Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Computer Acquisition Collector Policy' = '%APPDATA%\lshtrtt\bzlructox.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\lshtrtt\jyakkadvxva.exe' "%APPDATA%\lshtrtt\bzlructox.exe"
- '%APPDATA%\lshtrtt\bzlructox.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\lshtrtt\bzlructox.ekjed
- %APPDATA%\lshtrtt\jyakkadvxva.exe
- %APPDATA%\lshtrtt\bzlructox.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\lshtrtt\bzlructox.exe
Сетевая активность:
Подключается к:
- 'tr###angry.net':80
- 'st####article.net':80
- 'st###tangry.net':80
- 'st####fifteen.net':80
- 'tr####ifteen.net':80
- 'be####fifteen.net':80
- 'ga####fifteen.net':80
- 'ga###rdried.net':80
- 'tr####rticle.net':80
- 'be###rdried.net':80
- 'el####icfifteen.net':80
- 're###dangry.net':80
- 're####fifteen.net':80
- 're###ddried.net':80
- 'el####icdried.net':80
- 'st###tdried.net':80
- 'tr###dried.net':80
- 'el####icarticle.net':80
- 'el####icangry.net':80
- 're####article.net':80
- 'se###ndried.net':80
- 'qu####ifteen.net':80
- 'qu###dried.net':80
- 'fl####rticle.net':80
- 'br####rticle.net':80
- 'qu####rticle.net':80
- 'se####article.net':80
- 'se###nangry.net':80
- 'se####fifteen.net':80
- 'qu###angry.net':80
- 'ga####article.net':80
- 'fl###dried.net':80
- 'be####article.net':80
- 'be###rangry.net':80
- 'ga###rangry.net':80
- 'fl###angry.net':80
- 'br###angry.net':80
- 'br####ifteen.net':80
- 'br###dried.net':80
- 'fl####ifteen.net':80
- 'se####behind.net':80
- 'qu###butter.net':80
- 'qu###behind.net':80
- 'qu###broad.net':80
- 'se###nbroad.net':80
- 'ag####tfifteen.net':80
- 'do####ifteen.net':80
- 'do###dried.net':80
- 'se####butter.net':80
- 'ag####tdried.net':80
- 'br###broad.net':80
- 'fl###behind.net':80
- 'fl###broad.net':80
- 'fl####nderstand.net':80
- 'br####nderstand.net':80
- 'qu####nderstand.net':80
- 'se#####nderstand.net':80
- 'br###butter.net':80
- 'br###behind.net':80
- 'fl###butter.net':80
- 'ca####ndried.net':80
- 'la####ifteen.net':80
- 'la###dried.net':80
- 'ni####rticle.net':80
- 'de####article.net':80
- 'la####rticle.net':80
- 'ca####narticle.net':80
- 'ca####nangry.net':80
- 'ca####nfifteen.net':80
- 'la###angry.net':80
- 'do####rticle.net':80
- 'ni###dried.net':80
- 'ag####tarticle.net':80
- 'ag####tangry.net':80
- 'do###angry.net':80
- 'ni###angry.net':80
- 'de###eangry.net':80
- 'de####fifteen.net':80
- 'de###edried.net':80
- 'ni####ifteen.net':80
TCP:
Запросы HTTP GET:
- tr###angry.net/index.php?em#########################################
- st####article.net/index.php?em#########################################
- st###tangry.net/index.php?em#########################################
- st####fifteen.net/index.php?em#########################################
- tr####ifteen.net/index.php?em#########################################
- be####fifteen.net/index.php?em#########################################
- ga####fifteen.net/index.php?em#########################################
- ga###rdried.net/index.php?em#########################################
- tr####rticle.net/index.php?em#########################################
- be###rdried.net/index.php?em#########################################
- el####icfifteen.net/index.php?em#########################################
- re###dangry.net/index.php?em#########################################
- re####fifteen.net/index.php?em#########################################
- re###ddried.net/index.php?em#########################################
- el####icdried.net/index.php?em#########################################
- st###tdried.net/index.php?em#########################################
- tr###dried.net/index.php?em#########################################
- el####icarticle.net/index.php?em#########################################
- el####icangry.net/index.php?em#########################################
- re####article.net/index.php?em#########################################
- se###ndried.net/index.php?em#########################################
- qu####ifteen.net/index.php?em#########################################
- qu###dried.net/index.php?em#########################################
- fl####rticle.net/index.php?em#########################################
- br####rticle.net/index.php?em#########################################
- qu####rticle.net/index.php?em#########################################
- se####article.net/index.php?em#########################################
- se###nangry.net/index.php?em#########################################
- se####fifteen.net/index.php?em#########################################
- qu###angry.net/index.php?em#########################################
- ga####article.net/index.php?em#########################################
- fl###dried.net/index.php?em#########################################
- be####article.net/index.php?em#########################################
- be###rangry.net/index.php?em#########################################
- ga###rangry.net/index.php?em#########################################
- fl###angry.net/index.php?em#########################################
- br###angry.net/index.php?em#########################################
- br####ifteen.net/index.php?em#########################################
- br###dried.net/index.php?em#########################################
- fl####ifteen.net/index.php?em#########################################
- se####behind.net/index.php?em#########################################
- qu###butter.net/index.php?em#########################################
- qu###behind.net/index.php?em#########################################
- qu###broad.net/index.php?em#########################################
- se###nbroad.net/index.php?em#########################################
- ag####tfifteen.net/index.php?em#########################################
- do####ifteen.net/index.php?em#########################################
- do###dried.net/index.php?em#########################################
- se####butter.net/index.php?em#########################################
- ag####tdried.net/index.php?em#########################################
- br###broad.net/index.php?em#########################################
- fl###behind.net/index.php?em#########################################
- fl###broad.net/index.php?em#########################################
- fl####nderstand.net/index.php?em#########################################
- br####nderstand.net/index.php?em#########################################
- qu####nderstand.net/index.php?em#########################################
- se#####nderstand.net/index.php?em#########################################
- br###butter.net/index.php?em#########################################
- br###behind.net/index.php?em#########################################
- fl###butter.net/index.php?em#########################################
- ca####ndried.net/index.php?em#########################################
- la####ifteen.net/index.php?em#########################################
- la###dried.net/index.php?em#########################################
- ni####rticle.net/index.php?em#########################################
- de####article.net/index.php?em#########################################
- la####rticle.net/index.php?em#########################################
- ca####narticle.net/index.php?em#########################################
- ca####nangry.net/index.php?em#########################################
- ca####nfifteen.net/index.php?em#########################################
- la###angry.net/index.php?em#########################################
- do####rticle.net/index.php?em#########################################
- ni###dried.net/index.php?em#########################################
- ag####tarticle.net/index.php?em#########################################
- ag####tangry.net/index.php?em#########################################
- do###angry.net/index.php?em#########################################
- ni###angry.net/index.php?em#########################################
- de###eangry.net/index.php?em#########################################
- de####fifteen.net/index.php?em#########################################
- de###edried.net/index.php?em#########################################
- ni####ifteen.net/index.php?em#########################################
UDP:
- DNS ASK st####article.net
- DNS ASK tr####rticle.net
- DNS ASK tr###angry.net
- DNS ASK tr####ifteen.net
- DNS ASK st###tangry.net
- DNS ASK ga####fifteen.net
- DNS ASK be###rangry.net
- DNS ASK be####fifteen.net
- DNS ASK be###rdried.net
- DNS ASK ga###rdried.net
- DNS ASK re###dangry.net
- DNS ASK el####icangry.net
- DNS ASK el####icfifteen.net
- DNS ASK el####icdried.net
- DNS ASK re####fifteen.net
- DNS ASK tr###dried.net
- DNS ASK st####fifteen.net
- DNS ASK st###tdried.net
- DNS ASK re####article.net
- DNS ASK el####icarticle.net
- DNS ASK qu####ifteen.net
- DNS ASK se####fifteen.net
- DNS ASK se###ndried.net
- DNS ASK br####rticle.net
- DNS ASK qu###dried.net
- DNS ASK se####article.net
- DNS ASK ag####tmister.net
- DNS ASK qu####rticle.net
- DNS ASK qu###angry.net
- DNS ASK se###nangry.net
- DNS ASK fl###dried.net
- DNS ASK br###dried.net
- DNS ASK ga####article.net
- DNS ASK ga###rangry.net
- DNS ASK be####article.net
- DNS ASK br###angry.net
- DNS ASK fl####rticle.net
- DNS ASK fl###angry.net
- DNS ASK fl####ifteen.net
- DNS ASK br####ifteen.net
- DNS ASK re###ddried.net
- DNS ASK se####behind.net
- DNS ASK qu###butter.net
- DNS ASK qu###behind.net
- DNS ASK qu###broad.net
- DNS ASK se###nbroad.net
- DNS ASK ag####tfifteen.net
- DNS ASK do####ifteen.net
- DNS ASK do###dried.net
- DNS ASK se####butter.net
- DNS ASK ag####tdried.net
- DNS ASK br###broad.net
- DNS ASK fl###behind.net
- DNS ASK fl###broad.net
- DNS ASK fl####nderstand.net
- DNS ASK br####nderstand.net
- DNS ASK qu####nderstand.net
- DNS ASK se#####nderstand.net
- DNS ASK br###butter.net
- DNS ASK br###behind.net
- DNS ASK fl###butter.net
- DNS ASK ca####ndried.net
- DNS ASK la####ifteen.net
- DNS ASK la###dried.net
- DNS ASK ni####rticle.net
- DNS ASK de####article.net
- DNS ASK la####rticle.net
- DNS ASK ca####narticle.net
- DNS ASK ca####nangry.net
- DNS ASK ca####nfifteen.net
- DNS ASK la###angry.net
- DNS ASK do####rticle.net
- DNS ASK ni###dried.net
- DNS ASK ag####tarticle.net
- DNS ASK ag####tangry.net
- DNS ASK do###angry.net
- DNS ASK ni###angry.net
- DNS ASK de###eangry.net
- DNS ASK de####fifteen.net
- DNS ASK de###edried.net
- DNS ASK ni####ifteen.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
