Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Cache Assistant Center DHCP] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Cache Assistant Center DHCP] 'ImagePath' = 'C:\qbdybtvydwm\kaooyqyobkrj.exe'
Создает следующие сервисы
- 'Cache Assistant Center DHCP' C:\qbdybtvydwm\kaooyqyobkrj.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\qbdybtvydwm\mlaojpub
- C:\qbdybtvydwm\mlaojpub
- C:\qbdybtvydwm\aymhtjyrmw5gturtdz.exe
- C:\qbdybtvydwm\kaooyqyobkrj.exe
- C:\qbdybtvydwm\cbjwfocrh.exe
- C:\qbdybtvydwm\xsfasw
Присваивает атрибут 'скрытый' для следующих файлов
- C:\qbdybtvydwm\kaooyqyobkrj.exe
- C:\qbdybtvydwm\cbjwfocrh.exe
Удаляет следующие файлы
- %WINDIR%\qbdybtvydwm\mlaojpub
- C:\qbdybtvydwm\aymhtjyrmw5gturtdz.exe
Подменяет следующие файлы
- %WINDIR%\qbdybtvydwm\mlaojpub
Сетевая активность
Подключается к
- 'wi####strong.net':80
- 'fi####strong.net':80
- 'sw####rouble.net':80
- 'ma####alcaught.net':80
- 'mo####inmaster.net':80
- 'wi####master.net':80
TCP
Запросы HTTP GET
- http://wi####strong.net/index.php
- http://fi####strong.net/index.php
- http://sw####rouble.net/index.php
- http://ma####alcaught.net/index.php
- http://mo####inmaster.net/index.php
- http://wi####master.net/index.php
UDP
- DNS ASK si####strong.net
- DNS ASK la###wonder.net
- DNS ASK se####wonder.net
- DNS ASK la###master.net
- DNS ASK se####master.net
- DNS ASK la####ontinue.net
- DNS ASK se####continue.net
- DNS ASK ma####alcaught.net
- DNS ASK se####discover.net
- DNS ASK se####lcaught.net
- DNS ASK se#####president.net
- DNS ASK ma####altrouble.net
- DNS ASK se####ltrouble.net
- DNS ASK ma####alstrong.net
- DNS ASK se####lstrong.net
- DNS ASK pr####lycaught.net
- DNS ASK sw###caught.net
- DNS ASK ma#####lpresident.net
- DNS ASK la####iscover.net
- DNS ASK si####continue.net
- DNS ASK mo####continue.net
- DNS ASK pe####smaster.net
- DNS ASK wi####continue.net
- DNS ASK pe####scontinue.net
- DNS ASK po#####ediscover.net
- DNS ASK mo#####ndiscover.net
- DNS ASK po####lewonder.net
- DNS ASK mo####inwonder.net
- DNS ASK po####lemaster.net
- DNS ASK mo####inmaster.net
- DNS ASK po#####econtinue.net
- DNS ASK mo#####ncontinue.net
- DNS ASK mo####discover.net
- DNS ASK si####discover.net
- DNS ASK mo####wonder.net
- DNS ASK si####wonder.net
- DNS ASK mo####master.net
- DNS ASK si####master.net
- DNS ASK pr#####ypresident.net
- DNS ASK wi####master.net
- DNS ASK sw####resident.net
- DNS ASK sw####rouble.net
- DNS ASK pe####sstrong.net
- DNS ASK po####lecaught.net
- DNS ASK mo####incaught.net
- DNS ASK po#####epresident.net
- DNS ASK mo#####npresident.net
- DNS ASK po####letrouble.net
- DNS ASK mo####introuble.net
- DNS ASK wi####strong.net
- DNS ASK po####lestrong.net
- DNS ASK mo####caught.net
- DNS ASK si####caught.net
- DNS ASK mo####president.net
- DNS ASK si####president.net
- DNS ASK mo####trouble.net
- DNS ASK si####trouble.net
- DNS ASK mo####strong.net
- DNS ASK mo####instrong.net
- DNS ASK pe####strouble.net
- DNS ASK wi####trouble.net
- DNS ASK pe#####president.net
- DNS ASK pr####lystrong.net
- DNS ASK sw###strong.net
- DNS ASK le###caught.net
- DNS ASK fi####caught.net
- DNS ASK le####resident.net
- DNS ASK fi####president.net
- DNS ASK le####rouble.net
- DNS ASK fi####trouble.net
- DNS ASK le###strong.net
- DNS ASK fi####strong.net
- DNS ASK su####tcaught.net
- DNS ASK su#####president.net
- DNS ASK su####ttrouble.net
- DNS ASK su####tstrong.net
- DNS ASK wi####caught.net
- DNS ASK pe####scaught.net
- DNS ASK wi####president.net
- DNS ASK pr####lytrouble.net
- DNS ASK pe####swonder.net
Другое
Создает и запускает на исполнение
- 'C:\qbdybtvydwm\aymhtjyrmw5gturtdz.exe'
- 'C:\qbdybtvydwm\kaooyqyobkrj.exe'
- 'C:\qbdybtvydwm\cbjwfocrh.exe' "c:\qbdybtvydwm\kaooyqyobkrj.exe"
