Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'yqOJeIajcIhTx' = '%ALLUSERSPROFILE%\yqOJeIajcIhTx.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- iexplore.exe
Изменяет следующие настройки браузера Windows Internet Explorer
- [HKCU\Software\Microsoft\Internet Explorer\Download] 'CheckExeSignatures' = 'no'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] 'SaveZoneInformation' = '00000001'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp...
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\yqojeiajcihtx.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\mozilla\firefox\profiles\apc2n9d1.default-release\cache2\doomed\21145
- %LOCALAPPDATA%\mozilla\firefox\profiles\apc2n9d1.default-release\cache2\entries\609e31b44cf87dbb4ff8cbdbe379d1d485b23b4a
- %TEMP%\tmp1100.tmp
Перемещает следующие файлы
- %ALLUSERSPROFILE%\microsoft\windows\start menu\default programs.lnk в %TEMP%\smtmp\1\default programs.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft office 2010 tools\microsoft office 2010 upload center.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft office 2010 tools\microsoft office 2010 upload center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft office 2010 tools\microsoft office 2010 language preferences.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft office 2010 tools\microsoft office 2010 language preferences.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft office 2010 tools\microsoft clip organizer.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft office 2010 tools\microsoft clip organizer.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft office 2010 tools\digital certificate for vba projects.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft office 2010 tools\digital certificate for vba projects.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft infopath filler 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft infopath filler 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft infopath designer 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft infopath designer 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft excel 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft excel 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft access 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft access 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\media center.lnk в %TEMP%\smtmp\1\programs\media center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\maintenance\remote assistance.lnk в %TEMP%\smtmp\1\programs\maintenance\remote assistance.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft office 2010 tools\microsoft office picture manager.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft office 2010 tools\microsoft office picture manager.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\maintenance\desktop.ini в %TEMP%\smtmp\1\programs\maintenance\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\maintenance\backup and restore center.lnk в %TEMP%\smtmp\1\programs\maintenance\backup and restore center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\visit java.com.lnk в %TEMP%\smtmp\1\programs\java\visit java.com.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\get help.lnk в %TEMP%\smtmp\1\programs\java\get help.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\configure java.lnk в %TEMP%\smtmp\1\programs\java\configure java.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\check for updates.lnk в %TEMP%\smtmp\1\programs\java\check for updates.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\about java.lnk в %TEMP%\smtmp\1\programs\java\about java.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\games\gameexplorer.lnk в %TEMP%\smtmp\1\programs\games\gameexplorer.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\games\desktop.ini в %TEMP%\smtmp\1\programs\games\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\firefox.lnk в %TEMP%\smtmp\1\programs\firefox.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\desktop.ini в %TEMP%\smtmp\1\programs\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\maintenance\create recovery disc.lnk в %TEMP%\smtmp\1\programs\maintenance\create recovery disc.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows fax and scan.lnk в %TEMP%\smtmp\1\programs\windows fax and scan.lnk
- C:\users\public\desktop\opera.lnk в %TEMP%\smtmp\4\opera.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft publisher 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft publisher 2010.lnk
- C:\users\public\desktop\mozilla thunderbird.lnk в %TEMP%\smtmp\4\mozilla thunderbird.lnk
- C:\users\public\desktop\firefox.lnk в %TEMP%\smtmp\4\firefox.lnk
- C:\users\public\desktop\desktop.ini в %TEMP%\smtmp\4\desktop.ini
- C:\users\public\desktop\acrobat reader dc.lnk в %TEMP%\smtmp\4\acrobat reader dc.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\windows update.lnk в %TEMP%\smtmp\1\windows update.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\xps viewer.lnk в %TEMP%\smtmp\1\programs\xps viewer.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\winrar.lnk в %TEMP%\smtmp\1\programs\winrar\winrar.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\winrar help.lnk в %TEMP%\smtmp\1\programs\winrar\winrar help.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\what is new in the latest version.lnk в %TEMP%\smtmp\1\programs\winrar\what is new in the latest version.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\console rar manual.lnk в %TEMP%\smtmp\1\programs\winrar\console rar manual.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\windows powershell modules.lnk в %TEMP%\smtmp\1\programs\administrative tools\windows powershell modules.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows media player.lnk в %TEMP%\smtmp\1\programs\windows media player.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows dvd maker.lnk в %TEMP%\smtmp\1\programs\windows dvd maker.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\steam\steam.lnk в %TEMP%\smtmp\1\programs\steam\steam.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\steam\steam support center.url в %TEMP%\smtmp\1\programs\steam\steam support center.url
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\desktop.ini в %TEMP%\smtmp\1\programs\startup\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sidebar.lnk в %TEMP%\smtmp\1\programs\sidebar.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sharepoint\microsoft sharepoint workspace 2010.lnk в %TEMP%\smtmp\1\programs\sharepoint\microsoft sharepoint workspace 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\opera.lnk в %TEMP%\smtmp\1\programs\opera.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\mozilla thunderbird.lnk в %TEMP%\smtmp\1\programs\mozilla thunderbird.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft word 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft word 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft sharepoint workspace 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft sharepoint workspace 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft onenote 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft onenote 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft powerpoint 2010.lnk в %TEMP%\smtmp\1\programs\microsoft office\microsoft powerpoint 2010.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\windows firewall with advanced security.lnk в %TEMP%\smtmp\1\programs\administrative tools\windows firewall with advanced security.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\windows easy transfer.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\windows easy transfer.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\system restore.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\system restore.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\system information.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\system information.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\resource monitor.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\resource monitor.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\disk cleanup.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\disk cleanup.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\dfrgui.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\dfrgui.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\desktop.ini в %TEMP%\smtmp\1\programs\accessories\system tools\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\character map.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\character map.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\sync center.lnk в %TEMP%\smtmp\1\programs\accessories\sync center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\sticky notes.lnk в %TEMP%\smtmp\1\programs\accessories\sticky notes.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\sound recorder.lnk в %TEMP%\smtmp\1\programs\accessories\sound recorder.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\task scheduler.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\task scheduler.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\snipping tool.lnk в %TEMP%\smtmp\1\programs\accessories\snipping tool.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\paint.lnk в %TEMP%\smtmp\1\programs\accessories\paint.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\networkprojection.lnk в %TEMP%\smtmp\1\programs\accessories\networkprojection.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\mobility center.lnk в %TEMP%\smtmp\1\programs\accessories\mobility center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\math input panel.lnk в %TEMP%\smtmp\1\programs\accessories\math input panel.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\displayswitch.lnk в %TEMP%\smtmp\1\programs\accessories\displayswitch.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\desktop.ini в %TEMP%\smtmp\1\programs\accessories\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\calculator.lnk в %TEMP%\smtmp\1\programs\accessories\calculator.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\accessibility\speech recognition.lnk в %TEMP%\smtmp\1\programs\accessories\accessibility\speech recognition.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\accessibility\desktop.ini в %TEMP%\smtmp\1\programs\accessories\accessibility\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\desktop.ini в %TEMP%\smtmp\1\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\remote desktop connection.lnk в %TEMP%\smtmp\1\programs\accessories\remote desktop connection.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\acrobat reader dc.lnk в %TEMP%\smtmp\1\programs\acrobat reader dc.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\system configuration.lnk в %TEMP%\smtmp\1\programs\administrative tools\system configuration.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\tablet pc\desktop.ini в %TEMP%\smtmp\1\programs\accessories\tablet pc\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\services.lnk в %TEMP%\smtmp\1\programs\administrative tools\services.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\security configuration management.lnk в %TEMP%\smtmp\1\programs\administrative tools\security configuration management.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\print management.lnk в %TEMP%\smtmp\1\programs\administrative tools\print management.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\performance monitor.lnk в %TEMP%\smtmp\1\programs\administrative tools\performance monitor.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\memory diagnostics tool.lnk в %TEMP%\smtmp\1\programs\administrative tools\memory diagnostics tool.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\iscsi initiator.lnk в %TEMP%\smtmp\1\programs\administrative tools\iscsi initiator.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\event viewer.lnk в %TEMP%\smtmp\1\programs\administrative tools\event viewer.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\desktop.ini в %TEMP%\smtmp\1\programs\administrative tools\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\data sources (odbc).lnk в %TEMP%\smtmp\1\programs\administrative tools\data sources (odbc).lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\computer management.lnk в %TEMP%\smtmp\1\programs\administrative tools\computer management.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\task scheduler.lnk в %TEMP%\smtmp\1\programs\administrative tools\task scheduler.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\component services.lnk в %TEMP%\smtmp\1\programs\administrative tools\component services.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\wordpad.lnk в %TEMP%\smtmp\1\programs\accessories\wordpad.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\windows powershell\windows powershell.lnk в %TEMP%\smtmp\1\programs\accessories\windows powershell\windows powershell.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\windows powershell\windows powershell ise.lnk в %TEMP%\smtmp\1\programs\accessories\windows powershell\windows powershell ise.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\windows powershell\windows powershell ise (x86).lnk в %TEMP%\smtmp\1\programs\accessories\windows powershell\windows powershell ise (x86).lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\windows powershell\windows powershell (x86).lnk в %TEMP%\smtmp\1\programs\accessories\windows powershell\windows powershell (x86).lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\windows powershell\desktop.ini в %TEMP%\smtmp\1\programs\accessories\windows powershell\desktop.ini
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\welcome center.lnk в %TEMP%\smtmp\1\programs\accessories\welcome center.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\tablet pc\windows journal.lnk в %TEMP%\smtmp\1\programs\accessories\tablet pc\windows journal.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\tablet pc\tabtip.lnk в %TEMP%\smtmp\1\programs\accessories\tablet pc\tabtip.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\tablet pc\shapecollector.lnk в %TEMP%\smtmp\1\programs\accessories\tablet pc\shapecollector.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\windows easy transfer reports.lnk в %TEMP%\smtmp\1\programs\accessories\system tools\windows easy transfer reports.lnk
- C:\users\public\desktop\steam.lnk в %TEMP%\smtmp\4\steam.lnk
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\tmp1100.tmp
Сетевая активность
Подключается к
- 'se####yourself.org':80
TCP
Запросы HTTP GET
- http://se####yourself.org/404.php?ty###################################
UDP
- DNS ASK cl###bought.org
- DNS ASK se####widely.org
- DNS ASK fi###urface.org
- DNS ASK fi###hey.org
- DNS ASK se####yourself.org
- DNS ASK fi###ank.org
- DNS ASK fi###ncle.org
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\yqojeiajcihtx.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\attrib.exe' +h "%HOMEPATH%\*.* " /s /d (со скрытым окном)
