Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\PNRP Log Experience Adapter IPsec UPnP Wired] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\PNRP Log Experience Adapter IPsec UPnP Wired] 'ImagePath' = 'C:\uazqwiqm\jcczniaflhdz.exe'
Создает следующие сервисы
- 'PNRP Log Experience Adapter IPsec UPnP Wired' C:\uazqwiqm\jcczniaflhdz.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\uazqwiqm\rxex2y
- C:\uazqwiqm\rxex2y
- C:\uazqwiqm\blwrwn3rebomqxkr.exe
- C:\uazqwiqm\jcczniaflhdz.exe
- C:\uazqwiqm\fozivnp.exe
Присваивает атрибут 'скрытый' для следующих файлов
- C:\uazqwiqm\jcczniaflhdz.exe
- C:\uazqwiqm\fozivnp.exe
Удаляет следующие файлы
- %WINDIR%\uazqwiqm\rxex2y
- C:\uazqwiqm\blwrwn3rebomqxkr.exe
Подменяет следующие файлы
- %WINDIR%\uazqwiqm\rxex2y
Сетевая активность
Подключается к
- 'wa####roblem.net':80
- 'wo###escape.net':80
- 'pa###animal.net':80
- 'fr###valley.net':80
- 'kn###labor.net':80
- 'cr###valley.net':80
- 'wa###valley.net':80
- 'wo###sister.net':80
TCP
Запросы HTTP GET
- http://wa####roblem.net/index.php
- http://wo###escape.net/index.php
- http://pa###animal.net/index.php
- http://fr###valley.net/index.php
- http://kn###labor.net/index.php
- http://cr###valley.net/index.php
- http://wa###valley.net/index.php
- http://wo###sister.net/index.php
UDP
- DNS ASK al####ymodern.net
- DNS ASK kn###sister.net
- DNS ASK be###sister.net
- DNS ASK kn###silver.net
- DNS ASK be###silver.net
- DNS ASK me###rlabor.net
- DNS ASK fo###wlabor.net
- DNS ASK me####valley.net
- DNS ASK fo####valley.net
- DNS ASK me####sister.net
- DNS ASK fo####sister.net
- DNS ASK fr###valley.net
- DNS ASK me####silver.net
- DNS ASK al####ylabor.net
- DNS ASK ge####manlabor.net
- DNS ASK al####yvalley.net
- DNS ASK ge####manvalley.net
- DNS ASK al####ysister.net
- DNS ASK ge####mansister.net
- DNS ASK al####ysilver.net
- DNS ASK ge####mansilver.net
- DNS ASK ex####encelabor.net
- DNS ASK fr###labor.net
- DNS ASK fo####silver.net
- DNS ASK ex#####ncevalley.net
- DNS ASK be###valley.net
- DNS ASK wa###silver.net
- DNS ASK wo###valley.net
- DNS ASK sm###sister.net
- DNS ASK wo###sister.net
- DNS ASK sm###silver.net
- DNS ASK wo###silver.net
- DNS ASK wa###labor.net
- DNS ASK th####tlabor.net
- DNS ASK wa###valley.net
- DNS ASK th####tvalley.net
- DNS ASK wa###sister.net
- DNS ASK be###labor.net
- DNS ASK kn###valley.net
- DNS ASK th####tsilver.net
- DNS ASK cr###labor.net
- DNS ASK su###rlabor.net
- DNS ASK cr###valley.net
- DNS ASK su####valley.net
- DNS ASK cr###sister.net
- DNS ASK su####sister.net
- DNS ASK cr###silver.net
- DNS ASK su####silver.net
- DNS ASK kn###labor.net
- DNS ASK th####tsister.net
- DNS ASK ex#####ncesister.net
- DNS ASK fr###sister.net
- DNS ASK ex#####ncesilver.net
- DNS ASK su####problem.net
- DNS ASK cr###animal.net
- DNS ASK su####animal.net
- DNS ASK cr###escape.net
- DNS ASK su####escape.net
- DNS ASK kn###modern.net
- DNS ASK be###modern.net
- DNS ASK kn####roblem.net
- DNS ASK be####roblem.net
- DNS ASK su####modern.net
- DNS ASK kn###animal.net
- DNS ASK kn###escape.net
- DNS ASK be###escape.net
- DNS ASK me####modern.net
- DNS ASK fo####modern.net
- DNS ASK me####problem.net
- DNS ASK fo####problem.net
- DNS ASK me####animal.net
- DNS ASK fo####animal.net
- DNS ASK me####escape.net
- DNS ASK fo####escape.net
- DNS ASK be###animal.net
- DNS ASK cr###modern.net
- DNS ASK cr####roblem.net
- DNS ASK th####tescape.net
- DNS ASK fr###silver.net
- DNS ASK sm####roblem.net
- DNS ASK fi###modern.net
- DNS ASK pa###modern.net
- DNS ASK fi####roblem.net
- DNS ASK pa####roblem.net
- DNS ASK fi###animal.net
- DNS ASK pa###animal.net
- DNS ASK fi###escape.net
- DNS ASK pa###escape.net
- DNS ASK sm###modern.net
- DNS ASK wo###modern.net
- DNS ASK wo####roblem.net
- DNS ASK wa###escape.net
- DNS ASK sm###animal.net
- DNS ASK wo###animal.net
- DNS ASK sm###escape.net
- DNS ASK wo###escape.net
- DNS ASK wa###modern.net
- DNS ASK th####tmodern.net
- DNS ASK wa####roblem.net
- DNS ASK th####tproblem.net
- DNS ASK wa###animal.net
- DNS ASK th####tanimal.net
- DNS ASK sm###valley.net
- DNS ASK wo###labor.net
Другое
Создает и запускает на исполнение
- 'C:\uazqwiqm\blwrwn3rebomqxkr.exe'
- 'C:\uazqwiqm\jcczniaflhdz.exe'
- 'C:\uazqwiqm\fozivnp.exe' "c:\uazqwiqm\jcczniaflhdz.exe"
