Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Base Themes Networking Peer Problem Web' = '<SYSTEM32>\ijwbdlhq.exe'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\ijwbdlhq.exe
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Protected Browser Studio Engine Quality Socket] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '<SYSTEM32>\lzegrkrkz.exe' "<SYSTEM32>\ijwbdlhq.exe"
- '%WINDIR%\Temp\fc2v9n2qqoij6.exe' -r 49747 tcp
- '%TEMP%\fc2v9n2novijystbqsar.exe'
- '<SYSTEM32>\ijwbdlhq.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\qzdezgejlilwwxs\run
- <SYSTEM32>\qzdezgejlilwwxs\rng
- %WINDIR%\Temp\fc2v9n2qqoij6.exe
- <SYSTEM32>\qzdezgejlilwwxs\cfg
- <SYSTEM32>\lzegrkrkz.exe
- %TEMP%\fc2v9n2novijystbqsar.exe
- <SYSTEM32>\qzdezgejlilwwxs\tst
- <SYSTEM32>\ijwbdlhq.exe
- <SYSTEM32>\qzdezgejlilwwxs\etc
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\lzegrkrkz.exe
- <SYSTEM32>\ijwbdlhq.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\fc2v9n2qqoij6.exe
- <DRIVERS>\etc\hosts
- %TEMP%\fc2v9n2novijystbqsar.exe
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'wh###gone.net':80
- 'sa###one.net':80
- 'sa###ight.net':80
- 'sa###ool.net':80
- 'wh###light.net':80
- 'st###goes.net':80
- 'st###light.net':80
- 'ba###ight.net':80
- 'ba###ool.net':80
- 'ba###oes.net':80
- 'st###fool.net':80
- 'so###ool.net':80
- 'lo###ight.net':80
- 'lo###ool.net':80
- 'lo###oes.net':80
- 'so###oes.net':80
- 'so###ight.net':80
- 'sa###oes.net':80
- 'wh###fool.net':80
- 'wh###goes.net':80
- 'lo###one.net':80
- 'so###one.net':80
- 'mo###light.net':80
- 'ti###ight.net':80
- 'ti###ool.net':80
- 'ti###oes.net':80
- 'mo###fool.net':80
- 'mo###gone.net':80
- 'sh###fool.net':80
- 'de###ool.net':80
- 'de###oes.net':80
- 'ti###one.net':80
- 'sh###goes.net':80
- 'li###oes.net':80
- 'en###fool.net':80
- 'en###goes.net':80
- 'st###gone.net':80
- 'ba###one.net':80
- 'li###ool.net':80
- 'li###one.net':80
- 'mo###goes.net':80
- 'en###gone.net':80
- 'en###light.net':80
- 'li###ight.net':80
- 'mo###best.net':80
- 'ti###est.net':80
- 'ti###hem.net':80
- 'li###asy.net':80
- 'mo###them.net':80
- 'mo#####nsiderable.net':80
- 'sh###them.net':80
- 'de###hem.net':80
- 'ti###asy.net':80
- 'ti#####siderable.net':80
- 'mo###easy.net':80
- 'mo###itio.com':80
- 'mo###uia.com':80
- 'ja###uter.com':80
- 'do####club-grup.com':80
- 'el#####arimagine.com':80
- 'vi###mojo.com':80
- 'li#####siderable.net':80
- 'en###easy.net':80
- 'en#####nsiderable.net':80
- 'am###stol.com':80
- 'li###est.net':80
- 'al###them.net':80
- 'de####erthem.net':80
- 'fr###yeasy.net':80
- 'fr#####onsiderable.net':80
- 'pu###asy.net':80
- 'al###best.net':80
- 'al###easy.net':80
- 'de####ereasy.net':80
- 'de######considerable.net':80
- 'de####erbest.net':80
- 'al#####nsiderable.net':80
- 'de#####siderable.net':80
- 'sh###easy.net':80
- 'sh#####nsiderable.net':80
- 'sh###best.net':80
- 'de###est.net':80
- 'de###asy.net':80
- 'fr###ybest.net':80
- 'pu#####siderable.net':80
- 'pu###est.net':80
- 'pu###hem.net':80
- 'fr###ythem.net':80
TCP:
Запросы HTTP GET:
- wh###gone.net/forum/search.php?me#########################################
- sa###one.net/forum/search.php?me#########################################
- sa###ight.net/forum/search.php?me#########################################
- sa###ool.net/forum/search.php?me#########################################
- wh###light.net/forum/search.php?me#########################################
- st###goes.net/forum/search.php?me#########################################
- st###light.net/forum/search.php?me#########################################
- ba###ight.net/forum/search.php?me#########################################
- ba###ool.net/forum/search.php?me#########################################
- ba###oes.net/forum/search.php?me#########################################
- st###fool.net/forum/search.php?me#########################################
- so###ool.net/forum/search.php?me#########################################
- lo###ight.net/forum/search.php?me#########################################
- lo###ool.net/forum/search.php?me#########################################
- lo###oes.net/forum/search.php?me#########################################
- so###oes.net/forum/search.php?me#########################################
- so###ight.net/forum/search.php?me#########################################
- sa###oes.net/forum/search.php?me#########################################
- wh###fool.net/forum/search.php?me#########################################
- wh###goes.net/forum/search.php?me#########################################
- lo###one.net/forum/search.php?me#########################################
- so###one.net/forum/search.php?me#########################################
- mo###light.net/forum/search.php?me#########################################
- ti###ight.net/forum/search.php?me#########################################
- ti###ool.net/forum/search.php?me#########################################
- ti###oes.net/forum/search.php?me#########################################
- mo###fool.net/forum/search.php?me#########################################
- mo###gone.net/forum/search.php?me#########################################
- sh###fool.net/forum/search.php?me#########################################
- de###ool.net/forum/search.php?me#########################################
- de###oes.net/forum/search.php?me#########################################
- ti###one.net/forum/search.php?me#########################################
- sh###goes.net/forum/search.php?me#########################################
- li###oes.net/forum/search.php?me#########################################
- en###fool.net/forum/search.php?me#########################################
- en###goes.net/forum/search.php?me#########################################
- st###gone.net/forum/search.php?me#########################################
- ba###one.net/forum/search.php?me#########################################
- li###ool.net/forum/search.php?me#########################################
- li###one.net/forum/search.php?me#########################################
- mo###goes.net/forum/search.php?me#########################################
- en###gone.net/forum/search.php?me#########################################
- en###light.net/forum/search.php?me#########################################
- li###ight.net/forum/search.php?me#########################################
- mo###best.net/forum/search.php?me#########################################
- ti###est.net/forum/search.php?me#########################################
- ti###hem.net/forum/search.php?me#########################################
- li###asy.net/forum/search.php?me#########################################
- mo###them.net/forum/search.php?me#########################################
- mo#####nsiderable.net/forum/search.php?me#########################################
- sh###them.net/forum/search.php?me#########################################
- de###hem.net/forum/search.php?me#########################################
- ti###asy.net/forum/search.php?me#########################################
- ti#####siderable.net/forum/search.php?me#########################################
- mo###easy.net/forum/search.php?me#########################################
- mo###itio.com/forum/search.php?me#########################################
- mo###uia.com/forum/search.php?me#########################################
- ja###uter.com/forum/search.php?me#########################################
- do####club-grup.com/forum/search.php?me#########################################
- el#####arimagine.com/forum/search.php?me#########################################
- vi###mojo.com/forum/search.php?me#########################################
- li#####siderable.net/forum/search.php?me#########################################
- en###easy.net/forum/search.php?me#########################################
- en#####nsiderable.net/forum/search.php?me#########################################
- am###stol.com/forum/search.php?me#########################################
- li###est.net/forum/search.php?me#########################################
- al###them.net/forum/search.php?me#########################################
- de####erthem.net/forum/search.php?me#########################################
- fr###yeasy.net/forum/search.php?me#########################################
- fr#####onsiderable.net/forum/search.php?me#########################################
- pu###asy.net/forum/search.php?me#########################################
- al###best.net/forum/search.php?me#########################################
- al###easy.net/forum/search.php?me#########################################
- de####ereasy.net/forum/search.php?me#########################################
- de######considerable.net/forum/search.php?me#########################################
- de####erbest.net/forum/search.php?me#########################################
- al#####nsiderable.net/forum/search.php?me#########################################
- de#####siderable.net/forum/search.php?me#########################################
- sh###easy.net/forum/search.php?me#########################################
- sh#####nsiderable.net/forum/search.php?me#########################################
- sh###best.net/forum/search.php?me#########################################
- de###est.net/forum/search.php?me#########################################
- de###asy.net/forum/search.php?me#########################################
- fr###ybest.net/forum/search.php?me#########################################
- pu#####siderable.net/forum/search.php?me#########################################
- pu###est.net/forum/search.php?me#########################################
- pu###hem.net/forum/search.php?me#########################################
- fr###ythem.net/forum/search.php?me#########################################
UDP:
- DNS ASK wh###gone.net
- DNS ASK sa###one.net
- DNS ASK sa###ight.net
- DNS ASK sa###ool.net
- DNS ASK wh###light.net
- DNS ASK st###goes.net
- DNS ASK st###light.net
- DNS ASK ba###ight.net
- DNS ASK ba###ool.net
- DNS ASK ba###oes.net
- DNS ASK st###fool.net
- DNS ASK so###ool.net
- DNS ASK lo###ight.net
- DNS ASK lo###ool.net
- DNS ASK lo###oes.net
- DNS ASK so###oes.net
- DNS ASK so###ight.net
- DNS ASK sa###oes.net
- DNS ASK wh###fool.net
- DNS ASK wh###goes.net
- DNS ASK lo###one.net
- DNS ASK so###one.net
- DNS ASK mo###light.net
- DNS ASK ti###ight.net
- DNS ASK ti###ool.net
- DNS ASK ti###oes.net
- DNS ASK mo###fool.net
- DNS ASK mo###gone.net
- DNS ASK sh###fool.net
- DNS ASK de###ool.net
- DNS ASK de###oes.net
- DNS ASK ti###one.net
- DNS ASK sh###goes.net
- DNS ASK li###oes.net
- DNS ASK en###fool.net
- DNS ASK en###goes.net
- DNS ASK st###gone.net
- DNS ASK ba###one.net
- DNS ASK li###ool.net
- DNS ASK li###one.net
- DNS ASK mo###goes.net
- DNS ASK en###gone.net
- DNS ASK en###light.net
- DNS ASK li###ight.net
- DNS ASK sh###light.net
- DNS ASK ti###hem.net
- DNS ASK mo###best.net
- DNS ASK mo###them.net
- DNS ASK en###easy.net
- DNS ASK li###asy.net
- DNS ASK ti###est.net
- DNS ASK ti###asy.net
- DNS ASK sh###them.net
- DNS ASK mo###easy.net
- DNS ASK mo#####nsiderable.net
- DNS ASK ti#####siderable.net
- DNS ASK ja###uter.com
- DNS ASK mo###itio.com
- DNS ASK el#####arimagine.com
- DNS ASK de####ereasy.net
- DNS ASK do####club-grup.com
- DNS ASK mo###uia.com
- DNS ASK en#####nsiderable.net
- DNS ASK li#####siderable.net
- DNS ASK li###est.net
- DNS ASK vi###mojo.com
- DNS ASK am###stol.com
- DNS ASK fr###yeasy.net
- DNS ASK al###them.net
- DNS ASK pu###asy.net
- DNS ASK pu#####siderable.net
- DNS ASK fr#####onsiderable.net
- DNS ASK de####erthem.net
- DNS ASK de######considerable.net
- DNS ASK al###easy.net
- DNS ASK al#####nsiderable.net
- DNS ASK al###best.net
- DNS ASK de####erbest.net
- DNS ASK sh#####nsiderable.net
- DNS ASK de#####siderable.net
- DNS ASK de###est.net
- DNS ASK de###hem.net
- DNS ASK sh###best.net
- DNS ASK sh###easy.net
- DNS ASK pu###est.net
- DNS ASK fr###ybest.net
- DNS ASK fr###ythem.net
- DNS ASK de###asy.net
- DNS ASK pu###hem.net
- '23#.#55.255.250':1900
