Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Layer Management Offline Credential' = '<SYSTEM32>\kzqgcaib.exe'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\kzqgcaib.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\kzqgcaib.exe'
- '%TEMP%\rofgmq3w3ewgabknam.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js
- <SYSTEM32>\kzqgcaib.exe
- <SYSTEM32>\wrdbyhjjsxbz\tst
- %TEMP%\rofgmq3w3ewgabknam.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\kzqgcaib.exe
Удаляет следующие файлы:
- %TEMP%\rofgmq3w3ewgabknam.exe
Сетевая активность:
Подключается к:
- 'we###eel.net':80
- 'fa###nly.net':80
- 'to###nly.net':80
- 've###igh.net':80
- 'we###igh.net':80
- 've###eel.net':80
- 'fa###olor.net':80
- 'fa###eel.net':80
- 'to###eel.net':80
- 'le###only.net':80
- 'to###olor.net':80
- 'fa###igh.net':80
- 'to###igh.net':80
- 'mu###olor.net':80
- 'pi###color.net':80
- 'mu###igh.net':80
- 'wa###eel.net':80
- 'mu###nly.net':80
- 'pi###only.net':80
- 'pi###high.net':80
- 'we###nly.net':80
- 've###olor.net':80
- 'we###olor.net':80
- 'mu###eel.net':80
- 'pi###feel.net':80
- 've###nly.net':80
- 'se###only.net':80
- 'li###hot.net':80
- 'so###about.net':80
- 'lo###oss.net':80
- 'mo###ray.net':80
- 'ju###ray.net':80
- 'ab###ach.net':80
- 'yo###njoy.net':80
- 'pe###hecon.com':80
- 'mo###uia.com':80
- 'el#####arimagine.com':80
- 'sa###ave.net':80
- 'ta###wash.net':80
- 'th###rrefk.com':80
- 'se###high.net':80
- 'le###feel.net':80
- 'se###feel.net':80
- 'le###color.net':80
- 'se###color.net':80
- 'le###high.net':80
- 'fi###nly.net':80
- 'fi###igh.net':80
- 'pl###high.net':80
- 'fi###eel.net':80
- 'pl###only.net':80
- 'fi###olor.net':80
- 'pl###color.net':80
TCP:
Запросы HTTP GET:
- we###eel.net/forum/search.php?me#########################################################################
- fa###nly.net/forum/search.php?me#########################################################################
- to###nly.net/forum/search.php?me#########################################################################
- ve###igh.net/forum/search.php?me#########################################################################
- we###igh.net/forum/search.php?me#########################################################################
- ve###eel.net/forum/search.php?me#########################################################################
- fa###olor.net/forum/search.php?me#########################################################################
- fa###eel.net/forum/search.php?me#########################################################################
- to###eel.net/forum/search.php?me#########################################################################
- le###only.net/forum/search.php?me#########################################################################
- to###olor.net/forum/search.php?me#########################################################################
- fa###igh.net/forum/search.php?me#########################################################################
- to###igh.net/forum/search.php?me#########################################################################
- mu###olor.net/forum/search.php?me#########################################################################
- pi###color.net/forum/search.php?me#########################################################################
- mu###igh.net/forum/search.php?me#########################################################################
- wa###eel.net/forum/search.php?me#########################################################################
- mu###nly.net/forum/search.php?me#########################################################################
- pi###only.net/forum/search.php?me#########################################################################
- pi###high.net/forum/search.php?me#########################################################################
- we###nly.net/forum/search.php?me#########################################################################
- ve###olor.net/forum/search.php?me#########################################################################
- we###olor.net/forum/search.php?me#########################################################################
- mu###eel.net/forum/search.php?me#########################################################################
- pi###feel.net/forum/search.php?me#########################################################################
- ve###nly.net/forum/search.php?me#########################################################################
- se###only.net/forum/search.php?me#########################################################################
- li###hot.net/forum/search.php?me#########################################################################
- so###about.net/forum/search.php?me#########################################################################
- lo###oss.net/forum/search.php?me#########################################################################
- mo###ray.net/forum/search.php?me#########################################################################
- ju###ray.net/forum/search.php?me#########################################################################
- ab###ach.net/forum/search.php?me#########################################################################
- yo###njoy.net/forum/search.php?me#########################################################################
- pe###hecon.com/forum/search.php?me#########################################################################
- mo###uia.com/forum/search.php?me#########################################################################
- el#####arimagine.com/forum/search.php?me#########################################################################
- sa###ave.net/forum/search.php?me#########################################################################
- ta###wash.net/forum/search.php?me#########################################################################
- th###rrefk.com/forum/search.php?me#########################################################################
- se###high.net/forum/search.php?me#########################################################################
- le###feel.net/forum/search.php?me#########################################################################
- se###feel.net/forum/search.php?me#########################################################################
- le###color.net/forum/search.php?me#########################################################################
- se###color.net/forum/search.php?me#########################################################################
- le###high.net/forum/search.php?me#########################################################################
- fi###nly.net/forum/search.php?me#########################################################################
- fi###igh.net/forum/search.php?me#########################################################################
- pl###high.net/forum/search.php?me#########################################################################
- fi###eel.net/forum/search.php?me#########################################################################
- pl###only.net/forum/search.php?me#########################################################################
- fi###olor.net/forum/search.php?me#########################################################################
- pl###color.net/forum/search.php?me#########################################################################
UDP:
- DNS ASK we###eel.net
- DNS ASK fa###nly.net
- DNS ASK to###nly.net
- DNS ASK ve###igh.net
- DNS ASK we###igh.net
- DNS ASK ve###eel.net
- DNS ASK fa###olor.net
- DNS ASK fa###eel.net
- DNS ASK to###eel.net
- DNS ASK le###only.net
- DNS ASK to###olor.net
- DNS ASK fa###igh.net
- DNS ASK to###igh.net
- DNS ASK we###olor.net
- DNS ASK pi###only.net
- DNS ASK mu###olor.net
- DNS ASK pi###color.net
- DNS ASK ta###eel.net
- DNS ASK wa###eel.net
- DNS ASK mu###nly.net
- DNS ASK mu###igh.net
- DNS ASK ve###nly.net
- DNS ASK we###nly.net
- DNS ASK ve###olor.net
- DNS ASK pi###high.net
- DNS ASK mu###eel.net
- DNS ASK pi###feel.net
- DNS ASK li###hot.net
- DNS ASK so###about.net
- DNS ASK lo###oss.net
- DNS ASK mo###ray.net
- DNS ASK ju###ray.net
- DNS ASK ab###ach.net
- DNS ASK yo###njoy.net
- DNS ASK pe###hecon.com
- DNS ASK mo###uia.com
- DNS ASK el#####arimagine.com
- DNS ASK sa###ave.net
- DNS ASK ta###wash.net
- DNS ASK th###rrefk.com
- DNS ASK fi###eel.net
- DNS ASK le###high.net
- DNS ASK se###high.net
- DNS ASK le###feel.net
- DNS ASK se###only.net
- DNS ASK le###color.net
- DNS ASK se###color.net
- DNS ASK se###feel.net
- DNS ASK pl###color.net
- DNS ASK fi###igh.net
- DNS ASK pl###high.net
- DNS ASK fi###nly.net
- DNS ASK pl###only.net
- DNS ASK fi###olor.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
