Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
- ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass' WindowName: ''
- ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
- ClassName: 'FilemonClass' WindowName: ''
- ClassName: 'pediy06' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = '{00,00,00,00}'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = '{00,00,00,00}'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\utmp\Nmfnkbatyetn9y7v
- <Текущая директория>\utmp\Nnyphynjwnja9d8b
- <Текущая директория>\utmp\Xpdjbzhiqmia8s3h
Сетевая активность:
Подключается к:
- 'go##le.fi':80
- '63.##5.209.72':443
- 'go##le.fr':80
- 'go##le.by':80
- '12#.#22.130.86':443
- '12#.#23.166.175':443
- '11#.#05.72.156':443
- '19#.#28.29.9':443
- 'go###e.co.jp':80
- '65.#9.14.51':443
- 'me####s.borland.com':443
- '65.#9.14.74':443
- '65.#9.14.83':443
- 'www.gi###otuck.org':443
- 'go###e.com.my':80
- 'go##le.net':80
- 's3.###zonaws.com':443
- 'go##le.ro':80
TCP:
Запросы HTTP GET:
- go##le.by/gwt/n?u=######################################################################
- go##le.fi/gwt/n?u=###############################################################
- go###e.co.jp/gwt/n?u=#######################################################################
- go##le.fr/gwt/n?u=####################################################################
- go##le.ro/gwt/n?u=###########################################################################################
- go###e.com.my/gwt/n?u=##########################################
- go##le.net/gwt/n?u=#####################################################################
UDP:
- DNS ASK go##le.fr
- DNS ASK go##le.net
- DNS ASK go###e.com.my
- DNS ASK go###e.co.jp
- DNS ASK go##le.fi
- DNS ASK go##le.by
- DNS ASK go##le.ro
- DNS ASK wq##.###wyayx.xyapkk.info
- DNS ASK wq##.###wyayx.eekme.info
- DNS ASK wq##.###wyayx.yihzmvxu.info
- DNS ASK s3.###zonaws.com
- DNS ASK www.gi###otuck.org
- DNS ASK me####s.borland.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '18467-41' WindowName: ''
