Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio Multimedia Presentation SSDP' = '%APPDATA%\ebphnldlkqpeyqs\tiboedh.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\ebphnldlkqpeyqs\bhaskisixwl.exe' "%APPDATA%\ebphnldlkqpeyqs\tiboedh.exe"
- '%APPDATA%\ebphnldlkqpeyqs\tiboedh.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ebphnldlkqpeyqs\tiboedh.bhni
- %APPDATA%\ebphnldlkqpeyqs\bhaskisixwl.exe
- %APPDATA%\ebphnldlkqpeyqs\tiboedh.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\ebphnldlkqpeyqs\tiboedh.exe
Сетевая активность:
Подключается к:
- 'tr####erfect.net':80
- 'st####perfect.net':80
- 'st###tmayor.net':80
- 'st####battle.net':80
- 'tr###mayor.net':80
- 're####battle.net':80
- 'el####icmayor.net':80
- 'el####icbattle.net':80
- 'tr###heart.net':80
- 'st###theart.net':80
- 'ga###rmayor.net':80
- 'be###rmayor.net':80
- 'be####battle.net':80
- 'fl###heart.net':80
- 'ga####battle.net':80
- 'be###rheart.net':80
- 'tr###battle.net':80
- 'ga###rheart.net':80
- 'ga####perfect.net':80
- 'be####perfect.net':80
- 're###dmayor.net':80
- 'ni###battle.net':80
- 'de###emayor.net':80
- 'de####battle.net':80
- 'ca####nheart.net':80
- 'la###heart.net':80
- 'de###eheart.net':80
- 'ni###heart.net':80
- 'ni####erfect.net':80
- 'ni###mayor.net':80
- 'de####perfect.net':80
- 're###dheart.net':80
- 'ca####nbattle.net':80
- 'el####icheart.net':80
- 'el####icperfect.net':80
- 're####perfect.net':80
- 'ca####nperfect.net':80
- 'la####erfect.net':80
- 'la###mayor.net':80
- 'la###battle.net':80
- 'ca####nmayor.net':80
TCP:
Запросы HTTP GET:
- tr####erfect.net/index.php?em#########################################
- st####perfect.net/index.php?em#########################################
- st###tmayor.net/index.php?em#########################################
- st####battle.net/index.php?em#########################################
- tr###mayor.net/index.php?em#########################################
- re####battle.net/index.php?em#########################################
- el####icmayor.net/index.php?em#########################################
- el####icbattle.net/index.php?em#########################################
- tr###heart.net/index.php?em#########################################
- st###theart.net/index.php?em#########################################
- ga###rmayor.net/index.php?em#########################################
- be###rmayor.net/index.php?em#########################################
- be####battle.net/index.php?em#########################################
- fl###heart.net/index.php?em#########################################
- ga####battle.net/index.php?em#########################################
- be###rheart.net/index.php?em#########################################
- tr###battle.net/index.php?em#########################################
- ga###rheart.net/index.php?em#########################################
- ga####perfect.net/index.php?em#########################################
- be####perfect.net/index.php?em#########################################
- re###dmayor.net/index.php?em#########################################
- ni###battle.net/index.php?em#########################################
- de###emayor.net/index.php?em#########################################
- de####battle.net/index.php?em#########################################
- ca####nheart.net/index.php?em#########################################
- la###heart.net/index.php?em#########################################
- de###eheart.net/index.php?em#########################################
- ni###heart.net/index.php?em#########################################
- ni####erfect.net/index.php?em#########################################
- ni###mayor.net/index.php?em#########################################
- de####perfect.net/index.php?em#########################################
- re###dheart.net/index.php?em#########################################
- ca####nbattle.net/index.php?em#########################################
- el####icheart.net/index.php?em#########################################
- el####icperfect.net/index.php?em#########################################
- re####perfect.net/index.php?em#########################################
- ca####nperfect.net/index.php?em#########################################
- la####erfect.net/index.php?em#########################################
- la###mayor.net/index.php?em#########################################
- la###battle.net/index.php?em#########################################
- ca####nmayor.net/index.php?em#########################################
UDP:
- DNS ASK tr####erfect.net
- DNS ASK st####perfect.net
- DNS ASK st###tmayor.net
- DNS ASK st####battle.net
- DNS ASK tr###mayor.net
- DNS ASK re####battle.net
- DNS ASK el####icmayor.net
- DNS ASK el####icbattle.net
- DNS ASK tr###heart.net
- DNS ASK st###theart.net
- DNS ASK ga###rmayor.net
- DNS ASK be###rmayor.net
- DNS ASK be####battle.net
- DNS ASK fl###heart.net
- DNS ASK ga####battle.net
- DNS ASK be###rheart.net
- DNS ASK tr###battle.net
- DNS ASK ga###rheart.net
- DNS ASK ga####perfect.net
- DNS ASK be####perfect.net
- DNS ASK re###dmayor.net
- DNS ASK ni###battle.net
- DNS ASK de###emayor.net
- DNS ASK de####battle.net
- DNS ASK ca####nheart.net
- DNS ASK la###heart.net
- DNS ASK de###eheart.net
- DNS ASK ni###heart.net
- DNS ASK ni####erfect.net
- DNS ASK ni###mayor.net
- DNS ASK de####perfect.net
- DNS ASK re###dheart.net
- DNS ASK ca####nbattle.net
- DNS ASK el####icheart.net
- DNS ASK el####icperfect.net
- DNS ASK re####perfect.net
- DNS ASK ca####nperfect.net
- DNS ASK la####erfect.net
- DNS ASK la###mayor.net
- DNS ASK la###battle.net
- DNS ASK ca####nmayor.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
