Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WLAN List VC Socket Now' = '%APPDATA%\secepzyepvyuraa\vbgkhqqf.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\secepzyepvyuraa\ihdcyumzq.exe' "%APPDATA%\secepzyepvyuraa\vbgkhqqf.exe"
- '%APPDATA%\secepzyepvyuraa\vbgkhqqf.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\secepzyepvyuraa\vbgkhqqf.pgyyz
- %APPDATA%\secepzyepvyuraa\ihdcyumzq.exe
- %APPDATA%\secepzyepvyuraa\vbgkhqqf.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\secepzyepvyuraa\vbgkhqqf.exe
Сетевая активность:
Подключается к:
- 'wo###system.net':80
- 'sm###system.net':80
- 'wo###trust.net':80
- 'sm###honor.net':80
- 'wo####either.net':80
- 'sm####either.net':80
- 'pa####either.net':80
- 'fi####either.net':80
- 'pa###system.net':80
- 'sm###trust.net':80
- 'pa###honor.net':80
- 'fi###honor.net':80
- 'th####thonor.net':80
- 'wa###honor.net':80
- 'th####tneither.net':80
- 'cr###system.net':80
- 'su###rtrust.net':80
- 'cr###trust.net':80
- 'th####ttrust.net':80
- 'wa###trust.net':80
- 'wo###honor.net':80
- 'wa####either.net':80
- 'th####tsystem.net':80
- 'wa###system.net':80
TCP:
Запросы HTTP GET:
- wo###system.net/index.php?em#########################################
- sm###system.net/index.php?em#########################################
- wo###trust.net/index.php?em#########################################
- sm###honor.net/index.php?em#########################################
- wo####either.net/index.php?em#########################################
- sm####either.net/index.php?em#########################################
- pa####either.net/index.php?em#########################################
- fi####either.net/index.php?em#########################################
- pa###system.net/index.php?em#########################################
- sm###trust.net/index.php?em#########################################
- pa###honor.net/index.php?em#########################################
- fi###honor.net/index.php?em#########################################
- th####thonor.net/index.php?em#########################################
- wa###honor.net/index.php?em#########################################
- th####tneither.net/index.php?em#########################################
- cr###system.net/index.php?em#########################################
- su###rtrust.net/index.php?em#########################################
- cr###trust.net/index.php?em#########################################
- th####ttrust.net/index.php?em#########################################
- wa###trust.net/index.php?em#########################################
- wo###honor.net/index.php?em#########################################
- wa####either.net/index.php?em#########################################
- th####tsystem.net/index.php?em#########################################
- wa###system.net/index.php?em#########################################
UDP:
- DNS ASK sm###system.net
- DNS ASK wo###trust.net
- DNS ASK sm###trust.net
- DNS ASK wo####either.net
- DNS ASK sm####either.net
- DNS ASK wo###system.net
- DNS ASK fi####either.net
- DNS ASK pa###system.net
- DNS ASK fi###system.net
- DNS ASK pa###honor.net
- DNS ASK fi###honor.net
- DNS ASK pa####either.net
- DNS ASK sm###honor.net
- DNS ASK th####thonor.net
- DNS ASK wa###honor.net
- DNS ASK th####tneither.net
- DNS ASK cr###system.net
- DNS ASK su###rtrust.net
- DNS ASK cr###trust.net
- DNS ASK th####ttrust.net
- DNS ASK wa###trust.net
- DNS ASK wo###honor.net
- DNS ASK wa####either.net
- DNS ASK th####tsystem.net
- DNS ASK wa###system.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
