Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Socket Problem Plug Backup Solutions User' = '%APPDATA%\hfcrxflthveoik\hcopzygl.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\hfcrxflthveoik\prwkzrp.exe' "%APPDATA%\hfcrxflthveoik\hcopzygl.exe"
- '%APPDATA%\hfcrxflthveoik\hcopzygl.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\hfcrxflthveoik\hcopzygl.h35j2
- %APPDATA%\hfcrxflthveoik\prwkzrp.exe
- %APPDATA%\hfcrxflthveoik\hcopzygl.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\hfcrxflthveoik\prwkzrp.exe
- %APPDATA%\hfcrxflthveoik\hcopzygl.exe
Сетевая активность:
Подключается к:
- 'me###rhonor.net':80
- 'fo####neither.net':80
- 'fo###whonor.net':80
- 'ge####mantrust.net':80
- 'al####ytrust.net':80
- 'fo###wtrust.net':80
- 'me###rtrust.net':80
- 'me####system.net':80
- 'me####neither.net':80
- 'fo####system.net':80
- 'al####ysystem.net':80
- 'fr###trust.net':80
- 'ex####encetrust.net':80
- 'ex#####ncesystem.net':80
- 'ex#####nceneither.net':80
- 'fr###system.net':80
- 'al####yneither.net':80
- 'ge####mansystem.net':80
- 'ge#####anneither.net':80
- 'ge####manhonor.net':80
- 'al####yhonor.net':80
TCP:
Запросы HTTP GET:
- me###rhonor.net/forum/search.php?em##########################################
- fo####neither.net/forum/search.php?em##########################################
- fo###whonor.net/forum/search.php?em##########################################
- ge####mantrust.net/forum/search.php?em##########################################
- al####ytrust.net/forum/search.php?em##########################################
- fo###wtrust.net/forum/search.php?em##########################################
- me###rtrust.net/forum/search.php?em##########################################
- me####system.net/forum/search.php?em##########################################
- me####neither.net/forum/search.php?em##########################################
- fo####system.net/forum/search.php?em##########################################
- al####ysystem.net/forum/search.php?em##########################################
- fr###trust.net/forum/search.php?em##########################################
- ex####encetrust.net/forum/search.php?em##########################################
- ex#####ncesystem.net/forum/search.php?em##########################################
- ex#####nceneither.net/forum/search.php?em##########################################
- fr###system.net/forum/search.php?em##########################################
- al####yneither.net/forum/search.php?em##########################################
- ge####mansystem.net/forum/search.php?em##########################################
- ge#####anneither.net/forum/search.php?em##########################################
- ge####manhonor.net/forum/search.php?em##########################################
- al####yhonor.net/forum/search.php?em##########################################
UDP:
- DNS ASK me###rhonor.net
- DNS ASK fo####neither.net
- DNS ASK fo###whonor.net
- DNS ASK ge####mantrust.net
- DNS ASK al####ytrust.net
- DNS ASK me####neither.net
- DNS ASK me###rtrust.net
- DNS ASK be###honor.net
- DNS ASK fo###wtrust.net
- DNS ASK fo####system.net
- DNS ASK me####system.net
- DNS ASK fr###trust.net
- DNS ASK ex####encetrust.net
- DNS ASK ex#####ncesystem.net
- DNS ASK ex#####nceneither.net
- DNS ASK fr###system.net
- DNS ASK ge####manhonor.net
- DNS ASK ge####mansystem.net
- DNS ASK al####ysystem.net
- DNS ASK al####yneither.net
- DNS ASK al####yhonor.net
- DNS ASK ge#####anneither.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
