Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Configuration Device AuthIP Socket IKE] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Configuration Device AuthIP Socket IKE] 'ImagePath' = 'C:\bhzeezujng\ihvashd.exe'
Создает следующие сервисы
- 'Configuration Device AuthIP Socket IKE' C:\bhzeezujng\ihvashd.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\bhzeezujng\k2crtrmmscc
- C:\bhzeezujng\k2crtrmmscc
- C:\bhzeezujng\txhxpgjq6fpsoe3jz9.exe
- C:\bhzeezujng\ihvashd.exe
- C:\bhzeezujng\plpocfsq.exe
Присваивает атрибут 'скрытый' для следующих файлов
- C:\bhzeezujng\ihvashd.exe
- C:\bhzeezujng\plpocfsq.exe
Удаляет следующие файлы
- %WINDIR%\bhzeezujng\k2crtrmmscc
- C:\bhzeezujng\txhxpgjq6fpsoe3jz9.exe
Подменяет следующие файлы
- %WINDIR%\bhzeezujng\k2crtrmmscc
Сетевая активность
Подключается к
- 'wo###indeed.net':80
TCP
Запросы HTTP GET
- http://wo###indeed.net/index.php
UDP
- DNS ASK ei####letter.net
- DNS ASK fi###during.net
- DNS ASK pa###during.net
- DNS ASK fi###indeed.net
- DNS ASK pa###indeed.net
- DNS ASK fi###notice.net
- DNS ASK pa###notice.net
- DNS ASK fi###length.net
- DNS ASK pa###length.net
- DNS ASK sm###during.net
- DNS ASK sm###indeed.net
- DNS ASK ex####enceclear.net
- DNS ASK wo###indeed.net
- DNS ASK sm###notice.net
- DNS ASK wo###notice.net
- DNS ASK sm###length.net
- DNS ASK wo###length.net
- DNS ASK wa###during.net
- DNS ASK th####tduring.net
- DNS ASK wa###indeed.net
- DNS ASK wo###during.net
- DNS ASK be###during.net
- DNS ASK fr####eneral.net
- DNS ASK me###rnorth.net
- DNS ASK fo###wnorth.net
- DNS ASK me####include.net
- DNS ASK fo####include.net
- DNS ASK me####general.net
- DNS ASK fo####general.net
- DNS ASK me###rclear.net
- DNS ASK fo###wclear.net
- DNS ASK al####ynorth.net
- DNS ASK th####tindeed.net
- DNS ASK fr###clear.net
- DNS ASK ge#####aninclude.net
- DNS ASK al####ygeneral.net
- DNS ASK ge#####angeneral.net
- DNS ASK al####yclear.net
- DNS ASK ge####manclear.net
- DNS ASK ex####encenorth.net
- DNS ASK fr###north.net
- DNS ASK ex#####nceinclude.net
- DNS ASK fr####nclude.net
- DNS ASK al####yinclude.net
- DNS ASK ex#####ncegeneral.net
- DNS ASK wa###notice.net
- DNS ASK th####tnotice.net
- DNS ASK wa###length.net
- DNS ASK fr###during.net
- DNS ASK al####yduring.net
- DNS ASK ge####manduring.net
- DNS ASK al####yindeed.net
- DNS ASK ge####manindeed.net
- DNS ASK al####ynotice.net
- DNS ASK ge####mannotice.net
- DNS ASK al####ylength.net
- DNS ASK ge####manlength.net
- DNS ASK be###clear.net
- DNS ASK me####length.net
- DNS ASK ex#####nceindeed.net
- DNS ASK fr###indeed.net
- DNS ASK ex#####ncenotice.net
- DNS ASK fr###notice.net
- DNS ASK ex#####ncelength.net
- DNS ASK fr###length.net
- DNS ASK en#####different.net
- DNS ASK ei####different.net
- DNS ASK en####hletter.net
- DNS ASK ex#####nceduring.net
- DNS ASK ge####mannorth.net
- DNS ASK fo####notice.net
- DNS ASK me####indeed.net
- DNS ASK me####notice.net
- DNS ASK th####tlength.net
- DNS ASK cr###during.net
- DNS ASK su####during.net
- DNS ASK cr###indeed.net
- DNS ASK su####indeed.net
- DNS ASK cr###notice.net
- DNS ASK su####notice.net
- DNS ASK cr###length.net
- DNS ASK fo####indeed.net
- DNS ASK su####length.net
- DNS ASK fo####length.net
- DNS ASK kn###indeed.net
- DNS ASK be###indeed.net
- DNS ASK kn###notice.net
- DNS ASK be###notice.net
- DNS ASK kn###length.net
- DNS ASK be###length.net
- DNS ASK me####during.net
- DNS ASK fo####during.net
- DNS ASK kn###during.net
- DNS ASK kn###clear.net
Другое
Создает и запускает на исполнение
- 'C:\bhzeezujng\txhxpgjq6fpsoe3jz9.exe'
- 'C:\bhzeezujng\ihvashd.exe'
- 'C:\bhzeezujng\plpocfsq.exe' "c:\bhzeezujng\ihvashd.exe"
