Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Adaptive Player Font WLAN DCOM' = '<SYSTEM32>\yyteyzitbkp.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Offline Task Modules Store] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '<SYSTEM32>\dezbdpjlnfr.exe' "<SYSTEM32>\yyteyzitbkp.exe"
- '%WINDIR%\Temp\kiixow2uuocyib.exe' -r 26930 tcp
- '%TEMP%\kiixow2njocyibi4us4iho.exe'
- '<SYSTEM32>\yyteyzitbkp.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\eocvuedezhtju\run
- <SYSTEM32>\eocvuedezhtju\rng
- %WINDIR%\Temp\kiixow2uuocyib.exe
- <SYSTEM32>\eocvuedezhtju\cfg
- <SYSTEM32>\dezbdpjlnfr.exe
- %TEMP%\kiixow2njocyibi4us4iho.exe
- <SYSTEM32>\eocvuedezhtju\tst
- <SYSTEM32>\yyteyzitbkp.exe
- <SYSTEM32>\eocvuedezhtju\etc
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\dezbdpjlnfr.exe
- <SYSTEM32>\yyteyzitbkp.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\kiixow2uuocyib.exe
- %TEMP%\kiixow2njocyibi4us4iho.exe
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'de###rave.net':80
- 'pu###sual.net':80
- 'fr###yusual.net':80
- 'sh###teach.net':80
- 'de###each.net':80
- 'sh###grave.net':80
- 'pu###ould.net':80
- 'pu###rave.net':80
- 'fr###ygrave.net':80
- 'al###usual.net':80
- 'fr###ycould.net':80
- 'pu###each.net':80
- 'fr###yteach.net':80
- 'de###ould.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'st###march.net':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'la###onea.com':80
- 'mo###teach.net':80
- 'sh###usual.net':80
- 'de###sual.net':80
- 'sh###could.net':80
- 'ti###each.net':80
- 'mo###grave.net':80
- 'ti###rave.net':80
TCP:
Запросы HTTP GET:
- de###rave.net/forum/search.php?me#########################################
- pu###sual.net/forum/search.php?me#########################################
- fr###yusual.net/forum/search.php?me#########################################
- sh###teach.net/forum/search.php?me#########################################
- de###each.net/forum/search.php?me#########################################
- sh###grave.net/forum/search.php?me#########################################
- pu###ould.net/forum/search.php?me#########################################
- pu###rave.net/forum/search.php?me#########################################
- fr###ygrave.net/forum/search.php?me#########################################
- al###usual.net/forum/search.php?me#########################################
- fr###ycould.net/forum/search.php?me#########################################
- pu###each.net/forum/search.php?me#########################################
- fr###yteach.net/forum/search.php?me#########################################
- de###ould.net/forum/search.php?me#########################################
- da###ekilai.com/forum/search.php?me#########################################
- ta###fruit.net/forum/search.php?me#########################################
- st###march.net/forum/search.php?me#########################################
- do####n4guia.com/forum/search.php?me#########################################
- fr###secas.com/forum/search.php?me#########################################
- la###onea.com/forum/search.php?me#########################################
- mo###teach.net/forum/search.php?me#########################################
- sh###usual.net/forum/search.php?me#########################################
- de###sual.net/forum/search.php?me#########################################
- sh###could.net/forum/search.php?me#########################################
- ti###each.net/forum/search.php?me#########################################
- mo###grave.net/forum/search.php?me#########################################
- ti###rave.net/forum/search.php?me#########################################
UDP:
- DNS ASK pu###sual.net
- DNS ASK fr###yusual.net
- DNS ASK pu###ould.net
- DNS ASK de###rave.net
- DNS ASK sh###teach.net
- DNS ASK de###each.net
- DNS ASK sh###grave.net
- DNS ASK fr###ygrave.net
- DNS ASK al###usual.net
- DNS ASK de####erusual.net
- DNS ASK pu###rave.net
- DNS ASK fr###ycould.net
- DNS ASK pu###each.net
- DNS ASK fr###yteach.net
- DNS ASK de###ould.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK st###march.net
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK la###onea.com
- DNS ASK mo###teach.net
- DNS ASK sh###usual.net
- DNS ASK de###sual.net
- DNS ASK sh###could.net
- DNS ASK ti###each.net
- DNS ASK mo###grave.net
- DNS ASK ti###rave.net
- '23#.#55.255.250':1900
