Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Cache PnP-X Builder Input Smart' = '%APPDATA%\dlxqpnkpj\auwtfcy.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\dlxqpnkpj\qhfhinfj.exe' "%APPDATA%\dlxqpnkpj\auwtfcy.exe"
- '%APPDATA%\dlxqpnkpj\auwtfcy.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\dlxqpnkpj\auwtfcy.lyo
- %APPDATA%\dlxqpnkpj\qhfhinfj.exe
- %APPDATA%\dlxqpnkpj\auwtfcy.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\dlxqpnkpj\auwtfcy.exe
Сетевая активность:
Подключается к:
- 'ge####nothing.net':80
- 'he####othing.net':80
- 'he###bottle.net':80
- 'ge####divide.net':80
- 'ge####bottle.net':80
- 'le####divide.net':80
- 'he####bottle.net':80
- 'he####divide.net':80
- 'ge####stream.net':80
- 'he###stream.net':80
- 'va####sstream.net':80
- 're####divide.net':80
- 'va####sdivide.net':80
- 'de####manner.net':80
- 'de####another.net':80
- 'fo####dmanner.net':80
- 'va####snothing.net':80
- 're####stream.net':80
- 're####nothing.net':80
- 're####bottle.net':80
- 'va####sbottle.net':80
- 'le####bottle.net':80
- 'ne####arybottle.net':80
- 'pl####ntbottle.net':80
- 'pl####ntdivide.net':80
- 'or###stream.net':80
- 'ne####arydivide.net':80
- 'pl####ntstream.net':80
- 'he###divide.net':80
- 'ne####arystream.net':80
- 'ne#####rynothing.net':80
- 'pl####ntnothing.net':80
- 're####estream.net':80
- 'le####stream.net':80
- 're####edivide.net':80
- 'he####stream.net':80
- 'he####nothing.net':80
- 'le####nothing.net':80
- 're####enothing.net':80
- 'or####othing.net':80
- 'or###bottle.net':80
- 'or###divide.net':80
- 're####ebottle.net':80
TCP:
Запросы HTTP GET:
- ge####nothing.net/index.php?em#######################################
- he####othing.net/index.php?em#######################################
- he###bottle.net/index.php?em#######################################
- ge####divide.net/index.php?em#######################################
- ge####bottle.net/index.php?em#######################################
- le####divide.net/index.php?em#######################################
- he####bottle.net/index.php?em#######################################
- he####divide.net/index.php?em#######################################
- ge####stream.net/index.php?em#######################################
- he###stream.net/index.php?em#######################################
- va####sstream.net/index.php?em#######################################
- re####divide.net/index.php?em#######################################
- va####sdivide.net/index.php?em#######################################
- de####manner.net/index.php?em#######################################
- de####another.net/index.php?em#######################################
- fo####dmanner.net/index.php?em#######################################
- va####snothing.net/index.php?em#######################################
- re####stream.net/index.php?em#######################################
- re####nothing.net/index.php?em#######################################
- re####bottle.net/index.php?em#######################################
- va####sbottle.net/index.php?em#######################################
- le####bottle.net/index.php?em#######################################
- ne####arybottle.net/index.php?em#######################################
- pl####ntbottle.net/index.php?em#######################################
- pl####ntdivide.net/index.php?em#######################################
- or###stream.net/index.php?em#######################################
- ne####arydivide.net/index.php?em#######################################
- pl####ntstream.net/index.php?em#######################################
- he###divide.net/index.php?em#######################################
- ne####arystream.net/index.php?em#######################################
- ne#####rynothing.net/index.php?em#######################################
- pl####ntnothing.net/index.php?em#######################################
- re####estream.net/index.php?em#######################################
- le####stream.net/index.php?em#######################################
- re####edivide.net/index.php?em#######################################
- he####stream.net/index.php?em#######################################
- he####nothing.net/index.php?em#######################################
- le####nothing.net/index.php?em#######################################
- re####enothing.net/index.php?em#######################################
- or####othing.net/index.php?em#######################################
- or###bottle.net/index.php?em#######################################
- or###divide.net/index.php?em#######################################
- re####ebottle.net/index.php?em#######################################
UDP:
- DNS ASK he###bottle.net
- DNS ASK ge####nothing.net
- DNS ASK ge####bottle.net
- DNS ASK va####sstream.net
- DNS ASK ge####divide.net
- DNS ASK he####othing.net
- DNS ASK le####divide.net
- DNS ASK he####bottle.net
- DNS ASK he####divide.net
- DNS ASK ge####stream.net
- DNS ASK he###stream.net
- DNS ASK de####manner.net
- DNS ASK re####divide.net
- DNS ASK fo####dmanner.net
- DNS ASK fo####danother.net
- DNS ASK de####another.net
- DNS ASK va####sdivide.net
- DNS ASK va####snothing.net
- DNS ASK re####stream.net
- DNS ASK re####nothing.net
- DNS ASK re####bottle.net
- DNS ASK va####sbottle.net
- DNS ASK pl####ntdivide.net
- DNS ASK ne####arybottle.net
- DNS ASK ne####arydivide.net
- DNS ASK re####estream.net
- DNS ASK or###stream.net
- DNS ASK pl####ntbottle.net
- DNS ASK pl####ntstream.net
- DNS ASK he###divide.net
- DNS ASK ne####arystream.net
- DNS ASK ne#####rynothing.net
- DNS ASK pl####ntnothing.net
- DNS ASK he####stream.net
- DNS ASK le####stream.net
- DNS ASK le####nothing.net
- DNS ASK le####bottle.net
- DNS ASK he####nothing.net
- DNS ASK re####edivide.net
- DNS ASK re####enothing.net
- DNS ASK or####othing.net
- DNS ASK or###bottle.net
- DNS ASK or###divide.net
- DNS ASK re####ebottle.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
