Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Google LLC' = '%ProgramFiles%\Google\Chrome\Application\Google.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\69d9.tmp\69da.tmp\69db.bat
- %TEMP%\69d9.tmp\smss.exe
- %TEMP%\steam\csrss.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %ProgramFiles%\google\chrome\application\svchost.exe
- %LOCALAPPDATA%\kc quality consult ltd\p2pclient\org.peer2profit.p2pminimal.ini.lock
- %LOCALAPPDATA%\kc quality consult ltd\p2pclient\org.peer2profit.p2pminimal.ini.wszfbq
Удаляет следующие файлы
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %LOCALAPPDATA%\kc quality consult ltd\p2pclient\org.peer2profit.p2pminimal.ini.lock
- %TEMP%\69d9.tmp\smss.exe
- %TEMP%\69d9.tmp\69da.tmp\69db.bat
Перемещает следующие файлы
- %LOCALAPPDATA%\kc quality consult ltd\p2pclient\org.peer2profit.p2pminimal.ini.wszfbq в %LOCALAPPDATA%\kc quality consult ltd\p2pclient\org.peer2profit.p2pminimal.ini
Сетевая активность
Подключается к
- 'ap#.###r2profit.global':443
- '87.##1.72.24':443
- 'ch###.#eer2profit.site':443
- 'tw##ter.com':443
- 'ub##tu.com':443
- 'tw##ch.tv':443
- 'gi##ub.com':443
- 'google.com':443
- 'ap#.##ocklist.de':80
- 'ot#.##ienvault.com':443
- 'th###tcrowd.org':443
TCP
Запросы HTTP GET
- http://ap#.##ocklist.de/api.php?ip#######################
Другие
- 'ap#.###r2profit.global':443
- '87.##1.72.24':443
- 'ch###.#eer2profit.site':443
- 'tw##ch.tv':443
- 'tw##ter.com':443
- 'ub##tu.com':443
- 'google.com':443
- 'gi##ub.com':443
- 'ot#.##ienvault.com':443
- 'th###tcrowd.org':443
UDP
- DNS ASK ap#.###r2profit.global
- DNS ASK 24.##.##1.87.in-addr.arpa
- DNS ASK ch###.#eer2profit.site
- DNS ASK tw##ter.com
- DNS ASK gi##ub.com
- DNS ASK ub##tu.com
- DNS ASK tw##ch.tv
- DNS ASK google.com
- DNS ASK ap#.##ocklist.de
- DNS ASK ot#.##ienvault.com
- DNS ASK th###tcrowd.org
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\69d9.tmp\smss.exe' -p2h6ppsbm1bm8RCwJqMXu2Wew2h6ppsbm1bm8RCwJqMXu2Wew
- '%TEMP%\steam\csrss.exe'
- '%ProgramFiles%\google\chrome\application\svchost.exe' -l Fedya2132@yandex.com
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\69D9.tmp\69DA.tmp\69DB.bat <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\google\chrome\application\svchost.exe' -l Fedya2132@yandex.com' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\69D9.tmp\69DA.tmp\69DB.bat <Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' 20 /nobreak
