forum/search.php?em##############################################
- ni####nderstand.net/forum/search.php?em##############################################
- de#####nderstand.net/forum/search.php?em##############################################
- ag####tbroad.net/forum/search.php?em##############################################
- cl####erfect.net/forum/search.php?em##############################################
- th###mayor.net/forum/search.php?em##############################################
- th####erfect.net/forum/search.php?em##############################################
- th###heart.net/forum/search.php?em##############################################
- cl###heart.net/forum/search.php?em##############################################
- ag#####understand.net/forum/search.php?em##############################################
- do####nderstand.net/forum/search.php?em##############################################
- cl###battle.net/forum/search.php?em##############################################
- cl###mayor.net/forum/search.php?em##############################################
- th###battle.net/forum/search.php?em##############################################
UDP:
- DNS ASK re####behind.net
- DNS ASK el####icbehind.net
- DNS ASK el####icbroad.net
- DNS ASK el#####cunderstand.net
- DNS ASK re###dbroad.net
- DNS ASK tr####nderstand.net
- DNS ASK st###tbroad.net
- DNS ASK st#####nderstand.net
- DNS ASK re####butter.net
- DNS ASK el####icbutter.net
- DNS ASK re#####nderstand.net
- DNS ASK ca#####understand.net
- DNS ASK la###broad.net
- DNS ASK la####nderstand.net
- DNS ASK ni###butter.net
- DNS ASK de####butter.net
- DNS ASK la###butter.net
- DNS ASK ca####nbutter.net
- DNS ASK ca####nbehind.net
- DNS ASK ca####nbroad.net
- DNS ASK la###behind.net
- DNS ASK br####nderstand.net
- DNS ASK fl###broad.net
- DNS ASK fl####nderstand.net
- DNS ASK be####butter.net
- DNS ASK ga####butter.net
- DNS ASK fl###butter.net
- DNS ASK br###butter.net
- DNS ASK br###behind.net
- DNS ASK br###broad.net
- DNS ASK fl###behind.net
- DNS ASK ga####behind.net
- DNS ASK st####butter.net
- DNS ASK tr###butter.net
- DNS ASK tr###behind.net
- DNS ASK tr###broad.net
- DNS ASK st####behind.net
- DNS ASK ga###rbroad.net
- DNS ASK be####behind.net
- DNS ASK be###rbroad.net
- DNS ASK be#####nderstand.net
- DNS ASK ga#####nderstand.net
- DNS ASK de####behind.net
- DNS ASK we####rheart.net
- DNS ASK am####perfect.net
- DNS ASK am###theart.net
- DNS ASK st####ebattle.net
- DNS ASK hi####ybattle.net
- DNS ASK am####battle.net
- DNS ASK we####rbattle.net
- DNS ASK we####rmayor.net
- DNS ASK we####rperfect.net
- DNS ASK am###tmayor.net
- DNS ASK hi####ymayor.net
- DNS ASK ra####battle.net
- DNS ASK mo####gbattle.net
- DNS ASK mo####gmayor.net
- DNS ASK mo####gperfect.net
- DNS ASK ra###rmayor.net
- DNS ASK hi####yperfect.net
- DNS ASK st####emayor.net
- DNS ASK st####eperfect.net
- DNS ASK st####eheart.net
- DNS ASK hi####yheart.net
- DNS ASK ag####tbutter.net
- DNS ASK do###butter.net
- DNS ASK do###behind.net
- DNS ASK do###broad.net
- DNS ASK ag####tbehind.net
- DNS ASK de###ebroad.net
- DNS ASK ni###behind.net
- DNS ASK ni###broad.net
- DNS ASK ni####nderstand.net
- DNS ASK de#####nderstand.net
- DNS ASK ag####tbroad.net
- DNS ASK cl####erfect.net
- DNS ASK th###mayor.net
- DNS ASK th####erfect.net
- DNS ASK th###heart.net
- DNS ASK cl###heart.net
- DNS ASK ag#####understand.net
- DNS ASK do####nderstand.net
- DNS ASK cl###battle.net
- DNS ASK cl###mayor.net
- DNS ASK th###battle.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
