Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Telephony IKE Configuration' = '<SYSTEM32>\torfithsce.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Video Problem Time HomeGroup] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '<SYSTEM32>\zddyhejlhaa.exe' "<SYSTEM32>\torfithsce.exe"
- '%WINDIR%\Temp\vpvah0mt2ul5grdkb.exe' -r 30442 tcp
- '%TEMP%\vpvah0mt2skngrdkbmccmt04m.exe'
- '<SYSTEM32>\torfithsce.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ukoljjjwyqrdkfw\run
- <SYSTEM32>\ukoljjjwyqrdkfw\rng
- %WINDIR%\Temp\vpvah0mt2ul5grdkb.exe
- <SYSTEM32>\ukoljjjwyqrdkfw\cfg
- <SYSTEM32>\zddyhejlhaa.exe
- %TEMP%\vpvah0mt2skngrdkbmccmt04m.exe
- <SYSTEM32>\ukoljjjwyqrdkfw\tst
- <SYSTEM32>\torfithsce.exe
- <SYSTEM32>\ukoljjjwyqrdkfw\etc
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\zddyhejlhaa.exe
- <SYSTEM32>\torfithsce.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\vpvah0mt2ul5grdkb.exe
- %TEMP%\vpvah0mt2skngrdkbmccmt04m.exe
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'th###took.net':80
- 'si###took.net':80
- 'si###weight.net':80
- 'du###erve.net':80
- 'th###weight.net':80
- 'th###come.net':80
- 'ca###eight.net':80
- 'he###eight.net':80
- 'si###nerve.net':80
- 'si###come.net':80
- 'th###nerve.net':80
- 'tr###nerve.net':80
- 'wi###eight.net':80
- 'mi###erve.net':80
- 'mi###ome.net':80
- 'tr###come.net':80
- 'du###eight.net':80
- 'du###ome.net':80
- 'wi###erve.net':80
- 'wi###ome.net':80
- 'wi###ook.net':80
- 'du###ook.net':80
- 'ca###ook.net':80
- 'mo###eight.net':80
- 'su###ytook.net':80
- 'su####weight.net':80
- 'qu###nerve.net':80
- 'th###erve.net':80
- 'mo###ook.net':80
- 'mo###erve.net':80
- 'me###eight.net':80
- 'su###ynerve.net':80
- 'su###ycome.net':80
- 'mo###ome.net':80
- 'ca###erve.net':80
- 'he###erve.net':80
- 'he###ome.net':80
- 'he###ook.net':80
- 'ca###ome.net':80
- 'qu###weight.net':80
- 'qu###come.net':80
- 'th###ome.net':80
- 'th###ook.net':80
- 'th###eight.net':80
- 'qu###took.net':80
- 'tr###took.net':80
- 'qu###allow.net':80
- 'th###llow.net':80
- 'th###arth.net':80
- 'th###aste.net':80
- 'qu###earth.net':80
- 'qu###gives.net':80
- 'su###yearth.net':80
- 'mo###arth.net':80
- 'mo###aste.net':80
- 'th###ives.net':80
- 'su###ytaste.net':80
- 'da###ekilai.com':80
- 'ta###fruit.net':80
- 'la###onea.com':80
- 'do####n4guia.com':80
- 'fr###secas.com':80
- 'st###march.net':80
- 'he###ives.net':80
- 'qu###taste.net':80
- 'ca###ives.net':80
- 'ca###llow.net':80
- 'he###llow.net':80
- 'su###yallow.net':80
- 'da###arth.net':80
- 'cl###allow.net':80
- 'cl###earth.net':80
- 'cl###taste.net':80
- 'da###aste.net':80
- 'da###llow.net':80
- 'tr###weight.net':80
- 'mi###ook.net':80
- 'mi###eight.net':80
- 'cl###gives.net':80
- 'da###ives.net':80
- 'me###aste.net':80
- 'si###aste.net':80
- 'mo###ives.net':80
- 'mo###llow.net':80
- 'su###ygives.net':80
- 'me###arth.net':80
- 'me###ives.net':80
- 'si###ives.net':80
- 'si###llow.net':80
- 'si###arth.net':80
- 'me###llow.net':80
TCP:
Запросы HTTP GET:
- th###took.net/forum/search.php?me#########################################
- si###took.net/forum/search.php?me#########################################
- si###weight.net/forum/search.php?me#########################################
- du###erve.net/forum/search.php?me#########################################
- th###weight.net/forum/search.php?me#########################################
- th###come.net/forum/search.php?me#########################################
- ca###eight.net/forum/search.php?me#########################################
- he###eight.net/forum/search.php?me#########################################
- si###nerve.net/forum/search.php?me#########################################
- si###come.net/forum/search.php?me#########################################
- th###nerve.net/forum/search.php?me#########################################
- tr###nerve.net/forum/search.php?me#########################################
- wi###eight.net/forum/search.php?me#########################################
- mi###erve.net/forum/search.php?me#########################################
- mi###ome.net/forum/search.php?me#########################################
- tr###come.net/forum/search.php?me#########################################
- du###eight.net/forum/search.php?me#########################################
- du###ome.net/forum/search.php?me#########################################
- wi###erve.net/forum/search.php?me#########################################
- wi###ome.net/forum/search.php?me#########################################
- wi###ook.net/forum/search.php?me#########################################
- du###ook.net/forum/search.php?me#########################################
- ca###ook.net/forum/search.php?me#########################################
- mo###eight.net/forum/search.php?me#########################################
- su###ytook.net/forum/search.php?me#########################################
- su####weight.net/forum/search.php?me#########################################
- qu###nerve.net/forum/search.php?me#########################################
- th###erve.net/forum/search.php?me#########################################
- mo###ook.net/forum/search.php?me#########################################
- mo###erve.net/forum/search.php?me#########################################
- me###eight.net/forum/search.php?me#########################################
- su###ynerve.net/forum/search.php?me#########################################
- su###ycome.net/forum/search.php?me#########################################
- mo###ome.net/forum/search.php?me#########################################
- ca###erve.net/forum/search.php?me#########################################
- he###erve.net/forum/search.php?me#########################################
- he###ome.net/forum/search.php?me#########################################
- he###ook.net/forum/search.php?me#########################################
- ca###ome.net/forum/search.php?me#########################################
- qu###weight.net/forum/search.php?me#########################################
- qu###come.net/forum/search.php?me#########################################
- th###ome.net/forum/search.php?me#########################################
- th###ook.net/forum/search.php?me#########################################
- th###eight.net/forum/search.php?me#########################################
- qu###took.net/forum/search.php?me#########################################
- tr###took.net/forum/search.php?me#########################################
- qu###allow.net/forum/search.php?me#########################################
- th###llow.net/forum/search.php?me#########################################
- th###arth.net/forum/search.php?me#########################################
- th###aste.net/forum/search.php?me#########################################
- qu###earth.net/forum/search.php?me#########################################
- qu###gives.net/forum/search.php?me#########################################
- su###yearth.net/forum/search.php?me#########################################
- mo###arth.net/forum/search.php?me#########################################
- mo###aste.net/forum/search.php?me#########################################
- th###ives.net/forum/search.php?me#########################################
- su###ytaste.net/forum/search.php?me#########################################
- da###ekilai.com/forum/search.php?me#########################################
- ta###fruit.net/forum/search.php?me#########################################
- la###onea.com/forum/search.php?me#########################################
- do####n4guia.com/forum/search.php?me#########################################
- fr###secas.com/forum/search.php?me#########################################
- st###march.net/forum/search.php?me#########################################
- he###ives.net/forum/search.php?me#########################################
- qu###taste.net/forum/search.php?me#########################################
- ca###ives.net/forum/search.php?me#########################################
- ca###llow.net/forum/search.php?me#########################################
- he###llow.net/forum/search.php?me#########################################
- su###yallow.net/forum/search.php?me#########################################
- da###arth.net/forum/search.php?me#########################################
- cl###allow.net/forum/search.php?me#########################################
- cl###earth.net/forum/search.php?me#########################################
- cl###taste.net/forum/search.php?me#########################################
- da###aste.net/forum/search.php?me#########################################
- da###llow.net/forum/search.php?me#########################################
- tr###weight.net/forum/search.php?me#########################################
- mi###ook.net/forum/search.php?me#########################################
- mi###eight.net/forum/search.php?me#########################################
- cl###gives.net/forum/search.php?me#########################################
- da###ives.net/forum/search.php?me#########################################
- me###aste.net/forum/search.php?me#########################################
- si###aste.net/forum/search.php?me#########################################
- mo###ives.net/forum/search.php?me#########################################
- mo###llow.net/forum/search.php?me#########################################
- su###ygives.net/forum/search.php?me#########################################
- me###arth.net/forum/search.php?me#########################################
- me###ives.net/forum/search.php?me#########################################
- si###ives.net/forum/search.php?me#########################################
- si###llow.net/forum/search.php?me#########################################
- si###arth.net/forum/search.php?me#########################################
- me###llow.net/forum/search.php?me#########################################
UDP:
- DNS ASK th###took.net
- DNS ASK si###took.net
- DNS ASK si###weight.net
- DNS ASK du###erve.net
- DNS ASK th###weight.net
- DNS ASK th###come.net
- DNS ASK ca###eight.net
- DNS ASK he###eight.net
- DNS ASK si###nerve.net
- DNS ASK si###come.net
- DNS ASK th###nerve.net
- DNS ASK wi###erve.net
- DNS ASK mi###erve.net
- DNS ASK tr###nerve.net
- DNS ASK tr###come.net
- DNS ASK tr###took.net
- DNS ASK mi###ome.net
- DNS ASK wi###eight.net
- DNS ASK wi###ome.net
- DNS ASK du###ome.net
- DNS ASK du###ook.net
- DNS ASK du###eight.net
- DNS ASK wi###ook.net
- DNS ASK mo###eight.net
- DNS ASK su###ytook.net
- DNS ASK su####weight.net
- DNS ASK qu###nerve.net
- DNS ASK th###erve.net
- DNS ASK mo###ook.net
- DNS ASK mo###erve.net
- DNS ASK me###eight.net
- DNS ASK su###ynerve.net
- DNS ASK su###ycome.net
- DNS ASK mo###ome.net
- DNS ASK th###ome.net
- DNS ASK he###ome.net
- DNS ASK ca###erve.net
- DNS ASK ca###ome.net
- DNS ASK ca###ook.net
- DNS ASK he###ook.net
- DNS ASK he###erve.net
- DNS ASK th###ook.net
- DNS ASK qu###come.net
- DNS ASK qu###took.net
- DNS ASK qu###weight.net
- DNS ASK th###eight.net
- DNS ASK qu###allow.net
- DNS ASK th###llow.net
- DNS ASK th###arth.net
- DNS ASK th###aste.net
- DNS ASK qu###earth.net
- DNS ASK qu###gives.net
- DNS ASK su###yearth.net
- DNS ASK mo###arth.net
- DNS ASK mo###aste.net
- DNS ASK th###ives.net
- DNS ASK su###ytaste.net
- DNS ASK da###ekilai.com
- DNS ASK ta###fruit.net
- DNS ASK la###onea.com
- DNS ASK do####n4guia.com
- DNS ASK fr###secas.com
- DNS ASK st###march.net
- DNS ASK he###ives.net
- DNS ASK qu###taste.net
- DNS ASK ca###ives.net
- DNS ASK ca###llow.net
- DNS ASK he###llow.net
- DNS ASK su###yallow.net
- DNS ASK da###arth.net
- DNS ASK cl###allow.net
- DNS ASK cl###earth.net
- DNS ASK cl###taste.net
- DNS ASK da###aste.net
- DNS ASK da###llow.net
- DNS ASK tr###weight.net
- DNS ASK mi###ook.net
- DNS ASK mi###eight.net
- DNS ASK cl###gives.net
- DNS ASK da###ives.net
- DNS ASK me###aste.net
- DNS ASK si###aste.net
- DNS ASK mo###ives.net
- DNS ASK mo###llow.net
- DNS ASK su###ygives.net
- DNS ASK me###arth.net
- DNS ASK me###ives.net
- DNS ASK si###ives.net
- DNS ASK si###llow.net
- DNS ASK si###arth.net
- DNS ASK me###llow.net
- '23#.#55.255.250':1900
