Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Disk Ordering Extender Provider] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Disk Ordering Extender Provider] 'ImagePath' = 'C:\humhedvwwigzwv\norlrkqpi.exe'
Создает следующие сервисы
- 'Disk Ordering Extender Provider' C:\humhedvwwigzwv\norlrkqpi.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\humhedvwwigzwv\hjrfivhr
- C:\humhedvwwigzwv\hjrfivhr
- C:\humhedvwwigzwv\vzsv2vj5onuqsonwc.exe
- C:\humhedvwwigzwv\norlrkqpi.exe
- C:\humhedvwwigzwv\nfofppf.exe
Присваивает атрибут 'скрытый' для следующих файлов
- C:\humhedvwwigzwv\norlrkqpi.exe
- C:\humhedvwwigzwv\nfofppf.exe
Удаляет следующие файлы
- %WINDIR%\humhedvwwigzwv\hjrfivhr
- C:\humhedvwwigzwv\vzsv2vj5onuqsonwc.exe
Подменяет следующие файлы
- %WINDIR%\humhedvwwigzwv\hjrfivhr
Сетевая активность
Подключается к
- 'mo####gvalley.net':80
TCP
Запросы HTTP GET
- http://mo####gvalley.net/index.php
UDP
- DNS ASK al###valley.net
- DNS ASK mi####demand.net
- DNS ASK tw####listen.net
- DNS ASK mi####listen.net
- DNS ASK tw###ebring.net
- DNS ASK mi###ebring.net
- DNS ASK al###shout.net
- DNS ASK of###shout.net
- DNS ASK al###demand.net
- DNS ASK of###demand.net
- DNS ASK al###listen.net
- DNS ASK of###listen.net
- DNS ASK al###bring.net
- DNS ASK of###bring.net
- DNS ASK co####eshout.net
- DNS ASK ch###shout.net
- DNS ASK co####edemand.net
- DNS ASK ch###demand.net
- DNS ASK co####elisten.net
- DNS ASK ch###listen.net
- DNS ASK co####ebring.net
- DNS ASK ch###bring.net
- DNS ASK tw####demand.net
- DNS ASK tw###eshout.net
- DNS ASK am###tshout.net
- DNS ASK ra###rbring.net
- DNS ASK we####rdemand.net
- DNS ASK am####demand.net
- DNS ASK we####rlisten.net
- DNS ASK am####listen.net
- DNS ASK we####rbring.net
- DNS ASK am###tbring.net
- DNS ASK hi####yshout.net
- DNS ASK st####eshout.net
- DNS ASK hi####ydemand.net
- DNS ASK st####edemand.net
- DNS ASK hi####ylisten.net
- DNS ASK st####elisten.net
- DNS ASK hi####ybring.net
- DNS ASK st####ebring.net
- DNS ASK mo####gshout.net
- DNS ASK ra###rshout.net
- DNS ASK mo####gdemand.net
- DNS ASK ra####demand.net
- DNS ASK mo####glisten.net
- DNS ASK ra####listen.net
- DNS ASK mo####gbring.net
- DNS ASK pr####tshout.net
- DNS ASK mi###eshout.net
- DNS ASK th###shout.net
- DNS ASK st####evalley.net
- DNS ASK st####esister.net
- DNS ASK hi####ysilver.net
- DNS ASK st####esilver.net
- DNS ASK mo####glabor.net
- DNS ASK ra###rlabor.net
- DNS ASK mo####gvalley.net
- DNS ASK ra####valley.net
- DNS ASK mo####gsister.net
- DNS ASK ra####sister.net
- DNS ASK mo####gsilver.net
- DNS ASK ra####silver.net
- DNS ASK tw###elabor.net
- DNS ASK mi###elabor.net
- DNS ASK tw####valley.net
- DNS ASK mi####valley.net
- DNS ASK tw####sister.net
- DNS ASK mi####sister.net
- DNS ASK tw####silver.net
- DNS ASK mi####silver.net
- DNS ASK al###labor.net
- DNS ASK of###labor.net
- DNS ASK hi####ysister.net
- DNS ASK hi####yvalley.net
- DNS ASK th###demand.net
- DNS ASK st####elabor.net
- DNS ASK pr####tlisten.net
- DNS ASK th###listen.net
- DNS ASK pr####tbring.net
- DNS ASK th###bring.net
- DNS ASK cl###labor.net
- DNS ASK th###labor.net
- DNS ASK cl###valley.net
- DNS ASK th###valley.net
- DNS ASK cl###sister.net
- DNS ASK th###sister.net
- DNS ASK cl###silver.net
- DNS ASK th###silver.net
- DNS ASK we####rlabor.net
- DNS ASK am###tlabor.net
- DNS ASK we####rvalley.net
- DNS ASK am####valley.net
- DNS ASK we####rsister.net
- DNS ASK am####sister.net
- DNS ASK we####rsilver.net
- DNS ASK am####silver.net
- DNS ASK hi####ylabor.net
- DNS ASK pr####tdemand.net
- DNS ASK we####rshout.net
Другое
Создает и запускает на исполнение
- 'C:\humhedvwwigzwv\vzsv2vj5onuqsonwc.exe'
- 'C:\humhedvwwigzwv\norlrkqpi.exe'
- 'C:\humhedvwwigzwv\nfofppf.exe' "c:\humhedvwwigzwv\norlrkqpi.exe"
