Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Counter Log Provider CardSpace Trap] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Counter Log Provider CardSpace Trap] 'ImagePath' = 'C:\brxgxucxrzg\cunuugp.exe'
Создает следующие сервисы
- 'Counter Log Provider CardSpace Trap' C:\brxgxucxrzg\cunuugp.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\brxgxucxrzg\qcswpwar
- C:\brxgxucxrzg\qcswpwar
- C:\brxgxucxrzg\eijb6mpvgzlhroegdmk.exe
- C:\brxgxucxrzg\cunuugp.exe
- C:\brxgxucxrzg\jlriiwhy.exe
- C:\brxgxucxrzg\jduyv5j
Присваивает атрибут 'скрытый' для следующих файлов
- C:\brxgxucxrzg\cunuugp.exe
- C:\brxgxucxrzg\jlriiwhy.exe
Удаляет следующие файлы
- %WINDIR%\brxgxucxrzg\qcswpwar
- C:\brxgxucxrzg\eijb6mpvgzlhroegdmk.exe
Подменяет следующие файлы
- %WINDIR%\brxgxucxrzg\qcswpwar
Сетевая активность
Подключается к
- 'ra####around.net':80
- 'hi####ywelcome.net':80
- 'th###nature.net':80
- 'al###needle.net':80
- 'mi####govern.net':80
UDP
- DNS ASK co####eproud.net
- DNS ASK mi####enough.net
- DNS ASK tw####needle.net
- DNS ASK mi####needle.net
- DNS ASK tw####nature.net
- DNS ASK mi####nature.net
- DNS ASK al###govern.net
- DNS ASK of###govern.net
- DNS ASK al###enough.net
- DNS ASK of###enough.net
- DNS ASK al###needle.net
- DNS ASK of###needle.net
- DNS ASK of###nature.net
- DNS ASK mi####govern.net
- DNS ASK co####egovern.net
- DNS ASK ch###govern.net
- DNS ASK co####eenough.net
- DNS ASK ch###enough.net
- DNS ASK co####eneedle.net
- DNS ASK ch###needle.net
- DNS ASK co####enature.net
- DNS ASK ch###nature.net
- DNS ASK pr####tgovern.net
- DNS ASK th###govern.net
- DNS ASK al###nature.net
- DNS ASK we####rproud.net
- DNS ASK tw####govern.net
- DNS ASK cl###nature.net
- DNS ASK we####rgovern.net
- DNS ASK am####govern.net
- DNS ASK we####renough.net
- DNS ASK am####enough.net
- DNS ASK we####rneedle.net
- DNS ASK am####needle.net
- DNS ASK we####rnature.net
- DNS ASK am####nature.net
- DNS ASK hi####ygovern.net
- DNS ASK st####egovern.net
- DNS ASK pr####tenough.net
- DNS ASK tw####enough.net
- DNS ASK hi####yneedle.net
- DNS ASK st####eneedle.net
- DNS ASK hi####ynature.net
- DNS ASK st####enature.net
- DNS ASK mo####ggovern.net
- DNS ASK ra####govern.net
- DNS ASK mo####genough.net
- DNS ASK ra####enough.net
- DNS ASK mo####gneedle.net
- DNS ASK ra####needle.net
- DNS ASK mo####gnature.net
- DNS ASK st####eenough.net
- DNS ASK ra####nature.net
- DNS ASK th###enough.net
- DNS ASK pr####tneedle.net
- DNS ASK th###needle.net
- DNS ASK tw####welcome.net
- DNS ASK ra###rproud.net
- DNS ASK mo####garound.net
- DNS ASK ra####around.net
- DNS ASK mo####gwelcome.net
- DNS ASK ra####welcome.net
- DNS ASK tw####complete.net
- DNS ASK mi####complete.net
- DNS ASK tw###eproud.net
- DNS ASK mi###eproud.net
- DNS ASK tw####around.net
- DNS ASK cl###needle.net
- DNS ASK ra####complete.net
- DNS ASK mi####welcome.net
- DNS ASK al####omplete.net
- DNS ASK of####omplete.net
- DNS ASK al###proud.net
- DNS ASK of###proud.net
- DNS ASK al###around.net
- DNS ASK of###around.net
- DNS ASK al####elcome.net
- DNS ASK of####elcome.net
- DNS ASK co####ecomplete.net
- DNS ASK ch####omplete.net
- DNS ASK mi####around.net
- DNS ASK hi####yenough.net
- DNS ASK mo####gcomplete.net
- DNS ASK st####earound.net
- DNS ASK st####ewelcome.net
- DNS ASK pr####tnature.net
- DNS ASK th###nature.net
- DNS ASK cl####omplete.net
- DNS ASK th####omplete.net
- DNS ASK cl###proud.net
- DNS ASK th###proud.net
- DNS ASK cl###around.net
- DNS ASK th###around.net
- DNS ASK cl####elcome.net
- DNS ASK th####elcome.net
- DNS ASK hi####ywelcome.net
- DNS ASK we####rcomplete.net
- DNS ASK mo####gproud.net
- DNS ASK am###tproud.net
- DNS ASK we####raround.net
- DNS ASK am####around.net
- DNS ASK we####rwelcome.net
- DNS ASK am####welcome.net
- DNS ASK hi####ycomplete.net
- DNS ASK st####ecomplete.net
- DNS ASK hi####yproud.net
- DNS ASK st####eproud.net
- DNS ASK hi####yaround.net
- DNS ASK am####complete.net
- DNS ASK cl###enough.net
Другое
Создает и запускает на исполнение
- 'C:\brxgxucxrzg\eijb6mpvgzlhroegdmk.exe'
- 'C:\brxgxucxrzg\cunuugp.exe'
- 'C:\brxgxucxrzg\jlriiwhy.exe' "c:\brxgxucxrzg\cunuugp.exe"
