Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Now Transaction Telephony Proxy' = '%APPDATA%\iacqspenhq\vrlapkpyfs.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\iacqspenhq\inikwjvjtcmk.exe' "%APPDATA%\iacqspenhq\vrlapkpyfs.exe"
- '%APPDATA%\iacqspenhq\vrlapkpyfs.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\iacqspenhq\vrlapkpyfs.jiots
- %APPDATA%\iacqspenhq\inikwjvjtcmk.exe
- %APPDATA%\iacqspenhq\vrlapkpyfs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\iacqspenhq\inikwjvjtcmk.exe
- %APPDATA%\iacqspenhq\vrlapkpyfs.exe
Сетевая активность:
Подключается к:
- 'wo###indeed.net':80
- 'sm###indeed.net':80
- 'wo###notice.net':80
- 'sm###notice.net':80
- 'pa###length.net':80
- 'fi###length.net':80
- 'wo###during.net':80
- 'sm###during.net':80
- 'th####tindeed.net':80
- 'wa###indeed.net':80
- 'th####tnotice.net':80
- 'wa###notice.net':80
- 'wo###length.net':80
- 'sm###length.net':80
- 'th####tduring.net':80
- 'wa###during.net':80
- 'pa###notice.net':80
- 'ex#####nceinclude.net':80
- 'fr###north.net':80
- 'ex#####ncegeneral.net':80
- 'fr####nclude.net':80
- 'al####yclear.net':80
- 'ge#####angeneral.net':80
- 'ex####encenorth.net':80
- 'ge####manclear.net':80
- 'fi###indeed.net':80
- 'pa###during.net':80
- 'fi###notice.net':80
- 'pa###indeed.net':80
- 'ex####enceclear.net':80
- 'fr####eneral.net':80
- 'fi###during.net':80
- 'fr###clear.net':80
- 'me####notice.net':80
- 'fo####indeed.net':80
- 'me####length.net':80
- 'fo####notice.net':80
- 'me####during.net':80
- 'be###length.net':80
- 'me####indeed.net':80
- 'fo####during.net':80
- 'al####ynotice.net':80
- 'ge####manindeed.net':80
- 'al####ylength.net':80
- 'ge####mannotice.net':80
- 'al####yduring.net':80
- 'fo####length.net':80
- 'al####yindeed.net':80
- 'ge####manduring.net':80
- 'kn###length.net':80
- 'su####indeed.net':80
- 'cr###indeed.net':80
- 'su####notice.net':80
- 'cr###notice.net':80
- 'th####tlength.net':80
- 'wa###length.net':80
- 'su####during.net':80
- 'cr###during.net':80
- 'be###indeed.net':80
- 'kn###indeed.net':80
- 'be###notice.net':80
- 'kn###notice.net':80
- 'su####length.net':80
- 'cr###length.net':80
- 'be###during.net':80
- 'kn###during.net':80
TCP:
Запросы HTTP GET:
- wo###indeed.net/forum/search.php?em#######################################
- sm###indeed.net/forum/search.php?em#######################################
- wo###notice.net/forum/search.php?em#######################################
- sm###notice.net/forum/search.php?em#######################################
- pa###length.net/forum/search.php?em#######################################
- fi###length.net/forum/search.php?em#######################################
- wo###during.net/forum/search.php?em#######################################
- sm###during.net/forum/search.php?em#######################################
- th####tindeed.net/forum/search.php?em#######################################
- wa###indeed.net/forum/search.php?em#######################################
- th####tnotice.net/forum/search.php?em#######################################
- wa###notice.net/forum/search.php?em#######################################
- wo###length.net/forum/search.php?em#######################################
- sm###length.net/forum/search.php?em#######################################
- th####tduring.net/forum/search.php?em#######################################
- wa###during.net/forum/search.php?em#######################################
- pa###notice.net/forum/search.php?em#######################################
- ex#####nceinclude.net/forum/search.php?em#######################################
- fr###north.net/forum/search.php?em#######################################
- ex#####ncegeneral.net/forum/search.php?em#######################################
- fr####nclude.net/forum/search.php?em#######################################
- al####yclear.net/forum/search.php?em#######################################
- ge#####angeneral.net/forum/search.php?em#######################################
- ex####encenorth.net/forum/search.php?em#######################################
- ge####manclear.net/forum/search.php?em#######################################
- fi###indeed.net/forum/search.php?em#######################################
- pa###during.net/forum/search.php?em#######################################
- fi###notice.net/forum/search.php?em#######################################
- pa###indeed.net/forum/search.php?em#######################################
- ex####enceclear.net/forum/search.php?em#######################################
- fr####eneral.net/forum/search.php?em#######################################
- fi###during.net/forum/search.php?em#######################################
- fr###clear.net/forum/search.php?em#######################################
- me####notice.net/forum/search.php?em#######################################
- fo####indeed.net/forum/search.php?em#######################################
- me####length.net/forum/search.php?em#######################################
- fo####notice.net/forum/search.php?em#######################################
- me####during.net/forum/search.php?em#######################################
- be###length.net/forum/search.php?em#######################################
- me####indeed.net/forum/search.php?em#######################################
- fo####during.net/forum/search.php?em#######################################
- al####ynotice.net/forum/search.php?em#######################################
- ge####manindeed.net/forum/search.php?em#######################################
- al####ylength.net/forum/search.php?em#######################################
- ge####mannotice.net/forum/search.php?em#######################################
- al####yduring.net/forum/search.php?em#######################################
- fo####length.net/forum/search.php?em#######################################
- al####yindeed.net/forum/search.php?em#######################################
- ge####manduring.net/forum/search.php?em#######################################
- kn###length.net/forum/search.php?em#######################################
- su####indeed.net/forum/search.php?em#######################################
- cr###indeed.net/forum/search.php?em#######################################
- su####notice.net/forum/search.php?em#######################################
- cr###notice.net/forum/search.php?em#######################################
- th####tlength.net/forum/search.php?em#######################################
- wa###length.net/forum/search.php?em#######################################
- su####during.net/forum/search.php?em#######################################
- cr###during.net/forum/search.php?em#######################################
- be###indeed.net/forum/search.php?em#######################################
- kn###indeed.net/forum/search.php?em#######################################
- be###notice.net/forum/search.php?em#######################################
- kn###notice.net/forum/search.php?em#######################################
- su####length.net/forum/search.php?em#######################################
- cr###length.net/forum/search.php?em#######################################
- be###during.net/forum/search.php?em#######################################
- kn###during.net/forum/search.php?em#######################################
UDP:
- DNS ASK sm###indeed.net
- DNS ASK wo###during.net
- DNS ASK sm###notice.net
- DNS ASK wo###indeed.net
- DNS ASK fi###length.net
- DNS ASK pa###notice.net
- DNS ASK sm###during.net
- DNS ASK pa###length.net
- DNS ASK wa###indeed.net
- DNS ASK th####tduring.net
- DNS ASK wa###notice.net
- DNS ASK th####tindeed.net
- DNS ASK sm###length.net
- DNS ASK wo###notice.net
- DNS ASK wa###during.net
- DNS ASK wo###length.net
- DNS ASK fi###notice.net
- DNS ASK fr###north.net
- DNS ASK ex####encenorth.net
- DNS ASK fr####nclude.net
- DNS ASK ex#####nceinclude.net
- DNS ASK ge#####angeneral.net
- DNS ASK al####ygeneral.net
- DNS ASK ge####manclear.net
- DNS ASK al####yclear.net
- DNS ASK pa###during.net
- DNS ASK fi###during.net
- DNS ASK pa###indeed.net
- DNS ASK fi###indeed.net
- DNS ASK fr####eneral.net
- DNS ASK ex#####ncegeneral.net
- DNS ASK fr###clear.net
- DNS ASK ex####enceclear.net
- DNS ASK th####tnotice.net
- DNS ASK me####notice.net
- DNS ASK fo####indeed.net
- DNS ASK me####length.net
- DNS ASK fo####notice.net
- DNS ASK me####during.net
- DNS ASK be###length.net
- DNS ASK me####indeed.net
- DNS ASK fo####during.net
- DNS ASK al####ynotice.net
- DNS ASK ge####manindeed.net
- DNS ASK al####ylength.net
- DNS ASK ge####mannotice.net
- DNS ASK al####yduring.net
- DNS ASK fo####length.net
- DNS ASK al####yindeed.net
- DNS ASK ge####manduring.net
- DNS ASK kn###length.net
- DNS ASK su####indeed.net
- DNS ASK cr###indeed.net
- DNS ASK su####notice.net
- DNS ASK cr###notice.net
- DNS ASK th####tlength.net
- DNS ASK wa###length.net
- DNS ASK su####during.net
- DNS ASK cr###during.net
- DNS ASK be###indeed.net
- DNS ASK kn###indeed.net
- DNS ASK be###notice.net
- DNS ASK kn###notice.net
- DNS ASK su####length.net
- DNS ASK cr###length.net
- DNS ASK be###during.net
- DNS ASK kn###during.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
