Dialer.Hai.origin

Техническая информация

Вредоносные функции

Изменяет следующие настройки браузера Windows Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 'Flags' = '00000043'

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\microsoft\network\connections\pbk\rasphone.pbk
C:\pass02082469506253.htm
%TEMP%\etilqs_dhqtkpv3mpsjbvg
%TEMP%\etilqs_uxdyf60nf9bcf8y
%TEMP%\etilqs_y5hmwedvlwrkbrg
%TEMP%\etilqs_px4qsd8ijxupkoj
%TEMP%\etilqs_p0sjpbvm6bg3qbt
%TEMP%\etilqs_t5ab907yjn2nuuw
%TEMP%\etilqs_sczwoutvtrj3apu
%TEMP%\etilqs_2bkf6fz047kxpgh
%TEMP%\etilqs_xxvcjdb7ehgeuws

Сетевая активность

Подключается к

'au######te.geo.opera.com':80
'au######te.geo.opera.com':443
'google.com':80
'se####.yahoo.com':80
'du###uckgo.com':443
'bing.com':80
'am##on.com':80
'se####.yahoo.com':443
'am##on.com':443
'en.###ipedia.org':80
'en.###ipedia.org':443
'si#####ck2.opera.com':80

TCP

Запросы HTTP GET

http://au######te.geo.opera.com/geolocation/
http://www.google.com/favicon.ico
http://se####.yahoo.com/favicon.ico
http://www.bing.com/s/a/bing_p.ico
http://www.am##on.com/favicon.ico
http://en.###ipedia.org/favicon.ico
http://si#####ck2.opera.com/?ho###################################################

Другие

'au######te.geo.opera.com':443
'du###uckgo.com':443
'se####.yahoo.com':443
'am##on.com':443
'en.###ipedia.org':443

UDP

DNS ASK google.com
DNS ASK au######te.geo.opera.com
DNS ASK se####.yahoo.com
DNS ASK du###uckgo.com
DNS ASK am##on.com
DNS ASK bi##.#ikimedia.org
DNS ASK bing.com
DNS ASK en.###ipedia.org
DNS ASK si#####ck2.opera.com

Другое

Ищет следующие окна

ClassName: 'Opera_MessageWindow' WindowName: '%APPDATA%\Opera Software\Opera Stable'

Запускает на исполнение

'%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "C:\pass02082469506253.htm"
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.12.494545406\1949380068" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.11.1479254988\1625499639" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.10.1717477490\688628173" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.9.1935086340\522333809" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.8.954300737\825920834" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.7.85157456\696202813" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.6.263174909\1155889277" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.5.496891566\1027044178" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' --type=utility --channel="1076.4.395665437\2019754012" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001 /crash-reporter-parent-id=2788
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.4.395665437\2019754012" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --extension-process --enable-we...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --disable-client-side-phishing-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=gpu-process --channel="2828.0.422913709\654998078" --enable-proprietary-media-types-playback --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=gpu-process --channel="1076.0.288569705\558568368" --enable-proprietary-media-types-playback --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' -noautoupdate --ran-launcher -- http://www.archiviohard.com/899/?856 /crash-reporter-parent-id=2828
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' -noautoupdate --ran-launcher -- http://www.archiviohard.com/899/?856
'%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "http://www.archiviohard.com/899/?856"
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' -noautoupdate --ran-launcher -- "C:\pass02082469506253.htm" /crash-reporter-parent-id=1076
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' -noautoupdate --ran-launcher -- "C:\pass02082469506253.htm"
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.16.217792114\96229320" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1076.17.451411856\1846237481" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001