Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Information UserMode Video Defender' = '<LS_APPDATA>\keslecijvzu\apfudgm.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\keslecijvzu\xosljviewv.exe' "<LS_APPDATA>\keslecijvzu\apfudgm.exe"
- '<LS_APPDATA>\keslecijvzu\apfudgm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\keslecijvzu\apfudgm.nt
- <LS_APPDATA>\keslecijvzu\xosljviewv.exe
- <LS_APPDATA>\keslecijvzu\apfudgm.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\keslecijvzu\xosljviewv.exe
- <LS_APPDATA>\keslecijvzu\apfudgm.exe
Сетевая активность:
Подключается к:
- 'gl###spent.net':80
- 'an####together.net':80
- 'an###rspent.net':80
- 'an####matter.net':80
- 'gl###matter.net':80
- 'di####ultmatter.net':80
- 'he###matter.net':80
- 'gl####ontrol.net':80
- 'gl####ogether.net':80
- 'an####control.net':80
- 'fo####dcontrol.net':80
- 'de####matter.net':80
- 'fo####dmatter.net':80
- 're####erevery.net':80
- 're#####rdifference.net':80
- 'wo###every.net':80
- 'fo####dtogether.net':80
- 'de####control.net':80
- 'de####together.net':80
- 'de###espent.net':80
- 'fo####dspent.net':80
- 'or###matter.net':80
- 're####ematter.net':80
- 'ne#####rycontrol.net':80
- 'ne#####rytogether.net':80
- 'pl####ntcontrol.net':80
- 're####etogether.net':80
- 'or####ontrol.net':80
- 'or####ogether.net':80
- 'or###spent.net':80
- 're####espent.net':80
- 'pl#####ttogether.net':80
- 'he####ogether.net':80
- 'di#####ltcontrol.net':80
- 'di#####lttogether.net':80
- 'di####ultspent.net':80
- 'he###spent.net':80
- 'pl####ntspent.net':80
- 'ne####aryspent.net':80
- 'ne####arymatter.net':80
- 'he####ontrol.net':80
- 'pl####ntmatter.net':80
- 'wo####ifference.net':80
- 'wi####single.net':80
- 'su####single.net':80
- 'th###every.net':80
- 'th####ifference.net':80
- 'ch###every.net':80
- 'su#####ifference.net':80
- 'wi###nevery.net':80
- 'wi#####ifference.net':80
- 'wi####charge.net':80
- 'su####charge.net':80
- 'ch####ifference.net':80
- 'be#####ifference.net':80
- 'ri###nevery.net':80
- 'ri#####ifference.net':80
- 'ri####charge.net':80
- 'be####charge.net':80
- 'ch###charge.net':80
- 'th###charge.net':80
- 'th###single.net':80
- 'be###gevery.net':80
- 'ch###single.net':80
- 'in#####edifference.net':80
- 'fo###tevery.net':80
- 'fo#####ifference.net':80
- 'fo####charge.net':80
- 'in####secharge.net':80
- 'wo###charge.net':80
- 're####ercharge.net':80
- 're####ersingle.net':80
- 'in####seevery.net':80
- 'wo###single.net':80
- 'in####sesingle.net':80
- 'ef####charge.net':80
- 'th####hcharge.net':80
- 'th####hsingle.net':80
- 'su###revery.net':80
- 'ef####single.net':80
- 'th####hevery.net':80
- 'fo####single.net':80
- 'ef###tevery.net':80
- 'ef#####ifference.net':80
- 'th#####difference.net':80
TCP:
Запросы HTTP GET:
- gl###spent.net/forum/search.php?em######################################
- an####together.net/forum/search.php?em######################################
- an###rspent.net/forum/search.php?em######################################
- an####matter.net/forum/search.php?em######################################
- gl###matter.net/forum/search.php?em######################################
- di####ultmatter.net/forum/search.php?em######################################
- he###matter.net/forum/search.php?em######################################
- gl####ontrol.net/forum/search.php?em######################################
- gl####ogether.net/forum/search.php?em######################################
- an####control.net/forum/search.php?em######################################
- fo####dcontrol.net/forum/search.php?em######################################
- de####matter.net/forum/search.php?em######################################
- fo####dmatter.net/forum/search.php?em######################################
- re####erevery.net/forum/search.php?em######################################
- re#####rdifference.net/forum/search.php?em######################################
- wo###every.net/forum/search.php?em######################################
- fo####dtogether.net/forum/search.php?em######################################
- de####control.net/forum/search.php?em######################################
- de####together.net/forum/search.php?em######################################
- de###espent.net/forum/search.php?em######################################
- fo####dspent.net/forum/search.php?em######################################
- or###matter.net/forum/search.php?em######################################
- re####ematter.net/forum/search.php?em######################################
- ne#####rycontrol.net/forum/search.php?em######################################
- ne#####rytogether.net/forum/search.php?em######################################
- pl####ntcontrol.net/forum/search.php?em######################################
- re####etogether.net/forum/search.php?em######################################
- or####ontrol.net/forum/search.php?em######################################
- or####ogether.net/forum/search.php?em######################################
- or###spent.net/forum/search.php?em######################################
- re####espent.net/forum/search.php?em######################################
- pl#####ttogether.net/forum/search.php?em######################################
- he####ogether.net/forum/search.php?em######################################
- di#####ltcontrol.net/forum/search.php?em######################################
- di#####lttogether.net/forum/search.php?em######################################
- di####ultspent.net/forum/search.php?em######################################
- he###spent.net/forum/search.php?em######################################
- pl####ntspent.net/forum/search.php?em######################################
- ne####aryspent.net/forum/search.php?em######################################
- ne####arymatter.net/forum/search.php?em######################################
- he####ontrol.net/forum/search.php?em######################################
- pl####ntmatter.net/forum/search.php?em######################################
- wo####ifference.net/forum/search.php?em######################################
- wi####single.net/forum/search.php?em######################################
- su####single.net/forum/search.php?em######################################
- th###every.net/forum/search.php?em######################################
- th####ifference.net/forum/search.php?em######################################
- ch###every.net/forum/search.php?em######################################
- su#####ifference.net/forum/search.php?em######################################
- wi###nevery.net/forum/search.php?em######################################
- wi#####ifference.net/forum/search.php?em######################################
- wi####charge.net/forum/search.php?em######################################
- su####charge.net/forum/search.php?em######################################
- ch####ifference.net/forum/search.php?em######################################
- be#####ifference.net/forum/search.php?em######################################
- ri###nevery.net/forum/search.php?em######################################
- ri#####ifference.net/forum/search.php?em######################################
- ri####charge.net/forum/search.php?em######################################
- be####charge.net/forum/search.php?em######################################
- ch###charge.net/forum/search.php?em######################################
- th###charge.net/forum/search.php?em######################################
- th###single.net/forum/search.php?em######################################
- be###gevery.net/forum/search.php?em######################################
- ch###single.net/forum/search.php?em######################################
- in#####edifference.net/forum/search.php?em######################################
- fo###tevery.net/forum/search.php?em######################################
- fo#####ifference.net/forum/search.php?em######################################
- fo####charge.net/forum/search.php?em######################################
- in####secharge.net/forum/search.php?em######################################
- wo###charge.net/forum/search.php?em######################################
- re####ercharge.net/forum/search.php?em######################################
- re####ersingle.net/forum/search.php?em######################################
- in####seevery.net/forum/search.php?em######################################
- wo###single.net/forum/search.php?em######################################
- in####sesingle.net/forum/search.php?em######################################
- ef####charge.net/forum/search.php?em######################################
- th####hcharge.net/forum/search.php?em######################################
- th####hsingle.net/forum/search.php?em######################################
- su###revery.net/forum/search.php?em######################################
- ef####single.net/forum/search.php?em######################################
- th####hevery.net/forum/search.php?em######################################
- fo####single.net/forum/search.php?em######################################
- ef###tevery.net/forum/search.php?em######################################
- ef#####ifference.net/forum/search.php?em######################################
- th#####difference.net/forum/search.php?em######################################
UDP:
- DNS ASK gl###spent.net
- DNS ASK an####together.net
- DNS ASK an###rspent.net
- DNS ASK an####matter.net
- DNS ASK gl###matter.net
- DNS ASK di####ultmatter.net
- DNS ASK he###matter.net
- DNS ASK gl####ontrol.net
- DNS ASK gl####ogether.net
- DNS ASK an####control.net
- DNS ASK fo####dcontrol.net
- DNS ASK de####matter.net
- DNS ASK fo####dmatter.net
- DNS ASK re####erevery.net
- DNS ASK re#####rdifference.net
- DNS ASK wo###every.net
- DNS ASK fo####dtogether.net
- DNS ASK de####control.net
- DNS ASK de####together.net
- DNS ASK de###espent.net
- DNS ASK fo####dspent.net
- DNS ASK or###matter.net
- DNS ASK re####ematter.net
- DNS ASK ne#####rycontrol.net
- DNS ASK ne#####rytogether.net
- DNS ASK pl####ntcontrol.net
- DNS ASK re####etogether.net
- DNS ASK or####ontrol.net
- DNS ASK or####ogether.net
- DNS ASK or###spent.net
- DNS ASK re####espent.net
- DNS ASK pl#####ttogether.net
- DNS ASK he####ogether.net
- DNS ASK di#####ltcontrol.net
- DNS ASK di#####lttogether.net
- DNS ASK di####ultspent.net
- DNS ASK he###spent.net
- DNS ASK pl####ntspent.net
- DNS ASK ne####aryspent.net
- DNS ASK ne####arymatter.net
- DNS ASK he####ontrol.net
- DNS ASK pl####ntmatter.net
- DNS ASK wo####ifference.net
- DNS ASK wi####single.net
- DNS ASK su####single.net
- DNS ASK th###every.net
- DNS ASK th####ifference.net
- DNS ASK ch###every.net
- DNS ASK su#####ifference.net
- DNS ASK wi###nevery.net
- DNS ASK wi#####ifference.net
- DNS ASK wi####charge.net
- DNS ASK su####charge.net
- DNS ASK ch####ifference.net
- DNS ASK be#####ifference.net
- DNS ASK ri###nevery.net
- DNS ASK ri#####ifference.net
- DNS ASK ri####charge.net
- DNS ASK be####charge.net
- DNS ASK ch###charge.net
- DNS ASK th###charge.net
- DNS ASK th###single.net
- DNS ASK be###gevery.net
- DNS ASK ch###single.net
- DNS ASK in#####edifference.net
- DNS ASK fo###tevery.net
- DNS ASK fo#####ifference.net
- DNS ASK fo####charge.net
- DNS ASK in####secharge.net
- DNS ASK wo###charge.net
- DNS ASK re####ercharge.net
- DNS ASK re####ersingle.net
- DNS ASK in####seevery.net
- DNS ASK wo###single.net
- DNS ASK in####sesingle.net
- DNS ASK ef####charge.net
- DNS ASK th####hcharge.net
- DNS ASK th####hsingle.net
- DNS ASK su###revery.net
- DNS ASK ef####single.net
- DNS ASK th####hevery.net
- DNS ASK fo####single.net
- DNS ASK ef###tevery.net
- DNS ASK ef#####ifference.net
- DNS ASK th#####difference.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
