Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Defragmenter Visual PC Adaptive' = '%APPDATA%\fyaimhglnlj\zgfygkyeqpbu.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\fyaimhglnlj\vtnzjygnbp.exe' "%APPDATA%\fyaimhglnlj\zgfygkyeqpbu.exe"
- '%APPDATA%\fyaimhglnlj\zgfygkyeqpbu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\fyaimhglnlj\zgfygkyeqpbu.qoii
- %APPDATA%\fyaimhglnlj\vtnzjygnbp.exe
- %APPDATA%\fyaimhglnlj\zgfygkyeqpbu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\fyaimhglnlj\zgfygkyeqpbu.exe
Сетевая активность:
Подключается к:
- 'in####sebottle.net':80
- 'fo####divide.net':80
- 'in####sedivide.net':80
- 'fo####nothing.net':80
- 'in####senothing.net':80
- 'fo####bottle.net':80
- 'wo###stream.net':80
- 'wo###bottle.net':80
- 're####erbottle.net':80
- 'wo###divide.net':80
- 're####erstream.net':80
- 'wo####othing.net':80
- 're####ernothing.net':80
- 'ef####stream.net':80
- 'th####hstream.net':80
- 'ef####nothing.net':80
- 'su####bottle.net':80
- 'wi####divide.net':80
- 'su####divide.net':80
- 'th####hnothing.net':80
- 'th####hdivide.net':80
- 'fo####stream.net':80
- 'in####sestream.net':80
- 'ef####bottle.net':80
- 'th####hbottle.net':80
- 'ef####divide.net':80
TCP:
Запросы HTTP GET:
- in####sebottle.net/index.php?em###################################################
- fo####divide.net/index.php?em###################################################
- in####sedivide.net/index.php?em###################################################
- fo####nothing.net/index.php?em###################################################
- in####senothing.net/index.php?em###################################################
- fo####bottle.net/index.php?em###################################################
- wo###stream.net/index.php?em###################################################
- wo###bottle.net/index.php?em###################################################
- re####erbottle.net/index.php?em###################################################
- wo###divide.net/index.php?em###################################################
- re####erstream.net/index.php?em###################################################
- wo####othing.net/index.php?em###################################################
- re####ernothing.net/index.php?em###################################################
- ef####stream.net/index.php?em###################################################
- th####hstream.net/index.php?em###################################################
- ef####nothing.net/index.php?em###################################################
- su####bottle.net/index.php?em###################################################
- wi####divide.net/index.php?em###################################################
- su####divide.net/index.php?em###################################################
- th####hnothing.net/index.php?em###################################################
- th####hdivide.net/index.php?em###################################################
- fo####stream.net/index.php?em###################################################
- in####sestream.net/index.php?em###################################################
- ef####bottle.net/index.php?em###################################################
- th####hbottle.net/index.php?em###################################################
- ef####divide.net/index.php?em###################################################
UDP:
- DNS ASK fo####divide.net
- DNS ASK in####sedivide.net
- DNS ASK wo###stream.net
- DNS ASK in####senothing.net
- DNS ASK fo####bottle.net
- DNS ASK in####sebottle.net
- DNS ASK re####erstream.net
- DNS ASK re####erbottle.net
- DNS ASK wo###divide.net
- DNS ASK re####erdivide.net
- DNS ASK wo####othing.net
- DNS ASK re####ernothing.net
- DNS ASK wo###bottle.net
- DNS ASK fo####nothing.net
- DNS ASK ef####stream.net
- DNS ASK th####hstream.net
- DNS ASK ef####nothing.net
- DNS ASK su####bottle.net
- DNS ASK wi####divide.net
- DNS ASK su####divide.net
- DNS ASK th####hnothing.net
- DNS ASK th####hdivide.net
- DNS ASK fo####stream.net
- DNS ASK in####sestream.net
- DNS ASK ef####bottle.net
- DNS ASK th####hbottle.net
- DNS ASK ef####divide.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
