Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Proxy Protection Installer User] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Proxy Protection Installer User] 'ImagePath' = 'C:\nfayfdqjzu\zavfadx.exe'
Создает следующие сервисы
- 'Proxy Protection Installer User' C:\nfayfdqjzu\zavfadx.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\nfayfdqjzu\uvsoobfti
- C:\nfayfdqjzu\uvsoobfti
- C:\nfayfdqjzu\bgsdfgkluhkwrgjd.exe
- C:\nfayfdqjzu\zavfadx.exe
- C:\nfayfdqjzu\uxqazydchchd.exe
- C:\nfayfdqjzu\rjxecmc3s5g
Присваивает атрибут 'скрытый' для следующих файлов
- C:\nfayfdqjzu\zavfadx.exe
- C:\nfayfdqjzu\uxqazydchchd.exe
Удаляет следующие файлы
- %WINDIR%\nfayfdqjzu\uvsoobfti
- C:\nfayfdqjzu\bgsdfgkluhkwrgjd.exe
Подменяет следующие файлы
- %WINDIR%\nfayfdqjzu\uvsoobfti
Сетевая активность
Подключается к
- 'fo####nsister.net':80
- 'su####valley.net':80
- 'su###nlabor.net':80
- 'fa####sister.net':80
- 'en####hsilver.net':80
TCP
Запросы HTTP GET
- http://fo####nsister.net/index.php
- http://su####valley.net/index.php
- http://su###nlabor.net/index.php
- http://fa####sister.net/index.php
UDP
- DNS ASK ch####enanimal.net
- DNS ASK pi####elabor.net
- DNS ASK ci####ttevalley.net
- DNS ASK pi####evalley.net
- DNS ASK ci####ttesister.net
- DNS ASK pi####esister.net
- DNS ASK ci####ttesilver.net
- DNS ASK pi####esilver.net
- DNS ASK th###hlabor.net
- DNS ASK fi###elabor.net
- DNS ASK th####valley.net
- DNS ASK fi####valley.net
- DNS ASK th####sister.net
- DNS ASK fi####sister.net
- DNS ASK th####silver.net
- DNS ASK fi####silver.net
- DNS ASK ri###labor.net
- DNS ASK wh####rlabor.net
- DNS ASK ci####ttelabor.net
- DNS ASK ch####ensilver.net
- DNS ASK fa####silver.net
- DNS ASK ch####ensister.net
- DNS ASK ex####demand.net
- DNS ASK be####elisten.net
- DNS ASK ex####listen.net
- DNS ASK be####ebring.net
- DNS ASK ex###tbring.net
- DNS ASK en####hlabor.net
- DNS ASK ei###rlabor.net
- DNS ASK en####hvalley.net
- DNS ASK en####hsister.net
- DNS ASK ei####valley.net
- DNS ASK ei####sister.net
- DNS ASK en####hsilver.net
- DNS ASK ei####silver.net
- DNS ASK fa###ylabor.net
- DNS ASK ch####enlabor.net
- DNS ASK fa####valley.net
- DNS ASK ch####envalley.net
- DNS ASK fa####sister.net
- DNS ASK be####edemand.net
- DNS ASK ri###valley.net
- DNS ASK wh####rvalley.net
- DNS ASK ri###sister.net
- DNS ASK be####esister.net
- DNS ASK ex####sister.net
- DNS ASK be####esilver.net
- DNS ASK ex####silver.net
- DNS ASK en####hmodern.net
- DNS ASK ei####modern.net
- DNS ASK en####hproblem.net
- DNS ASK ei####problem.net
- DNS ASK en####hanimal.net
- DNS ASK ei####animal.net
- DNS ASK en####hescape.net
- DNS ASK ei####escape.net
- DNS ASK fa####modern.net
- DNS ASK ch####enmodern.net
- DNS ASK fa####problem.net
- DNS ASK ch####enproblem.net
- DNS ASK fa####animal.net
- DNS ASK ex####valley.net
- DNS ASK be####evalley.net
- DNS ASK ex###tlabor.net
- DNS ASK be####elabor.net
- DNS ASK ri###silver.net
- DNS ASK wh####rsilver.net
- DNS ASK fo####nlabor.net
- DNS ASK su###nlabor.net
- DNS ASK fo####nvalley.net
- DNS ASK su####valley.net
- DNS ASK fo####nsister.net
- DNS ASK su####sister.net
- DNS ASK su####silver.net
- DNS ASK fo####nsilver.net
- DNS ASK ma####elabor.net
- DNS ASK pe###nlabor.net
- DNS ASK ma####evalley.net
- DNS ASK pe####valley.net
- DNS ASK ma####esister.net
- DNS ASK pe####sister.net
- DNS ASK ma####esilver.net
- DNS ASK pe####silver.net
- DNS ASK wh####rsister.net
- DNS ASK ex###tshout.net
Другое
Создает и запускает на исполнение
- 'C:\nfayfdqjzu\bgsdfgkluhkwrgjd.exe'
- 'C:\nfayfdqjzu\zavfadx.exe'
- 'C:\nfayfdqjzu\uxqazydchchd.exe' "c:\nfayfdqjzu\zavfadx.exe"
