Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Controls Call Log Helper Program Authentication' = '%APPDATA%\dinhjlms\nrutbbjon.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\dinhjlms\mjhssqkdybdg.exe' "%APPDATA%\dinhjlms\nrutbbjon.exe"
- '%APPDATA%\dinhjlms\nrutbbjon.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\dinhjlms\nrutbbjon.se
- %APPDATA%\dinhjlms\mjhssqkdybdg.exe
- %APPDATA%\dinhjlms\nrutbbjon.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\dinhjlms\mjhssqkdybdg.exe
- %APPDATA%\dinhjlms\nrutbbjon.exe
Сетевая активность:
Подключается к:
- 'fo###wtrust.net':80
- 'me###rtrust.net':80
- 'fo####system.net':80
- 'me####system.net':80
- 'be####either.net':80
- 'kn####either.net':80
- 'be###honor.net':80
- 'kn###honor.net':80
- 'me####neither.net':80
- 'al####ysystem.net':80
- 'ge####mantrust.net':80
- 'al####yneither.net':80
- 'ge####mansystem.net':80
- 'me###rhonor.net':80
- 'fo####neither.net':80
- 'al####ytrust.net':80
- 'fo###whonor.net':80
- 'cr###trust.net':80
- 'th####thonor.net':80
- 'cr###system.net':80
- 'su###rtrust.net':80
- 'wa####either.net':80
- 'th####tsystem.net':80
- 'wa###honor.net':80
- 'th####tneither.net':80
- 'su####system.net':80
- 'be###trust.net':80
- 'kn###trust.net':80
- 'be###system.net':80
- 'kn###system.net':80
- 'su####neither.net':80
- 'cr####either.net':80
- 'su###rhonor.net':80
- 'cr###honor.net':80
- 'wo####eceive.net':80
- 'sm####eceive.net':80
- 'wo####elieve.net':80
- 'sm####elieve.net':80
- 'pa###branch.net':80
- 'fi###branch.net':80
- 'wo####uarter.net':80
- 'sm####uarter.net':80
- 'sm###branch.net':80
- 'wa####elieve.net':80
- 'th####treceive.net':80
- 'wa###branch.net':80
- 'th####tbelieve.net':80
- 'wa####uarter.net':80
- 'wo###branch.net':80
- 'wa####eceive.net':80
- 'th####tquarter.net':80
- 'ex#####ncesystem.net':80
- 'fr###trust.net':80
- 'ex#####nceneither.net':80
- 'fr###system.net':80
- 'al####yhonor.net':80
- 'ge#####anneither.net':80
- 'ex####encetrust.net':80
- 'ge####manhonor.net':80
- 'fr####either.net':80
- 'pa####eceive.net':80
- 'fi####eceive.net':80
- 'pa####elieve.net':80
- 'fi####elieve.net':80
- 'fr###honor.net':80
- 'ex####encehonor.net':80
- 'pa####uarter.net':80
- 'fi####uarter.net':80
TCP:
Запросы HTTP GET:
- fo###wtrust.net/forum/search.php?em##############################################
- me###rtrust.net/forum/search.php?em##############################################
- fo####system.net/forum/search.php?em##############################################
- me####system.net/forum/search.php?em##############################################
- be####either.net/forum/search.php?em##############################################
- kn####either.net/forum/search.php?em##############################################
- be###honor.net/forum/search.php?em##############################################
- kn###honor.net/forum/search.php?em##############################################
- me####neither.net/forum/search.php?em##############################################
- al####ysystem.net/forum/search.php?em##############################################
- ge####mantrust.net/forum/search.php?em##############################################
- al####yneither.net/forum/search.php?em##############################################
- ge####mansystem.net/forum/search.php?em##############################################
- me###rhonor.net/forum/search.php?em##############################################
- fo####neither.net/forum/search.php?em##############################################
- al####ytrust.net/forum/search.php?em##############################################
- fo###whonor.net/forum/search.php?em##############################################
- cr###trust.net/forum/search.php?em##############################################
- th####thonor.net/forum/search.php?em##############################################
- cr###system.net/forum/search.php?em##############################################
- su###rtrust.net/forum/search.php?em##############################################
- wa####either.net/forum/search.php?em##############################################
- th####tsystem.net/forum/search.php?em##############################################
- wa###honor.net/forum/search.php?em##############################################
- th####tneither.net/forum/search.php?em##############################################
- su####system.net/forum/search.php?em##############################################
- be###trust.net/forum/search.php?em##############################################
- kn###trust.net/forum/search.php?em##############################################
- be###system.net/forum/search.php?em##############################################
- kn###system.net/forum/search.php?em##############################################
- su####neither.net/forum/search.php?em##############################################
- cr####either.net/forum/search.php?em##############################################
- su###rhonor.net/forum/search.php?em##############################################
- cr###honor.net/forum/search.php?em##############################################
- wo####eceive.net/forum/search.php?em##############################################
- sm####eceive.net/forum/search.php?em##############################################
- wo####elieve.net/forum/search.php?em##############################################
- sm####elieve.net/forum/search.php?em##############################################
- pa###branch.net/forum/search.php?em##############################################
- fi###branch.net/forum/search.php?em##############################################
- wo####uarter.net/forum/search.php?em##############################################
- sm####uarter.net/forum/search.php?em##############################################
- sm###branch.net/forum/search.php?em##############################################
- wa####elieve.net/forum/search.php?em##############################################
- th####treceive.net/forum/search.php?em##############################################
- wa###branch.net/forum/search.php?em##############################################
- th####tbelieve.net/forum/search.php?em##############################################
- wa####uarter.net/forum/search.php?em##############################################
- wo###branch.net/forum/search.php?em##############################################
- wa####eceive.net/forum/search.php?em##############################################
- th####tquarter.net/forum/search.php?em##############################################
- ex#####ncesystem.net/forum/search.php?em##############################################
- fr###trust.net/forum/search.php?em##############################################
- ex#####nceneither.net/forum/search.php?em##############################################
- fr###system.net/forum/search.php?em##############################################
- al####yhonor.net/forum/search.php?em##############################################
- ge#####anneither.net/forum/search.php?em##############################################
- ex####encetrust.net/forum/search.php?em##############################################
- ge####manhonor.net/forum/search.php?em##############################################
- fr####either.net/forum/search.php?em##############################################
- pa####eceive.net/forum/search.php?em##############################################
- fi####eceive.net/forum/search.php?em##############################################
- pa####elieve.net/forum/search.php?em##############################################
- fi####elieve.net/forum/search.php?em##############################################
- fr###honor.net/forum/search.php?em##############################################
- ex####encehonor.net/forum/search.php?em##############################################
- pa####uarter.net/forum/search.php?em##############################################
- fi####uarter.net/forum/search.php?em##############################################
UDP:
- DNS ASK me###rtrust.net
- DNS ASK be###honor.net
- DNS ASK me####system.net
- DNS ASK fo###wtrust.net
- DNS ASK kn####either.net
- DNS ASK be###system.net
- DNS ASK kn###honor.net
- DNS ASK be####either.net
- DNS ASK fo####system.net
- DNS ASK ge####mantrust.net
- DNS ASK al####ytrust.net
- DNS ASK ge####mansystem.net
- DNS ASK al####ysystem.net
- DNS ASK fo####neither.net
- DNS ASK me####neither.net
- DNS ASK fo###whonor.net
- DNS ASK me###rhonor.net
- DNS ASK th####thonor.net
- DNS ASK wa###honor.net
- DNS ASK su###rtrust.net
- DNS ASK cr###trust.net
- DNS ASK th####tsystem.net
- DNS ASK wa###system.net
- DNS ASK th####tneither.net
- DNS ASK wa####either.net
- DNS ASK cr###system.net
- DNS ASK kn###trust.net
- DNS ASK su###rhonor.net
- DNS ASK kn###system.net
- DNS ASK be###trust.net
- DNS ASK cr####either.net
- DNS ASK su####system.net
- DNS ASK cr###honor.net
- DNS ASK su####neither.net
- DNS ASK al####yneither.net
- DNS ASK wo####eceive.net
- DNS ASK sm####eceive.net
- DNS ASK wo####elieve.net
- DNS ASK sm####elieve.net
- DNS ASK pa###branch.net
- DNS ASK fi###branch.net
- DNS ASK wo####uarter.net
- DNS ASK sm####uarter.net
- DNS ASK sm###branch.net
- DNS ASK wa####elieve.net
- DNS ASK th####treceive.net
- DNS ASK wa###branch.net
- DNS ASK th####tbelieve.net
- DNS ASK wa####uarter.net
- DNS ASK wo###branch.net
- DNS ASK wa####eceive.net
- DNS ASK th####tquarter.net
- DNS ASK ex#####ncesystem.net
- DNS ASK fr###trust.net
- DNS ASK ex#####nceneither.net
- DNS ASK fr###system.net
- DNS ASK al####yhonor.net
- DNS ASK ge#####anneither.net
- DNS ASK ex####encetrust.net
- DNS ASK ge####manhonor.net
- DNS ASK fr####either.net
- DNS ASK pa####eceive.net
- DNS ASK fi####eceive.net
- DNS ASK pa####elieve.net
- DNS ASK fi####elieve.net
- DNS ASK fr###honor.net
- DNS ASK ex####encehonor.net
- DNS ASK pa####uarter.net
- DNS ASK fi####uarter.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
