Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AuthIP Update Policy Accounts' = '<SYSTEM32>\euiltty.exe'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\euiltty.exe
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\IP Config Profile Audio Store] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '<SYSTEM32>\mhgtuap.exe' "<SYSTEM32>\euiltty.exe"
- '%WINDIR%\Temp\c2hf1vpt3n1gop.exe' -r 32468 tcp
- '%TEMP%\c2hf1vpt3k5aorxdsptk.exe'
- '<SYSTEM32>\euiltty.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\eddnbsmsemsiv\run
- <SYSTEM32>\eddnbsmsemsiv\rng
- <SYSTEM32>\eddnbsmsemsiv\cfg
- <SYSTEM32>\eddnbsmsemsiv\por
- %WINDIR%\Temp\c2hf1vpt3n1gop.exe
- %TEMP%\c2hf1vpt3k5aorxdsptk.exe
- <SYSTEM32>\eddnbsmsemsiv\tst
- <SYSTEM32>\eddnbsmsemsiv\etc
- <SYSTEM32>\mhgtuap.exe
- <SYSTEM32>\euiltty.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\mhgtuap.exe
- <SYSTEM32>\euiltty.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\c2hf1vpt3n1gop.exe
- %TEMP%\c2hf1vpt3k5aorxdsptk.exe
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 've###igh.net':80
- 'we###igh.net':80
- 'we###olor.net':80
- 'we###nly.net':80
- 've###olor.net':80
- 've###eel.net':80
- 'fa###olor.net':80
- 'to###olor.net':80
- 'to###nly.net':80
- 'we###eel.net':80
- 'fa###nly.net':80
- 've###nly.net':80
- 'mu###nly.net':80
- 'pi###only.net':80
- 'wa###eel.net':80
- 'wa###igh.net':80
- 'ta###eel.net':80
- 'mu###olor.net':80
- 'mu###eel.net':80
- 'pi###feel.net':80
- 'pi###high.net':80
- 'pi###color.net':80
- 'mu###igh.net':80
- 'pl###color.net':80
- 'fi###igh.net':80
- 'fi###olor.net':80
- 'fi###nly.net':80
- 'pl###only.net':80
- 'ja###uter.com':80
- 'sp###aguga.com':80
- 'ga########all-talk-community.com':80
- 'do####club-grup.com':80
- 'go#####everytime.com':80
- 'el#####arimagine.com':80
- 'se###feel.net':80
- 'to###eel.net':80
- 'le###only.net':80
- 'fa###eel.net':80
- 'fa###igh.net':80
- 'to###igh.net':80
- 'se###only.net':80
- 'se###high.net':80
- 'le###feel.net':80
- 'le###high.net':80
- 'le###color.net':80
- 'se###color.net':80
TCP:
Запросы HTTP GET:
- ve###igh.net/forum/search.php?me############################################
- we###igh.net/forum/search.php?me############################################
- we###olor.net/forum/search.php?me############################################
- we###nly.net/forum/search.php?me############################################
- ve###olor.net/forum/search.php?me############################################
- ve###eel.net/forum/search.php?me############################################
- fa###olor.net/forum/search.php?me############################################
- to###olor.net/forum/search.php?me############################################
- to###nly.net/forum/search.php?me############################################
- we###eel.net/forum/search.php?me############################################
- fa###nly.net/forum/search.php?me############################################
- ve###nly.net/forum/search.php?me############################################
- mu###nly.net/forum/search.php?me############################################
- pi###only.net/forum/search.php?me############################################
- wa###eel.net/forum/search.php?me############################################
- wa###igh.net/forum/search.php?me############################################
- ta###eel.net/forum/search.php?me############################################
- mu###olor.net/forum/search.php?me############################################
- mu###eel.net/forum/search.php?me############################################
- pi###feel.net/forum/search.php?me############################################
- pi###high.net/forum/search.php?me############################################
- pi###color.net/forum/search.php?me############################################
- mu###igh.net/forum/search.php?me############################################
- pl###color.net/forum/search.php?me############################################
- fi###igh.net/forum/search.php?me############################################
- fi###olor.net/forum/search.php?me############################################
- fi###nly.net/forum/search.php?me############################################
- pl###only.net/forum/search.php?me############################################
- ja###uter.com/forum/search.php?me############################################
- sp###aguga.com/forum/search.php?me############################################
- ga########all-talk-community.com/forum/search.php?me############################################
- do####club-grup.com/forum/search.php?me############################################
- go#####everytime.com/forum/search.php?me############################################
- el#####arimagine.com/forum/search.php?me############################################
- se###feel.net/forum/search.php?me############################################
- to###eel.net/forum/search.php?me############################################
- le###only.net/forum/search.php?me############################################
- fa###eel.net/forum/search.php?me############################################
- fa###igh.net/forum/search.php?me############################################
- to###igh.net/forum/search.php?me############################################
- se###only.net/forum/search.php?me############################################
- se###high.net/forum/search.php?me############################################
- le###feel.net/forum/search.php?me############################################
- le###high.net/forum/search.php?me############################################
- le###color.net/forum/search.php?me############################################
- se###color.net/forum/search.php?me############################################
UDP:
- DNS ASK we###olor.net
- DNS ASK ve###igh.net
- DNS ASK we###igh.net
- DNS ASK ve###nly.net
- DNS ASK we###nly.net
- DNS ASK ve###olor.net
- DNS ASK to###nly.net
- DNS ASK fa###olor.net
- DNS ASK to###olor.net
- DNS ASK ve###eel.net
- DNS ASK we###eel.net
- DNS ASK fa###nly.net
- DNS ASK wa###eel.net
- DNS ASK mu###nly.net
- DNS ASK pi###only.net
- DNS ASK ta###igh.net
- DNS ASK wa###igh.net
- DNS ASK ta###eel.net
- DNS ASK pi###high.net
- DNS ASK mu###eel.net
- DNS ASK pi###feel.net
- DNS ASK mu###olor.net
- DNS ASK pi###color.net
- DNS ASK mu###igh.net
- DNS ASK pl###color.net
- DNS ASK fi###igh.net
- DNS ASK fi###olor.net
- DNS ASK fi###nly.net
- DNS ASK pl###only.net
- DNS ASK ja###uter.com
- DNS ASK sp###aguga.com
- DNS ASK ga########all-talk-community.com
- DNS ASK do####club-grup.com
- DNS ASK go#####everytime.com
- DNS ASK el#####arimagine.com
- DNS ASK se###feel.net
- DNS ASK to###eel.net
- DNS ASK le###only.net
- DNS ASK fa###eel.net
- DNS ASK fa###igh.net
- DNS ASK to###igh.net
- DNS ASK se###only.net
- DNS ASK se###high.net
- DNS ASK le###feel.net
- DNS ASK le###high.net
- DNS ASK le###color.net
- DNS ASK se###color.net
- '23#.#55.255.250':1900
