Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Protected Link Video Source PNRP' = '%APPDATA%\oiwqfjmaot\vegjsvsnnpdz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\oiwqfjmaot\lfuwobivez.exe' "%APPDATA%\oiwqfjmaot\vegjsvsnnpdz.exe"
- '%APPDATA%\oiwqfjmaot\vegjsvsnnpdz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\oiwqfjmaot\vegjsvsnnpdz.cc
- %APPDATA%\oiwqfjmaot\lfuwobivez.exe
- %APPDATA%\oiwqfjmaot\vegjsvsnnpdz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\oiwqfjmaot\vegjsvsnnpdz.exe
Сетевая активность:
Подключается к:
- 'po#####estraight.net':80
- 'mo####inguard.net':80
- 'po#####eairplane.net':80
- 'mo#####nstraight.net':80
- 'po####lefence.net':80
- 'pe####sairplane.net':80
- 'po####leguard.net':80
- 'mo####infence.net':80
- 'mo#####nairplane.net':80
- 'si####straight.net':80
- 'mo####straight.net':80
- 'si####airplane.net':80
- 'mo####airplane.net':80
- 'si###efence.net':80
- 'mo###rfence.net':80
- 'si###eguard.net':80
- 'mo###rguard.net':80
- 'wi###rfence.net':80
- 'su####tfence.net':80
- 'wi###rguard.net':80
- 'su####tguard.net':80
- 'fi####straight.net':80
- 'le####traight.net':80
- 'fi####airplane.net':80
- 'le####irplane.net':80
- 'su####tstraight.net':80
- 'wi####straight.net':80
- 'pe####sguard.net':80
- 'wi####airplane.net':80
- 'pe####sstraight.net':80
- 'wi###wfence.net':80
- 'su####tairplane.net':80
- 'wi###wguard.net':80
- 'pe####sfence.net':80
- 'la###fence.net':80
- 'sw###found.net':80
- 'pr####lyfound.net':80
- 'fi####banker.net':80
- 'le###banker.net':80
- 'sw####uccess.net':80
- 'pr####lysuccess.net':80
- 'sw###spring.net':80
- 'pr####lyspring.net':80
- 'le####uccess.net':80
- 'su####tbanker.net':80
- 'fi###hfound.net':80
- 'su####tsuccess.net':80
- 'wi####banker.net':80
- 'le###spring.net':80
- 'fi####success.net':80
- 'le###found.net':80
- 'fi####spring.net':80
- 'la####irplane.net':80
- 'se####straight.net':80
- 'ma####albanker.net':80
- 'se####airplane.net':80
- 'la###guard.net':80
- 'se###afence.net':80
- 'la####traight.net':80
- 'se###aguard.net':80
- 'se####lbanker.net':80
- 'se####lfound.net':80
- 'ma####alfound.net':80
- 'sw###banker.net':80
- 'pr####lybanker.net':80
- 'se####lsuccess.net':80
- 'ma####alsuccess.net':80
- 'se####lspring.net':80
- 'ma####alspring.net':80
TCP:
Запросы HTTP GET:
- po#####estraight.net/index.php?em##########################################
- mo####inguard.net/index.php?em##########################################
- po#####eairplane.net/index.php?em##########################################
- mo#####nstraight.net/index.php?em##########################################
- po####lefence.net/index.php?em##########################################
- pe####sairplane.net/index.php?em##########################################
- po####leguard.net/index.php?em##########################################
- mo####infence.net/index.php?em##########################################
- mo#####nairplane.net/index.php?em##########################################
- si####straight.net/index.php?em##########################################
- mo####straight.net/index.php?em##########################################
- si####airplane.net/index.php?em##########################################
- mo####airplane.net/index.php?em##########################################
- si###efence.net/index.php?em##########################################
- mo###rfence.net/index.php?em##########################################
- si###eguard.net/index.php?em##########################################
- mo###rguard.net/index.php?em##########################################
- wi###rfence.net/index.php?em##########################################
- su####tfence.net/index.php?em##########################################
- wi###rguard.net/index.php?em##########################################
- su####tguard.net/index.php?em##########################################
- fi####straight.net/index.php?em##########################################
- le####traight.net/index.php?em##########################################
- fi####airplane.net/index.php?em##########################################
- le####irplane.net/index.php?em##########################################
- su####tstraight.net/index.php?em##########################################
- wi####straight.net/index.php?em##########################################
- pe####sguard.net/index.php?em##########################################
- wi####airplane.net/index.php?em##########################################
- pe####sstraight.net/index.php?em##########################################
- wi###wfence.net/index.php?em##########################################
- su####tairplane.net/index.php?em##########################################
- wi###wguard.net/index.php?em##########################################
- pe####sfence.net/index.php?em##########################################
- la###fence.net/index.php?em##########################################
- sw###found.net/index.php?em##########################################
- pr####lyfound.net/index.php?em##########################################
- fi####banker.net/index.php?em##########################################
- le###banker.net/index.php?em##########################################
- sw####uccess.net/index.php?em##########################################
- pr####lysuccess.net/index.php?em##########################################
- sw###spring.net/index.php?em##########################################
- pr####lyspring.net/index.php?em##########################################
- le####uccess.net/index.php?em##########################################
- su####tbanker.net/index.php?em##########################################
- fi###hfound.net/index.php?em##########################################
- su####tsuccess.net/index.php?em##########################################
- wi####banker.net/index.php?em##########################################
- le###spring.net/index.php?em##########################################
- fi####success.net/index.php?em##########################################
- le###found.net/index.php?em##########################################
- fi####spring.net/index.php?em##########################################
- la####irplane.net/index.php?em##########################################
- se####straight.net/index.php?em##########################################
- ma####albanker.net/index.php?em##########################################
- se####airplane.net/index.php?em##########################################
- la###guard.net/index.php?em##########################################
- se###afence.net/index.php?em##########################################
- la####traight.net/index.php?em##########################################
- se###aguard.net/index.php?em##########################################
- se####lbanker.net/index.php?em##########################################
- se####lfound.net/index.php?em##########################################
- ma####alfound.net/index.php?em##########################################
- sw###banker.net/index.php?em##########################################
- pr####lybanker.net/index.php?em##########################################
- se####lsuccess.net/index.php?em##########################################
- ma####alsuccess.net/index.php?em##########################################
- se####lspring.net/index.php?em##########################################
- ma####alspring.net/index.php?em##########################################
UDP:
- DNS ASK po#####estraight.net
- DNS ASK mo####inguard.net
- DNS ASK po#####eairplane.net
- DNS ASK mo#####nstraight.net
- DNS ASK po####lefence.net
- DNS ASK pe####sairplane.net
- DNS ASK po####leguard.net
- DNS ASK mo####infence.net
- DNS ASK mo#####nairplane.net
- DNS ASK si####straight.net
- DNS ASK mo####straight.net
- DNS ASK si####airplane.net
- DNS ASK mo####airplane.net
- DNS ASK si###efence.net
- DNS ASK mo###rfence.net
- DNS ASK si###eguard.net
- DNS ASK mo###rguard.net
- DNS ASK wi###rfence.net
- DNS ASK su####tfence.net
- DNS ASK wi###rguard.net
- DNS ASK su####tguard.net
- DNS ASK fi####straight.net
- DNS ASK le####traight.net
- DNS ASK fi####airplane.net
- DNS ASK le####irplane.net
- DNS ASK su####tstraight.net
- DNS ASK wi####straight.net
- DNS ASK pe####sguard.net
- DNS ASK wi####airplane.net
- DNS ASK pe####sstraight.net
- DNS ASK wi###wfence.net
- DNS ASK su####tairplane.net
- DNS ASK wi###wguard.net
- DNS ASK pe####sfence.net
- DNS ASK la###fence.net
- DNS ASK sw###found.net
- DNS ASK pr####lyfound.net
- DNS ASK fi####banker.net
- DNS ASK le###banker.net
- DNS ASK sw####uccess.net
- DNS ASK pr####lysuccess.net
- DNS ASK sw###spring.net
- DNS ASK pr####lyspring.net
- DNS ASK le####uccess.net
- DNS ASK su####tbanker.net
- DNS ASK fi###hfound.net
- DNS ASK su####tsuccess.net
- DNS ASK wi####banker.net
- DNS ASK le###spring.net
- DNS ASK fi####success.net
- DNS ASK le###found.net
- DNS ASK fi####spring.net
- DNS ASK la####irplane.net
- DNS ASK se####straight.net
- DNS ASK ma####albanker.net
- DNS ASK se####airplane.net
- DNS ASK la###guard.net
- DNS ASK se###afence.net
- DNS ASK la####traight.net
- DNS ASK se###aguard.net
- DNS ASK se####lbanker.net
- DNS ASK se####lfound.net
- DNS ASK ma####alfound.net
- DNS ASK sw###banker.net
- DNS ASK pr####lybanker.net
- DNS ASK se####lsuccess.net
- DNS ASK ma####alsuccess.net
- DNS ASK se####lspring.net
- DNS ASK ma####alspring.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
