Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Profile Desktop AuthIP Client Cache] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Profile Desktop AuthIP Client Cache] 'ImagePath' = 'C:\prgsoaqzph\korjeketugwu.exe'
Создает следующие сервисы
- 'Profile Desktop AuthIP Client Cache' C:\prgsoaqzph\korjeketugwu.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\prgsoaqzph\sonowyp1
- C:\prgsoaqzph\sonowyp1
- C:\prgsoaqzph\ynqitqzpzmndneps0llj.exe
- C:\prgsoaqzph\korjeketugwu.exe
- C:\prgsoaqzph\qrhtivghjo.exe
- C:\prgsoaqzph\klkxhwkjjcsg
Присваивает атрибут 'скрытый' для следующих файлов
- C:\prgsoaqzph\korjeketugwu.exe
- C:\prgsoaqzph\qrhtivghjo.exe
Удаляет следующие файлы
- %WINDIR%\prgsoaqzph\sonowyp1
- C:\prgsoaqzph\ynqitqzpzmndneps0llj.exe
Подменяет следующие файлы
- %WINDIR%\prgsoaqzph\sonowyp1
Сетевая активность
Подключается к
- 'le###rshare.net':80
- 'he###nshare.net':80
- 'de####produce.net':80
- 'he####tudent.net':80
TCP
Запросы HTTP GET
- http://le###rshare.net/index.php
- http://he###nshare.net/index.php
- http://de####produce.net/index.php
- http://he####tudent.net/index.php
UDP
- DNS ASK he###happen.net
- DNS ASK di#####ltsucceed.net
- DNS ASK gl####tudent.net
- DNS ASK an####student.net
- DNS ASK gl####roduce.net
- DNS ASK an####produce.net
- DNS ASK gl####etween.net
- DNS ASK an####between.net
- DNS ASK di#####ltbetween.net
- DNS ASK he####ucceed.net
- DNS ASK fo####dstudent.net
- DNS ASK de####student.net
- DNS ASK fo####dproduce.net
- DNS ASK de####produce.net
- DNS ASK fo####dbetween.net
- DNS ASK de####between.net
- DNS ASK fo####dsucceed.net
- DNS ASK gl####ucceed.net
- DNS ASK re####eshare.net
- DNS ASK he####etween.net
- DNS ASK re####eproduce.net
- DNS ASK or####roduce.net
- DNS ASK re####ebetween.net
- DNS ASK or####etween.net
- DNS ASK re####esucceed.net
- DNS ASK or####ucceed.net
- DNS ASK ne#####rystudent.net
- DNS ASK pl####ntstudent.net
- DNS ASK ne#####ryproduce.net
- DNS ASK pl####ntproduce.net
- DNS ASK ne#####rybetween.net
- DNS ASK pl####ntbetween.net
- DNS ASK ne#####rysucceed.net
- DNS ASK pl####ntsucceed.net
- DNS ASK he####tudent.net
- DNS ASK di#####ltstudent.net
- DNS ASK he####roduce.net
- DNS ASK de####succeed.net
- DNS ASK an####succeed.net
- DNS ASK re###nshare.net
- DNS ASK va####sshare.net
- DNS ASK re###nshake.net
- DNS ASK pl####ntshake.net
- DNS ASK re####ehappen.net
- DNS ASK or###happen.net
- DNS ASK re####enearly.net
- DNS ASK or###nearly.net
- DNS ASK ne####aryshare.net
- DNS ASK pl####ntshare.net
- DNS ASK ne####aryshake.net
- DNS ASK ne####aryhappen.net
- DNS ASK re####eshake.net
- DNS ASK pl####nthappen.net
- DNS ASK ne####arynearly.net
- DNS ASK pl####ntnearly.net
- DNS ASK he###share.net
- DNS ASK di####ultshare.net
- DNS ASK he###shake.net
- DNS ASK di####ultshake.net
- DNS ASK or####tudent.net
- DNS ASK di#####ltproduce.net
- DNS ASK or###share.net
- DNS ASK he####nearly.net
- DNS ASK or###shake.net
- DNS ASK va####sshake.net
- DNS ASK re####happen.net
- DNS ASK va####shappen.net
- DNS ASK re####nearly.net
- DNS ASK va####snearly.net
- DNS ASK ge###eshare.net
- DNS ASK ge###eshake.net
- DNS ASK ge####happen.net
- DNS ASK ge####nearly.net
- DNS ASK he###nearly.net
- DNS ASK he###nshare.net
- DNS ASK le###rshare.net
- DNS ASK he###nshake.net
- DNS ASK le###rshake.net
- DNS ASK he####happen.net
- DNS ASK le####happen.net
- DNS ASK le####nearly.net
- DNS ASK re####estudent.net
Другое
Создает и запускает на исполнение
- 'C:\prgsoaqzph\ynqitqzpzmndneps0llj.exe'
- 'C:\prgsoaqzph\korjeketugwu.exe'
- 'C:\prgsoaqzph\qrhtivghjo.exe' "c:\prgsoaqzph\korjeketugwu.exe"
