Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Port Scheduler Print Shadow] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Port Scheduler Print Shadow] 'ImagePath' = 'C:\orsmwyllbmhpcl\viabjrsnvjec.exe'
Создает следующие сервисы
- 'Port Scheduler Print Shadow' C:\orsmwyllbmhpcl\viabjrsnvjec.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\orsmwyllbmhpcl\aclk3ued7ef
- C:\orsmwyllbmhpcl\aclk3ued7ef
- C:\orsmwyllbmhpcl\rsugthchhd3udgyya80ghy.exe
- C:\orsmwyllbmhpcl\viabjrsnvjec.exe
- C:\orsmwyllbmhpcl\ysprsrerjt.exe
- C:\orsmwyllbmhpcl\hif2ptinrh
Присваивает атрибут 'скрытый' для следующих файлов
- C:\orsmwyllbmhpcl\viabjrsnvjec.exe
- C:\orsmwyllbmhpcl\ysprsrerjt.exe
Удаляет следующие файлы
- %WINDIR%\orsmwyllbmhpcl\aclk3ued7ef
- C:\orsmwyllbmhpcl\rsugthchhd3udgyya80ghy.exe
Подменяет следующие файлы
- %WINDIR%\orsmwyllbmhpcl\aclk3ued7ef
Сетевая активность
Подключается к
- 'fe####contain.net':80
- 'de####industry.net':80
- 'bu#####glanguage.net':80
TCP
Запросы HTTP GET
- http://fe####contain.net/index.php
- http://de####industry.net/index.php
- http://bu#####glanguage.net/index.php
UDP
- DNS ASK pr####industry.net
- DNS ASK mi####anguage.net
- DNS ASK st####anguage.net
- DNS ASK mi###settle.net
- DNS ASK st###settle.net
- DNS ASK ev####gbefore.net
- DNS ASK bu####ngbefore.net
- DNS ASK ev####gdevice.net
- DNS ASK ev####glanguage.net
- DNS ASK mi###device.net
- DNS ASK bu#####glanguage.net
- DNS ASK ev####gsettle.net
- DNS ASK bu####ngsettle.net
- DNS ASK ou####ebefore.net
- DNS ASK mo####ntbefore.net
- DNS ASK ou####edevice.net
- DNS ASK bu####ngdevice.net
- DNS ASK st#####hindustry.net
- DNS ASK st###before.net
- DNS ASK re####language.net
- DNS ASK br####language.net
- DNS ASK re####settle.net
- DNS ASK br####settle.net
- DNS ASK fe####before.net
- DNS ASK fe####device.net
- DNS ASK fe####language.net
- DNS ASK mo####ntdevice.net
- DNS ASK st###device.net
- DNS ASK do####before.net
- DNS ASK pr####device.net
- DNS ASK do####device.net
- DNS ASK pr####language.net
- DNS ASK do####language.net
- DNS ASK pr####settle.net
- DNS ASK do####settle.net
- DNS ASK pr####before.net
- DNS ASK mi###before.net
- DNS ASK ou####elanguage.net
- DNS ASK mo#####tlanguage.net
- DNS ASK ou####esettle.net
- DNS ASK do####industry.net
- DNS ASK re####became.net
- DNS ASK br####became.net
- DNS ASK re####industry.net
- DNS ASK br####industry.net
- DNS ASK fe####basket.net
- DNS ASK fe####contain.net
- DNS ASK br####device.net
- DNS ASK re####contain.net
- DNS ASK fe####industry.net
- DNS ASK pr####basket.net
- DNS ASK do####basket.net
- DNS ASK pr####contain.net
- DNS ASK do####contain.net
- DNS ASK pr####became.net
- DNS ASK do####became.net
- DNS ASK fe####became.net
- DNS ASK fe####settle.net
- DNS ASK br####basket.net
- DNS ASK de####industry.net
- DNS ASK re####basket.net
- DNS ASK mo####ntsettle.net
- DNS ASK st###basket.net
- DNS ASK st####thbasket.net
- DNS ASK st####ontain.net
- DNS ASK st####thcontain.net
- DNS ASK st###became.net
- DNS ASK pr####eindustry.net
- DNS ASK st####thbecame.net
- DNS ASK br####contain.net
- DNS ASK de####basket.net
- DNS ASK pr####ebasket.net
- DNS ASK de####contain.net
- DNS ASK pr####econtain.net
- DNS ASK de####became.net
- DNS ASK pr####ebecame.net
- DNS ASK st####ndustry.net
- DNS ASK re####device.net
Другое
Создает и запускает на исполнение
- 'C:\orsmwyllbmhpcl\rsugthchhd3udgyya80ghy.exe'
- 'C:\orsmwyllbmhpcl\viabjrsnvjec.exe'
- 'C:\orsmwyllbmhpcl\ysprsrerjt.exe' "c:\orsmwyllbmhpcl\viabjrsnvjec.exe"
