Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Internet Virtual Files Quality' = '%APPDATA%\abmmcak\bjqckysk.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\abmmcak\kbrgvxlpw.exe' "%APPDATA%\abmmcak\bjqckysk.exe"
- '%APPDATA%\abmmcak\bjqckysk.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\abmmcak\bjqckysk.hx
- %APPDATA%\abmmcak\kbrgvxlpw.exe
- %APPDATA%\abmmcak\bjqckysk.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\abmmcak\kbrgvxlpw.exe
- %APPDATA%\abmmcak\bjqckysk.exe
Сетевая активность:
Подключается к:
- 'ch###animal.net':80
- 'co####eescape.net':80
- 'co####eanimal.net':80
- 'co####eproblem.net':80
- 'ch####roblem.net':80
- 'ch###escape.net':80
- 'th####roblem.net':80
- 'pr####tanimal.net':80
- 'pr####tproblem.net':80
- 'pr####tmodern.net':80
- 'th###modern.net':80
- 'ch###modern.net':80
- 'of###modern.net':80
- 'al####roblem.net':80
- 'al###modern.net':80
- 'tw####escape.net':80
- 'mi####escape.net':80
- 'of####roblem.net':80
- 'of###escape.net':80
- 'co####emodern.net':80
- 'al###escape.net':80
- 'al###animal.net':80
- 'of###animal.net':80
- 'we####rstranger.net':80
- 'am####stranger.net':80
- 'am####goodbye.net':80
- 'am####fortieth.net':80
- 'we####rgoodbye.net':80
- 'we####radvance.net':80
- 'hi####ygoodbye.net':80
- 'st####egoodbye.net':80
- 'st####efortieth.net':80
- 'am####advance.net':80
- 'hi####yfortieth.net':80
- 'we####rfortieth.net':80
- 'cl####ortieth.net':80
- 'th####ortieth.net':80
- 'th###escape.net':80
- 'th###animal.net':80
- 'pr####tescape.net':80
- 'cl####oodbye.net':80
- 'cl####dvance.net':80
- 'th####dvance.net':80
- 'th####tranger.net':80
- 'th####oodbye.net':80
- 'cl####tranger.net':80
TCP:
Запросы HTTP GET:
- ch###animal.net/forum/search.php?em####################################
- co####eescape.net/forum/search.php?em####################################
- co####eanimal.net/forum/search.php?em####################################
- co####eproblem.net/forum/search.php?em####################################
- ch####roblem.net/forum/search.php?em####################################
- ch###escape.net/forum/search.php?em####################################
- th####roblem.net/forum/search.php?em####################################
- pr####tanimal.net/forum/search.php?em####################################
- pr####tproblem.net/forum/search.php?em####################################
- pr####tmodern.net/forum/search.php?em####################################
- th###modern.net/forum/search.php?em####################################
- ch###modern.net/forum/search.php?em####################################
- of###modern.net/forum/search.php?em####################################
- al####roblem.net/forum/search.php?em####################################
- al###modern.net/forum/search.php?em####################################
- tw####escape.net/forum/search.php?em####################################
- mi####escape.net/forum/search.php?em####################################
- of####roblem.net/forum/search.php?em####################################
- of###escape.net/forum/search.php?em####################################
- co####emodern.net/forum/search.php?em####################################
- al###escape.net/forum/search.php?em####################################
- al###animal.net/forum/search.php?em####################################
- of###animal.net/forum/search.php?em####################################
- we####rstranger.net/forum/search.php?em####################################
- am####stranger.net/forum/search.php?em####################################
- am####goodbye.net/forum/search.php?em####################################
- am####fortieth.net/forum/search.php?em####################################
- we####rgoodbye.net/forum/search.php?em####################################
- we####radvance.net/forum/search.php?em####################################
- hi####ygoodbye.net/forum/search.php?em####################################
- st####egoodbye.net/forum/search.php?em####################################
- st####efortieth.net/forum/search.php?em####################################
- am####advance.net/forum/search.php?em####################################
- hi####yfortieth.net/forum/search.php?em####################################
- we####rfortieth.net/forum/search.php?em####################################
- cl####ortieth.net/forum/search.php?em####################################
- th####ortieth.net/forum/search.php?em####################################
- th###escape.net/forum/search.php?em####################################
- th###animal.net/forum/search.php?em####################################
- pr####tescape.net/forum/search.php?em####################################
- cl####oodbye.net/forum/search.php?em####################################
- cl####dvance.net/forum/search.php?em####################################
- th####dvance.net/forum/search.php?em####################################
- th####tranger.net/forum/search.php?em####################################
- th####oodbye.net/forum/search.php?em####################################
- cl####tranger.net/forum/search.php?em####################################
UDP:
- DNS ASK co####eanimal.net
- DNS ASK ch###animal.net
- DNS ASK ch####roblem.net
- DNS ASK ch###modern.net
- DNS ASK co####eproblem.net
- DNS ASK co####eescape.net
- DNS ASK pr####tproblem.net
- DNS ASK th####roblem.net
- DNS ASK th###modern.net
- DNS ASK ch###escape.net
- DNS ASK pr####tmodern.net
- DNS ASK co####emodern.net
- DNS ASK al###modern.net
- DNS ASK of###modern.net
- DNS ASK mi####escape.net
- DNS ASK mi####animal.net
- DNS ASK tw####escape.net
- DNS ASK al####roblem.net
- DNS ASK al###escape.net
- DNS ASK of###escape.net
- DNS ASK of###animal.net
- DNS ASK of####roblem.net
- DNS ASK al###animal.net
- DNS ASK pr####tanimal.net
- DNS ASK we####rstranger.net
- DNS ASK am####stranger.net
- DNS ASK am####goodbye.net
- DNS ASK am####fortieth.net
- DNS ASK we####rgoodbye.net
- DNS ASK we####radvance.net
- DNS ASK hi####ygoodbye.net
- DNS ASK st####egoodbye.net
- DNS ASK st####efortieth.net
- DNS ASK am####advance.net
- DNS ASK hi####yfortieth.net
- DNS ASK we####rfortieth.net
- DNS ASK cl####ortieth.net
- DNS ASK th####ortieth.net
- DNS ASK th###escape.net
- DNS ASK th###animal.net
- DNS ASK pr####tescape.net
- DNS ASK cl####oodbye.net
- DNS ASK cl####dvance.net
- DNS ASK th####dvance.net
- DNS ASK th####tranger.net
- DNS ASK th####oodbye.net
- DNS ASK cl####tranger.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
