Win32.HLLW.Autoruner1.34122

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Application Installer Parental Font SSDP' = '<SYSTEM32>\burjibeg.exe'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\burjibeg.exe

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Server Instrumentation Process IKE Builder] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

<SYSTEM32>\yilysesr.exe "<SYSTEM32>\burjibeg.exe"
%WINDIR%\Temp\xcahb84gj2mt.exe -r 44478 tcp
%TEMP%\xcahb84ddsmxqgvhgo.exe
<SYSTEM32>\burjibeg.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\hxevuyt\run
<SYSTEM32>\hxevuyt\rng
<SYSTEM32>\hxevuyt\cfg
<SYSTEM32>\hxevuyt\por
%WINDIR%\Temp\xcahb84gj2mt.exe
%TEMP%\xcahb84ddsmxqgvhgo.exe
<SYSTEM32>\hxevuyt\tst
<SYSTEM32>\hxevuyt\etc
<SYSTEM32>\yilysesr.exe
<SYSTEM32>\burjibeg.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\yilysesr.exe
<SYSTEM32>\burjibeg.exe

Удаляет следующие файлы:

%WINDIR%\Temp\xcahb84gj2mt.exe
%TEMP%\xcahb84ddsmxqgvhgo.exe
<DRIVERS>\etc\hosts

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

'sa###lain.net':80
'sp###rown.net':80
'sp###lain.net':80
'sp###tep.net':80
'sa###tep.net':80
'sa###rown.net':80
'ta###step.net':80
'gl###lain.net':80
'gl###tep.net':80
'sp###lack.net':80
'sa###lack.net':80
'up###tep.net':80
'wh###step.net':80
'so###black.net':80
'so###grown.net':80
'ar###black.net':80
'up###lain.net':80
'up###lack.net':80
'wh###black.net':80
'wh###grown.net':80
'wh###plain.net':80
'up###rown.net':80
'ta###plain.net':80
'sp###plain.net':80
'vi###plain.net':80
'vi###step.net':80
'gr###black.net':80
'sp###step.net':80
'sp###grown.net':80
'wa###step.net':80
'fa###tep.net':80
'vi###black.net':80
'vi###grown.net':80
'sp###black.net':80
'ta###black.net':80
'eq###step.net':80
'gl###lack.net':80
'gl###rown.net':80
'ta###grown.net':80
'gr###step.net':80
'gr###grown.net':80
'eq###black.net':80
'eq###grown.net':80
'eq###plain.net':80
'gr###plain.net':80
'ar###grown.net':80
'se####bersugar.net':80
'ha###tand.net':80
'ha###ugar.net':80
'ha###ass.net':80
'se####berpass.net':80
'se####berstand.net':80
'wi###ass.net':80
'jo###ugar.net':80
'jo###ass.net':80
'jo###gain.net':80
'wi###gain.net':80
'mo###itio.com':80
'mo###uia.com':80
'ja###uter.com':80
'do####club-grup.com':80
'el#####arimagine.com':80
'vi###mojo.com':80
'ha###gain.net':80
'se####beragain.net':80
'of###stand.net':80
'of###sugar.net':80
'fr###stand.net':80
'wi###ugar.net':80
'wr###sugar.net':80
'ma###ugar.net':80
'ma###ass.net':80
'ma###gain.net':80
'wr###pass.net':80
'wr###stand.net':80
'ar###plain.net':80
'so###plain.net':80
'so###step.net':80
'ma###tand.net':80
'ar###step.net':80
'ro###gain.net':80
'de###ass.net':80
'de###gain.net':80
'jo###tand.net':80
'wi###tand.net':80
'ro###ass.net':80
'ro###tand.net':80
'wr###again.net':80
'de###tand.net':80
'de###ugar.net':80
'ro###ugar.net':80

TCP:

Запросы HTTP GET:

sa###lain.net/forum/search.php?me#########################################
sp###rown.net/forum/search.php?me#########################################
sp###lain.net/forum/search.php?me#########################################
sp###tep.net/forum/search.php?me#########################################
sa###tep.net/forum/search.php?me#########################################
sa###rown.net/forum/search.php?me#########################################
ta###step.net/forum/search.php?me#########################################
gl###lain.net/forum/search.php?me#########################################
gl###tep.net/forum/search.php?me#########################################
sp###lack.net/forum/search.php?me#########################################
sa###lack.net/forum/search.php?me#########################################
up###tep.net/forum/search.php?me#########################################
wh###step.net/forum/search.php?me#########################################
so###black.net/forum/search.php?me#########################################
so###grown.net/forum/search.php?me#########################################
ar###black.net/forum/search.php?me#########################################
up###lain.net/forum/search.php?me#########################################
up###lack.net/forum/search.php?me#########################################
wh###black.net/forum/search.php?me#########################################
wh###grown.net/forum/search.php?me#########################################
wh###plain.net/forum/search.php?me#########################################
up###rown.net/forum/search.php?me#########################################
ta###plain.net/forum/search.php?me#########################################
sp###plain.net/forum/search.php?me#########################################
vi###plain.net/forum/search.php?me#########################################
vi###step.net/forum/search.php?me#########################################
gr###black.net/forum/search.php?me#########################################
sp###step.net/forum/search.php?me#########################################
sp###grown.net/forum/search.php?me#########################################
wa###step.net/forum/search.php?me#########################################
fa###tep.net/forum/search.php?me#########################################
vi###black.net/forum/search.php?me#########################################
vi###grown.net/forum/search.php?me#########################################
sp###black.net/forum/search.php?me#########################################
ta###black.net/forum/search.php?me#########################################
eq###step.net/forum/search.php?me#########################################
gl###lack.net/forum/search.php?me#########################################
gl###rown.net/forum/search.php?me#########################################
ta###grown.net/forum/search.php?me#########################################
gr###step.net/forum/search.php?me#########################################
gr###grown.net/forum/search.php?me#########################################
eq###black.net/forum/search.php?me#########################################
eq###grown.net/forum/search.php?me#########################################
eq###plain.net/forum/search.php?me#########################################
gr###plain.net/forum/search.php?me#########################################
ar###grown.net/forum/search.php?me#########################################
se####bersugar.net/forum/search.php?me#########################################
ha###tand.net/forum/search.php?me#########################################
ha###ugar.net/forum/search.php?me#########################################
ha###ass.net/forum/search.php?me#########################################
se####berpass.net/forum/search.php?me#########################################
se####berstand.net/forum/search.php?me#########################################
wi###ass.net/forum/search.php?me#########################################
jo###ugar.net/forum/search.php?me#########################################
jo###ass.net/forum/search.php?me#########################################
jo###gain.net/forum/search.php?me#########################################
wi###gain.net/forum/search.php?me#########################################
mo###itio.com/forum/search.php?me#########################################
mo###uia.com/forum/search.php?me#########################################
ja###uter.com/forum/search.php?me#########################################
do####club-grup.com/forum/search.php?me#########################################
el#####arimagine.com/forum/search.php?me#########################################
vi###mojo.com/forum/search.php?me#########################################
ha###gain.net/forum/search.php?me#########################################
se####beragain.net/forum/search.php?me#########################################
of###stand.net/forum/search.php?me#########################################
of###sugar.net/forum/search.php?me#########################################
fr###stand.net/forum/search.php?me#########################################
wi###ugar.net/forum/search.php?me#########################################
wr###sugar.net/forum/search.php?me#########################################
ma###ugar.net/forum/search.php?me#########################################
ma###ass.net/forum/search.php?me#########################################
ma###gain.net/forum/search.php?me#########################################
wr###pass.net/forum/search.php?me#########################################
wr###stand.net/forum/search.php?me#########################################
ar###plain.net/forum/search.php?me#########################################
so###plain.net/forum/search.php?me#########################################
so###step.net/forum/search.php?me#########################################
ma###tand.net/forum/search.php?me#########################################
ar###step.net/forum/search.php?me#########################################
ro###gain.net/forum/search.php?me#########################################
de###ass.net/forum/search.php?me#########################################
de###gain.net/forum/search.php?me#########################################
jo###tand.net/forum/search.php?me#########################################
wi###tand.net/forum/search.php?me#########################################
ro###ass.net/forum/search.php?me#########################################
ro###tand.net/forum/search.php?me#########################################
wr###again.net/forum/search.php?me#########################################
de###tand.net/forum/search.php?me#########################################
de###ugar.net/forum/search.php?me#########################################
ro###ugar.net/forum/search.php?me#########################################

UDP:

DNS ASK sa###lain.net
DNS ASK sp###rown.net
DNS ASK sp###lain.net
DNS ASK sp###tep.net
DNS ASK sa###tep.net
DNS ASK sa###rown.net
DNS ASK ta###step.net
DNS ASK gl###lain.net
DNS ASK gl###tep.net
DNS ASK sp###lack.net
DNS ASK sa###lack.net
DNS ASK wh###black.net
DNS ASK so###black.net
DNS ASK up###tep.net
DNS ASK ar###black.net
DNS ASK ar###grown.net
DNS ASK so###grown.net
DNS ASK wh###step.net
DNS ASK wh###grown.net
DNS ASK up###lack.net
DNS ASK up###rown.net
DNS ASK up###lain.net
DNS ASK wh###plain.net
DNS ASK sp###plain.net
DNS ASK vi###plain.net
DNS ASK vi###step.net
DNS ASK gr###black.net
DNS ASK sp###step.net
DNS ASK sp###grown.net
DNS ASK wa###step.net
DNS ASK fa###tep.net
DNS ASK vi###black.net
DNS ASK vi###grown.net
DNS ASK sp###black.net
DNS ASK eq###black.net
DNS ASK gl###lack.net
DNS ASK ta###black.net
DNS ASK ta###grown.net
DNS ASK ta###plain.net
DNS ASK gl###rown.net
DNS ASK eq###step.net
DNS ASK eq###grown.net
DNS ASK gr###grown.net
DNS ASK gr###plain.net
DNS ASK gr###step.net
DNS ASK eq###plain.net
DNS ASK se####bersugar.net
DNS ASK ha###tand.net
DNS ASK ha###ugar.net
DNS ASK ha###ass.net
DNS ASK se####berpass.net
DNS ASK se####berstand.net
DNS ASK wi###ass.net
DNS ASK jo###ugar.net
DNS ASK jo###ass.net
DNS ASK jo###gain.net
DNS ASK wi###gain.net
DNS ASK mo###itio.com
DNS ASK mo###uia.com
DNS ASK ja###uter.com
DNS ASK do####club-grup.com
DNS ASK el#####arimagine.com
DNS ASK vi###mojo.com
DNS ASK ha###gain.net
DNS ASK se####beragain.net
DNS ASK of###stand.net
DNS ASK of###sugar.net
DNS ASK fr###stand.net
DNS ASK wi###ugar.net
DNS ASK wr###sugar.net
DNS ASK ma###ugar.net
DNS ASK ma###ass.net
DNS ASK ma###gain.net
DNS ASK wr###pass.net
DNS ASK wr###stand.net
DNS ASK ar###plain.net
DNS ASK so###plain.net
DNS ASK so###step.net
DNS ASK ma###tand.net
DNS ASK ar###step.net
DNS ASK ro###gain.net
DNS ASK de###ass.net
DNS ASK de###gain.net
DNS ASK jo###tand.net
DNS ASK wi###tand.net
DNS ASK ro###ass.net
DNS ASK ro###tand.net
DNS ASK wr###again.net
DNS ASK de###tand.net
DNS ASK de###ugar.net
DNS ASK ro###ugar.net
'23#.#55.255.250':1900

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация