Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Superfetch Name Base PnP-X Transfer' = '%APPDATA%\zoeeuahmfm\eltmeakj.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\zoeeuahmfm\taotgivhmzsp.exe' "%APPDATA%\zoeeuahmfm\eltmeakj.exe"
- '%APPDATA%\zoeeuahmfm\eltmeakj.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\zoeeuahmfm\eltmeakj.wtv7
- %APPDATA%\zoeeuahmfm\taotgivhmzsp.exe
- %APPDATA%\zoeeuahmfm\eltmeakj.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\zoeeuahmfm\eltmeakj.exe
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'be####hunger.net':80
- 'tr###thrown.net':80
- 'be####training.net':80
- 'ga####hunger.net':80
- 'st####thrown.net':80
- 'tr####raining.net':80
- 'st####training.net':80
- 'tr###storm.net':80
- 'st###tstorm.net':80
- 'ga####training.net':80
- 'fl####raining.net':80
- 'br###hunger.net':80
- 'fl###storm.net':80
- 'br####raining.net':80
- 'fl###hunger.net':80
- 'ga###rstorm.net':80
- 'be###rstorm.net':80
- 'ga####thrown.net':80
- 'be####thrown.net':80
- 'ca####nstorm.net':80
- 'la###storm.net':80
- 'ca####nthrown.net':80
- 'la###thrown.net':80
- 'ca####ntraining.net':80
- 'la###hunger.net':80
- 'de####thrown.net':80
- 'la####raining.net':80
- 'ca####nhunger.net':80
- 're####hunger.net':80
- 'el####icthrown.net':80
- 're####thrown.net':80
- 'tr###hunger.net':80
- 'st####hunger.net':80
- 'el####icstorm.net':80
- 're####training.net':80
- 'el####ichunger.net':80
- 're###dstorm.net':80
- 'el#####ctraining.net':80
TCP:
Запросы HTTP GET:
- be####hunger.net/index.php?em################################################
- tr###thrown.net/index.php?em################################################
- be####training.net/index.php?em################################################
- ga####hunger.net/index.php?em################################################
- st####thrown.net/index.php?em################################################
- tr####raining.net/index.php?em################################################
- st####training.net/index.php?em################################################
- tr###storm.net/index.php?em################################################
- st###tstorm.net/index.php?em################################################
- ga####training.net/index.php?em################################################
- fl####raining.net/index.php?em################################################
- br###hunger.net/index.php?em################################################
- fl###storm.net/index.php?em################################################
- br####raining.net/index.php?em################################################
- fl###hunger.net/index.php?em################################################
- ga###rstorm.net/index.php?em################################################
- be###rstorm.net/index.php?em################################################
- ga####thrown.net/index.php?em################################################
- be####thrown.net/index.php?em################################################
- ca####nstorm.net/index.php?em################################################
- la###storm.net/index.php?em################################################
- ca####nthrown.net/index.php?em################################################
- la###thrown.net/index.php?em################################################
- ca####ntraining.net/index.php?em################################################
- la###hunger.net/index.php?em################################################
- de####thrown.net/index.php?em################################################
- la####raining.net/index.php?em################################################
- ca####nhunger.net/index.php?em################################################
- re####hunger.net/index.php?em################################################
- el####icthrown.net/index.php?em################################################
- re####thrown.net/index.php?em################################################
- tr###hunger.net/index.php?em################################################
- st####hunger.net/index.php?em################################################
- el####icstorm.net/index.php?em################################################
- re####training.net/index.php?em################################################
- el####ichunger.net/index.php?em################################################
- re###dstorm.net/index.php?em################################################
- el#####ctraining.net/index.php?em################################################
UDP:
- DNS ASK ga####hunger.net
- DNS ASK be####hunger.net
- DNS ASK ga####training.net
- DNS ASK be####training.net
- DNS ASK tr###thrown.net
- DNS ASK st###tstorm.net
- DNS ASK tr####raining.net
- DNS ASK st####thrown.net
- DNS ASK tr###storm.net
- DNS ASK be###rstorm.net
- DNS ASK br####raining.net
- DNS ASK fl####raining.net
- DNS ASK br###storm.net
- DNS ASK fl###storm.net
- DNS ASK br###hunger.net
- DNS ASK be####thrown.net
- DNS ASK ga###rstorm.net
- DNS ASK fl###hunger.net
- DNS ASK ga####thrown.net
- DNS ASK st####training.net
- DNS ASK ca####nstorm.net
- DNS ASK la###storm.net
- DNS ASK ca####nthrown.net
- DNS ASK la###thrown.net
- DNS ASK ca####ntraining.net
- DNS ASK la###hunger.net
- DNS ASK de####thrown.net
- DNS ASK la####raining.net
- DNS ASK ca####nhunger.net
- DNS ASK re####hunger.net
- DNS ASK el####icthrown.net
- DNS ASK re####thrown.net
- DNS ASK tr###hunger.net
- DNS ASK st####hunger.net
- DNS ASK el####icstorm.net
- DNS ASK re####training.net
- DNS ASK el####ichunger.net
- DNS ASK re###dstorm.net
- DNS ASK el#####ctraining.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
