Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Layer DNS Search Protected WMI] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Layer DNS Search Protected WMI] 'ImagePath' = 'C:\kdovdiop\z9fm0tbc0kl.exe'
Создает следующие сервисы
- 'Layer DNS Search Protected WMI' C:\kdovdiop\z9fm0tbc0kl.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\kdovdiop\huqwbfm4n
- C:\kdovdiop\huqwbfm4n
- C:\kdovdiop\udwvjftkp89cpmuiqwfumblq.exe
- C:\kdovdiop\z9fm0tbc0kl.exe
- C:\kdovdiop\em3mqtk.exe
- C:\kdovdiop\j5mecxdj
Присваивает атрибут 'скрытый' для следующих файлов
- C:\kdovdiop\z9fm0tbc0kl.exe
- C:\kdovdiop\em3mqtk.exe
Удаляет следующие файлы
- %WINDIR%\kdovdiop\huqwbfm4n
- C:\kdovdiop\udwvjftkp89cpmuiqwfumblq.exe
Подменяет следующие файлы
- %WINDIR%\kdovdiop\huqwbfm4n
Сетевая активность
Подключается к
- 'st#####iestevenson.net':80
- 'kr#####hersharalyn.net':80
- 'ki#####eeannmarie.net':80
TCP
Запросы HTTP GET
- http://st#####iestevenson.net/index.php
- http://kr#####hersharalyn.net/index.php
- http://ki#####eeannmarie.net/index.php
UDP
- DNS ASK ca#####nesamuelson.net
- DNS ASK ki#####eesharalyn.net
- DNS ASK ma#####iansharalyn.net
- DNS ASK ki#####eeannmarie.net
- DNS ASK ma#####ianannmarie.net
- DNS ASK ki#####eesheridan.net
- DNS ASK ma#####iansheridan.net
- DNS ASK ki#####eewilfreda.net
- DNS ASK ma#####ianwilfreda.net
- DNS ASK ca#####rasharalyn.net
- DNS ASK kr#####hersharalyn.net
- DNS ASK ca#####raannmarie.net
- DNS ASK kr#####herannmarie.net
- DNS ASK ca#####rasheridan.net
- DNS ASK kr#####hersheridan.net
- DNS ASK ca#####rawilfreda.net
- DNS ASK kr#####herwilfreda.net
- DNS ASK ma#####kecristians.net
- DNS ASK ca#####nawilfreda.net
- DNS ASK ca#####newilfreda.net
- DNS ASK ca#####nasheridan.net
- DNS ASK ca#####nesheridan.net
- DNS ASK st#####ieannmarie.net
- DNS ASK ch#####teannmarie.net
- DNS ASK st#####iesheridan.net
- DNS ASK ch#####tesheridan.net
- DNS ASK st#####iewilfreda.net
- DNS ASK ch#####tewilfreda.net
- DNS ASK ma#####nesharalyn.net
- DNS ASK an#####tesharalyn.net
- DNS ASK an#####teannmarie.net
- DNS ASK ma#####neannmarie.net
- DNS ASK ma#####nesheridan.net
- DNS ASK an#####tesheridan.net
- DNS ASK ma#####newilfreda.net
- DNS ASK an#####tewilfreda.net
- DNS ASK ca#####nesharalyn.net
- DNS ASK ca#####nasharalyn.net
- DNS ASK ca#####neannmarie.net
- DNS ASK ca#####naannmarie.net
- DNS ASK ch#####tesharalyn.net
- DNS ASK ze#####ahcristians.net
- DNS ASK ma#####kethompsett.net
- DNS ASK ze#####ahthompsett.net
- DNS ASK ch#####tethompsett.net
- DNS ASK st#####iesamuelson.net
- DNS ASK ch#####tesamuelson.net
- DNS ASK st#####iestevenson.net
- DNS ASK ch#####testevenson.net
- DNS ASK ma#####necristians.net
- DNS ASK an#####tecristians.net
- DNS ASK ma#####nethompsett.net
- DNS ASK an#####tethompsett.net
- DNS ASK ma#####nesamuelson.net
- DNS ASK an#####tesamuelson.net
- DNS ASK ma#####nestevenson.net
- DNS ASK an#####testevenson.net
- DNS ASK ca#####necristians.net
- DNS ASK ca#####nacristians.net
- DNS ASK ca#####nethompsett.net
- DNS ASK ca#####nathompsett.net
- DNS ASK st#####iethompsett.net
- DNS ASK ch#####tecristians.net
- DNS ASK st#####iecristians.net
- DNS ASK ki#####ynstevenson.net
- DNS ASK ze#####ahsamuelson.net
- DNS ASK ma#####kestevenson.net
- DNS ASK ze#####ahstevenson.net
- DNS ASK ge#####vecristians.net
- DNS ASK je#####necristians.net
- DNS ASK ge#####vethompsett.net
- DNS ASK je#####nethompsett.net
- DNS ASK ge#####vesamuelson.net
- DNS ASK ge#####vestevenson.net
- DNS ASK je#####nesamuelson.net
- DNS ASK je#####nestevenson.net
- DNS ASK gl#####lecristians.net
- DNS ASK ki#####yncristians.net
- DNS ASK gl#####lethompsett.net
- DNS ASK ki#####ynthompsett.net
- DNS ASK gl#####lesamuelson.net
- DNS ASK ki#####ynsamuelson.net
- DNS ASK gl#####lestevenson.net
- DNS ASK ma#####kesamuelson.net
- DNS ASK st#####iesharalyn.net
Другое
Создает и запускает на исполнение
- 'C:\kdovdiop\udwvjftkp89cpmuiqwfumblq.exe'
- 'C:\kdovdiop\z9fm0tbc0kl.exe'
- 'C:\kdovdiop\em3mqtk.exe' "c:\kdovdiop\z9fm0tbc0kl.exe"
