Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wfexk' = 'Rundll32.exe <Полный путь к файлу>,tqjnenqjpin'
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
- ClassName: 'GBDYLLO', WindowName: ''
- ClassName: 'pediy06', WindowName: ''
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass', WindowName: ''
- ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
Сетевая активность
UDP
- DNS ASK be####itsnews.com
- DNS ASK va.gov
- DNS ASK gr##ka.pl
- DNS ASK ou###-france.fr
- DNS ASK al###iti.net
- DNS ASK 35.com
- DNS ASK su#####be.wordpress.com
- DNS ASK de###ulez.net
- DNS ASK ku##pan.cn
- DNS ASK tn#.com
- DNS ASK so###loomph.com
- DNS ASK ew##ng.com
- DNS ASK pa###tcom.com
- DNS ASK ci###dias.com
- DNS ASK ga##up.com
- DNS ASK hu###e.com.cn
- DNS ASK ta###.com.au
- DNS ASK mo##lla.jp
- DNS ASK ne###visen.no
- DNS ASK be###grillo.it
- DNS ASK ql#.gov.au
- DNS ASK 22.cn
- DNS ASK re##e.com
- DNS ASK gu###tiger.de
- DNS ASK to###tosho.info
- DNS ASK 99###els.com
- DNS ASK ke###zhan.com
- DNS ASK ex####-offers.com
- DNS ASK mi###ase.com
- DNS ASK ed##hi.com
- DNS ASK ol###games.biz
- DNS ASK wa####mwater.biz
Другое
Ищет следующие окна
- ClassName: '18467-41' WindowName: ''
