Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Problem DHCP Identity DCOM Peer' = '%APPDATA%\dcwlinsuwcwxrt\apwamqo.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\dcwlinsuwcwxrt\dymgefeuatm.exe' "%APPDATA%\dcwlinsuwcwxrt\apwamqo.exe"
- '%APPDATA%\dcwlinsuwcwxrt\apwamqo.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\dcwlinsuwcwxrt\apwamqo.cixf
- %APPDATA%\dcwlinsuwcwxrt\dymgefeuatm.exe
- %APPDATA%\dcwlinsuwcwxrt\apwamqo.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\dcwlinsuwcwxrt\apwamqo.exe
Сетевая активность:
Подключается к:
- 'cl###toward.net':80
- 'th###toward.net':80
- 'we####rwhite.net':80
- 'th####illion.net':80
- 'cl####leasure.net':80
- 'th####leasure.net':80
- 'we####rpleasure.net':80
- 'am####pleasure.net':80
- 'we####rtoward.net':80
- 'am###twhite.net':80
- 'we####rmillion.net':80
- 'am####million.net':80
- 'pr####tmayor.net':80
- 'th###mayor.net':80
- 'pr####tperfect.net':80
- 'ch###heart.net':80
- 'pr####tbattle.net':80
- 'th###battle.net':80
- 'cl###white.net':80
- 'th###white.net':80
- 'cl####illion.net':80
- 'th####erfect.net':80
- 'pr####theart.net':80
- 'th###heart.net':80
- 'mo####gtoward.net':80
- 'ra####toward.net':80
- 'tw###ewhite.net':80
- 'ra####million.net':80
- 'mo####gpleasure.net':80
- 'ra####pleasure.net':80
- 'tw####pleasure.net':80
- 'mi####pleasure.net':80
- 'tw####toward.net':80
- 'mi###ewhite.net':80
- 'tw####million.net':80
- 'mi####million.net':80
- 'hi####ymillion.net':80
- 'st####emillion.net':80
- 'hi####ypleasure.net':80
- 'am####toward.net':80
- 'hi####ywhite.net':80
- 'st####ewhite.net':80
- 'mo####gwhite.net':80
- 'ra###rwhite.net':80
- 'mo####gmillion.net':80
- 'st####epleasure.net':80
- 'hi####ytoward.net':80
- 'st####etoward.net':80
TCP:
Запросы HTTP GET:
- cl###toward.net/index.php?em############################################
- th###toward.net/index.php?em############################################
- we####rwhite.net/index.php?em############################################
- th####illion.net/index.php?em############################################
- cl####leasure.net/index.php?em############################################
- th####leasure.net/index.php?em############################################
- we####rpleasure.net/index.php?em############################################
- am####pleasure.net/index.php?em############################################
- we####rtoward.net/index.php?em############################################
- am###twhite.net/index.php?em############################################
- we####rmillion.net/index.php?em############################################
- am####million.net/index.php?em############################################
- pr####tmayor.net/index.php?em############################################
- th###mayor.net/index.php?em############################################
- pr####tperfect.net/index.php?em############################################
- ch###heart.net/index.php?em############################################
- pr####tbattle.net/index.php?em############################################
- th###battle.net/index.php?em############################################
- cl###white.net/index.php?em############################################
- th###white.net/index.php?em############################################
- cl####illion.net/index.php?em############################################
- th####erfect.net/index.php?em############################################
- pr####theart.net/index.php?em############################################
- th###heart.net/index.php?em############################################
- mo####gtoward.net/index.php?em############################################
- ra####toward.net/index.php?em############################################
- tw###ewhite.net/index.php?em############################################
- ra####million.net/index.php?em############################################
- mo####gpleasure.net/index.php?em############################################
- ra####pleasure.net/index.php?em############################################
- tw####pleasure.net/index.php?em############################################
- mi####pleasure.net/index.php?em############################################
- tw####toward.net/index.php?em############################################
- mi###ewhite.net/index.php?em############################################
- tw####million.net/index.php?em############################################
- mi####million.net/index.php?em############################################
- hi####ymillion.net/index.php?em############################################
- st####emillion.net/index.php?em############################################
- hi####ypleasure.net/index.php?em############################################
- am####toward.net/index.php?em############################################
- hi####ywhite.net/index.php?em############################################
- st####ewhite.net/index.php?em############################################
- mo####gwhite.net/index.php?em############################################
- ra###rwhite.net/index.php?em############################################
- mo####gmillion.net/index.php?em############################################
- st####epleasure.net/index.php?em############################################
- hi####ytoward.net/index.php?em############################################
- st####etoward.net/index.php?em############################################
UDP:
- DNS ASK cl###toward.net
- DNS ASK th###toward.net
- DNS ASK we####rwhite.net
- DNS ASK th####illion.net
- DNS ASK cl####leasure.net
- DNS ASK th####leasure.net
- DNS ASK we####rpleasure.net
- DNS ASK am####pleasure.net
- DNS ASK we####rtoward.net
- DNS ASK am###twhite.net
- DNS ASK we####rmillion.net
- DNS ASK am####million.net
- DNS ASK pr####tmayor.net
- DNS ASK th###mayor.net
- DNS ASK pr####tperfect.net
- DNS ASK ch###heart.net
- DNS ASK pr####tbattle.net
- DNS ASK th###battle.net
- DNS ASK cl###white.net
- DNS ASK th###white.net
- DNS ASK cl####illion.net
- DNS ASK th####erfect.net
- DNS ASK pr####theart.net
- DNS ASK th###heart.net
- DNS ASK mo####gtoward.net
- DNS ASK ra####toward.net
- DNS ASK tw###ewhite.net
- DNS ASK ra####million.net
- DNS ASK mo####gpleasure.net
- DNS ASK ra####pleasure.net
- DNS ASK tw####pleasure.net
- DNS ASK mi####pleasure.net
- DNS ASK tw####toward.net
- DNS ASK mi###ewhite.net
- DNS ASK tw####million.net
- DNS ASK mi####million.net
- DNS ASK hi####ymillion.net
- DNS ASK st####emillion.net
- DNS ASK hi####ypleasure.net
- DNS ASK am####toward.net
- DNS ASK hi####ywhite.net
- DNS ASK st####ewhite.net
- DNS ASK mo####gwhite.net
- DNS ASK ra###rwhite.net
- DNS ASK mo####gmillion.net
- DNS ASK st####epleasure.net
- DNS ASK hi####ytoward.net
- DNS ASK st####etoward.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
