Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Computer Support Instrumentation Search DHCP' = '<LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\mzxqqhjsvvz\jtfdtnqnt.exe' "<LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.exe"
- '<LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.ejzq
- <LS_APPDATA>\mzxqqhjsvvz\jtfdtnqnt.exe
- <LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\mzxqqhjsvvz\jtfdtnqnt.exe
- <LS_APPDATA>\mzxqqhjsvvz\sytlmhlu.exe
Сетевая активность:
Подключается к:
- 'wa###early.net':80
- 'th####tsafety.net':80
- 'th####tearly.net':80
- 'th####tsmell.net':80
- 'wa###smell.net':80
- 'wo###smell.net':80
- 'sm###smell.net':80
- 'wa###future.net':80
- 'wa###safety.net':80
- 'th####tfuture.net':80
- 'cr###smell.net':80
- 'su###rearly.net':80
- 'su###rsmell.net':80
- 'be###future.net':80
- 'kn###future.net':80
- 'su####future.net':80
- 'cr###future.net':80
- 'cr###safety.net':80
- 'cr###early.net':80
- 'su####safety.net':80
- 'fi###future.net':80
- 'fr####eparate.net':80
- 'pa###future.net':80
- 'pa###safety.net':80
- 'fi###safety.net':80
- 'fr####lothes.net':80
- 'ex#####nceclothes.net':80
- 'ex#####ncehealth.net':80
- 'ex#####nceseparate.net':80
- 'fr###health.net':80
- 'sm###safety.net':80
- 'wo###future.net':80
- 'wo###safety.net':80
- 'wo###early.net':80
- 'sm###early.net':80
- 'pa###early.net':80
- 'fi###early.net':80
- 'fi###smell.net':80
- 'sm###future.net':80
- 'pa###smell.net':80
- 'kn###safety.net':80
- 'fr###early.net':80
- 'ex####enceearly.net':80
- 'ex####encesmell.net':80
- 'fi###friend.net':80
- 'fr###smell.net':80
- 'ex#####ncefuture.net':80
- 'ge####mansmell.net':80
- 'fr###future.net':80
- 'fr###safety.net':80
- 'ex#####ncesafety.net':80
- 'pa####aughter.net':80
- 'fi####aughter.net':80
- 'sm###friend.net':80
- 'sm####onsider.net':80
- 'wo###friend.net':80
- 'fi####onsider.net':80
- 'pa###friend.net':80
- 'pa####onsider.net':80
- 'pa###fancy.net':80
- 'fi###fancy.net':80
- 'fo####future.net':80
- 'me####future.net':80
- 'me####safety.net':80
- 'me###rearly.net':80
- 'fo####safety.net':80
- 'kn###early.net':80
- 'be###safety.net':80
- 'be###early.net':80
- 'be###smell.net':80
- 'kn###smell.net':80
- 'ge####mansafety.net':80
- 'al####ysafety.net':80
- 'al####yearly.net':80
- 'al####ysmell.net':80
- 'ge####manearly.net':80
- 'me###rsmell.net':80
- 'fo###wearly.net':80
- 'fo###wsmell.net':80
- 'ge####manfuture.net':80
- 'al####yfuture.net':80
TCP:
Запросы HTTP GET:
- wa###early.net/forum/search.php?em################################
- th####tsafety.net/forum/search.php?em################################
- th####tearly.net/forum/search.php?em################################
- th####tsmell.net/forum/search.php?em################################
- wa###smell.net/forum/search.php?em################################
- wo###smell.net/forum/search.php?em################################
- sm###smell.net/forum/search.php?em################################
- wa###future.net/forum/search.php?em################################
- wa###safety.net/forum/search.php?em################################
- th####tfuture.net/forum/search.php?em################################
- cr###smell.net/forum/search.php?em################################
- su###rearly.net/forum/search.php?em################################
- su###rsmell.net/forum/search.php?em################################
- be###future.net/forum/search.php?em################################
- kn###future.net/forum/search.php?em################################
- su####future.net/forum/search.php?em################################
- cr###future.net/forum/search.php?em################################
- cr###safety.net/forum/search.php?em################################
- cr###early.net/forum/search.php?em################################
- su####safety.net/forum/search.php?em################################
- fi###future.net/forum/search.php?em################################
- fr####eparate.net/forum/search.php?em################################
- pa###future.net/forum/search.php?em################################
- pa###safety.net/forum/search.php?em################################
- fi###safety.net/forum/search.php?em################################
- fr####lothes.net/forum/search.php?em################################
- ex#####nceclothes.net/forum/search.php?em################################
- ex#####ncehealth.net/forum/search.php?em################################
- ex#####nceseparate.net/forum/search.php?em################################
- fr###health.net/forum/search.php?em################################
- sm###safety.net/forum/search.php?em################################
- wo###future.net/forum/search.php?em################################
- wo###safety.net/forum/search.php?em################################
- wo###early.net/forum/search.php?em################################
- sm###early.net/forum/search.php?em################################
- pa###early.net/forum/search.php?em################################
- fi###early.net/forum/search.php?em################################
- fi###smell.net/forum/search.php?em################################
- sm###future.net/forum/search.php?em################################
- pa###smell.net/forum/search.php?em################################
- kn###safety.net/forum/search.php?em################################
- fr###early.net/forum/search.php?em################################
- ex####enceearly.net/forum/search.php?em################################
- ex####encesmell.net/forum/search.php?em################################
- fi###friend.net/forum/search.php?em################################
- fr###smell.net/forum/search.php?em################################
- ex#####ncefuture.net/forum/search.php?em################################
- ge####mansmell.net/forum/search.php?em################################
- fr###future.net/forum/search.php?em################################
- fr###safety.net/forum/search.php?em################################
- ex#####ncesafety.net/forum/search.php?em################################
- pa####aughter.net/forum/search.php?em################################
- fi####aughter.net/forum/search.php?em################################
- sm###friend.net/forum/search.php?em################################
- sm####onsider.net/forum/search.php?em################################
- wo###friend.net/forum/search.php?em################################
- fi####onsider.net/forum/search.php?em################################
- pa###friend.net/forum/search.php?em################################
- pa####onsider.net/forum/search.php?em################################
- pa###fancy.net/forum/search.php?em################################
- fi###fancy.net/forum/search.php?em################################
- fo####future.net/forum/search.php?em################################
- me####future.net/forum/search.php?em################################
- me####safety.net/forum/search.php?em################################
- me###rearly.net/forum/search.php?em################################
- fo####safety.net/forum/search.php?em################################
- kn###early.net/forum/search.php?em################################
- be###safety.net/forum/search.php?em################################
- be###early.net/forum/search.php?em################################
- be###smell.net/forum/search.php?em################################
- kn###smell.net/forum/search.php?em################################
- ge####mansafety.net/forum/search.php?em################################
- al####ysafety.net/forum/search.php?em################################
- al####yearly.net/forum/search.php?em################################
- al####ysmell.net/forum/search.php?em################################
- ge####manearly.net/forum/search.php?em################################
- me###rsmell.net/forum/search.php?em################################
- fo###wearly.net/forum/search.php?em################################
- fo###wsmell.net/forum/search.php?em################################
- ge####manfuture.net/forum/search.php?em################################
- al####yfuture.net/forum/search.php?em################################
UDP:
- DNS ASK wa###early.net
- DNS ASK th####tsafety.net
- DNS ASK th####tearly.net
- DNS ASK th####tsmell.net
- DNS ASK wa###smell.net
- DNS ASK wo###smell.net
- DNS ASK sm###smell.net
- DNS ASK wa###future.net
- DNS ASK wa###safety.net
- DNS ASK th####tfuture.net
- DNS ASK cr###smell.net
- DNS ASK su###rearly.net
- DNS ASK su###rsmell.net
- DNS ASK be###future.net
- DNS ASK kn###future.net
- DNS ASK su####future.net
- DNS ASK cr###future.net
- DNS ASK cr###safety.net
- DNS ASK cr###early.net
- DNS ASK su####safety.net
- DNS ASK wo###early.net
- DNS ASK fr####eparate.net
- DNS ASK ex#####nceseparate.net
- DNS ASK fi###future.net
- DNS ASK fi###safety.net
- DNS ASK pa###future.net
- DNS ASK ex#####nceclothes.net
- DNS ASK fr####istant.net
- DNS ASK fr####lothes.net
- DNS ASK fr###health.net
- DNS ASK ex#####ncehealth.net
- DNS ASK wo###future.net
- DNS ASK sm###future.net
- DNS ASK sm###safety.net
- DNS ASK sm###early.net
- DNS ASK wo###safety.net
- DNS ASK fi###early.net
- DNS ASK pa###safety.net
- DNS ASK pa###early.net
- DNS ASK pa###smell.net
- DNS ASK fi###smell.net
- DNS ASK fr###early.net
- DNS ASK ex####enceearly.net
- DNS ASK ex####encesmell.net
- DNS ASK fi###friend.net
- DNS ASK fr###smell.net
- DNS ASK ex#####ncefuture.net
- DNS ASK ge####mansmell.net
- DNS ASK fr###future.net
- DNS ASK fr###safety.net
- DNS ASK ex#####ncesafety.net
- DNS ASK pa####aughter.net
- DNS ASK fi####aughter.net
- DNS ASK sm###friend.net
- DNS ASK sm####onsider.net
- DNS ASK wo###friend.net
- DNS ASK fi####onsider.net
- DNS ASK pa###friend.net
- DNS ASK pa####onsider.net
- DNS ASK pa###fancy.net
- DNS ASK fi###fancy.net
- DNS ASK al####ysmell.net
- DNS ASK me####future.net
- DNS ASK be###smell.net
- DNS ASK fo####future.net
- DNS ASK fo####safety.net
- DNS ASK me####safety.net
- DNS ASK be###safety.net
- DNS ASK kn###safety.net
- DNS ASK kn###early.net
- DNS ASK kn###smell.net
- DNS ASK be###early.net
- DNS ASK al####ysafety.net
- DNS ASK ge####manfuture.net
- DNS ASK ge####mansafety.net
- DNS ASK ge####manearly.net
- DNS ASK al####yearly.net
- DNS ASK fo###wearly.net
- DNS ASK me###rearly.net
- DNS ASK me###rsmell.net
- DNS ASK al####yfuture.net
- DNS ASK fo###wsmell.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
