Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\fufri] 'ImagePath' = '<PATH_SAMPLE>.sys'
- [HKLM\System\CurrentControlSet\Services\fufri] 'Start' = '00000001'
Создает следующие сервисы
- 'fufri' <PATH_SAMPLE>.sys
Вредоносные функции
Для затруднения выявления своего присутствия в системе
изменяет следующие системные настройки:
- Изменяет DNS-сервер на '114.114.114.114'
- Изменяет DNS-сервер на '<DNS_SERVER>'
Сетевая активность
Подключается к
- '10#.#01.172.229':80
- 'os#.##iyungx.com':80
- '22#.#9.68.50':80
- '1.##4.187.4':80
- '58.##3.140.96':80
- '61.##3.70.228':80
TCP
Запросы HTTP GET
- http://os#.##iyungx.com/data.php?t=#####
- http://os#.##iyungx.com/xinxinlistj.rar
- http://os#.##iyungx.com/listh.rar
- http://os#.##iyungx.com/md5exe.rar
- http://os#.##iyungx.com/exeFeatureCode.rar
- http://os#.##iyungx.com/updata64.php?t=#######
UDP
- DNS ASK ba##u.com
- DNS ASK os#.##iyungx.com
