Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Launcher List Panel PC PNRP Search Hardware' = '%APPDATA%\jitzisferzerx\xdhjryg.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\jitzisferzerx\clvhifg.exe' "%APPDATA%\jitzisferzerx\xdhjryg.exe"
- '%APPDATA%\jitzisferzerx\xdhjryg.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\jitzisferzerx\xdhjryg.vtn
- %APPDATA%\jitzisferzerx\clvhifg.exe
- %APPDATA%\jitzisferzerx\xdhjryg.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\jitzisferzerx\clvhifg.exe
- %APPDATA%\jitzisferzerx\xdhjryg.exe
Сетевая активность:
Подключается к:
- 'fr####easure.net':80
- 'ex#####ncemeasure.net':80
- 'pa###carry.net':80
- 'fi###carry.net':80
- 'fr###dinner.net':80
- 'ex#####nceafraid.net':80
- 'fr###circle.net':80
- 'ex#####ncedinner.net':80
- 'fr###afraid.net':80
- 'fi###built.net':80
- 'wo###carry.net':80
- 'sm###carry.net':80
- 'wo###built.net':80
- 'sm###built.net':80
- 'pa###father.net':80
- 'fi###apple.net':80
- 'pa###built.net':80
- 'fi###father.net':80
- 'pa###apple.net':80
- 'ex#####ncecircle.net':80
- 'fo####afraid.net':80
- 'me####afraid.net':80
- 'fo####dinner.net':80
- 'me####dinner.net':80
- 'fo####circle.net':80
- 'kn####easure.net':80
- 'be###dinner.net':80
- 'me####circle.net':80
- 'be####easure.net':80
- 'me####measure.net':80
- 'ge####mandinner.net':80
- 'al####ydinner.net':80
- 'ge#####anmeasure.net':80
- 'al####ymeasure.net':80
- 'ge####manafraid.net':80
- 'al####ycircle.net':80
- 'fo####measure.net':80
- 'al####yafraid.net':80
- 'ge####mancircle.net':80
- 'kn###father.net':80
- 'be###apple.net':80
- 'me###rcarry.net':80
- 'be###father.net':80
- 'kn###apple.net':80
- 'be###carry.net':80
- 'kn###carry.net':80
- 'be###built.net':80
- 'kn###built.net':80
- 'fo###wcarry.net':80
- 'al####ycarry.net':80
- 'fo####father.net':80
- 'al####ybuilt.net':80
- 'ge####mancarry.net':80
- 'me####father.net':80
- 'fo###wbuilt.net':80
- 'me###rbuilt.net':80
- 'fo###wapple.net':80
- 'me###rapple.net':80
- 'su####father.net':80
- 'wa###built.net':80
- 'th####tcarry.net':80
- 'wa###apple.net':80
- 'th####tbuilt.net':80
- 'wa###carry.net':80
- 'wo###apple.net':80
- 'sm###apple.net':80
- 'wo###father.net':80
- 'sm###father.net':80
- 'th####tapple.net':80
- 'cr###apple.net':80
- 'su###rbuilt.net':80
- 'cr###father.net':80
- 'su###rapple.net':80
- 'cr###built.net':80
- 'th####tfather.net':80
- 'wa###father.net':80
- 'su###rcarry.net':80
- 'cr###carry.net':80
TCP:
Запросы HTTP GET:
- fr####easure.net/index.php?em########################################
- ex#####ncemeasure.net/index.php?em########################################
- pa###carry.net/index.php?em########################################
- fi###carry.net/index.php?em########################################
- fr###dinner.net/index.php?em########################################
- ex#####nceafraid.net/index.php?em########################################
- fr###circle.net/index.php?em########################################
- ex#####ncedinner.net/index.php?em########################################
- fr###afraid.net/index.php?em########################################
- fi###built.net/index.php?em########################################
- wo###carry.net/index.php?em########################################
- sm###carry.net/index.php?em########################################
- wo###built.net/index.php?em########################################
- sm###built.net/index.php?em########################################
- pa###father.net/index.php?em########################################
- fi###apple.net/index.php?em########################################
- pa###built.net/index.php?em########################################
- fi###father.net/index.php?em########################################
- pa###apple.net/index.php?em########################################
- ex#####ncecircle.net/index.php?em########################################
- fo####afraid.net/index.php?em########################################
- me####afraid.net/index.php?em########################################
- fo####dinner.net/index.php?em########################################
- me####dinner.net/index.php?em########################################
- fo####circle.net/index.php?em########################################
- kn####easure.net/index.php?em########################################
- be###dinner.net/index.php?em########################################
- me####circle.net/index.php?em########################################
- be####easure.net/index.php?em########################################
- me####measure.net/index.php?em########################################
- ge####mandinner.net/index.php?em########################################
- al####ydinner.net/index.php?em########################################
- ge#####anmeasure.net/index.php?em########################################
- al####ymeasure.net/index.php?em########################################
- ge####manafraid.net/index.php?em########################################
- al####ycircle.net/index.php?em########################################
- fo####measure.net/index.php?em########################################
- al####yafraid.net/index.php?em########################################
- ge####mancircle.net/index.php?em########################################
- kn###father.net/index.php?em########################################
- be###apple.net/index.php?em########################################
- me###rcarry.net/index.php?em########################################
- be###father.net/index.php?em########################################
- kn###apple.net/index.php?em########################################
- be###carry.net/index.php?em########################################
- kn###carry.net/index.php?em########################################
- be###built.net/index.php?em########################################
- kn###built.net/index.php?em########################################
- fo###wcarry.net/index.php?em########################################
- al####ycarry.net/index.php?em########################################
- fo####father.net/index.php?em########################################
- al####ybuilt.net/index.php?em########################################
- ge####mancarry.net/index.php?em########################################
- me####father.net/index.php?em########################################
- fo###wbuilt.net/index.php?em########################################
- me###rbuilt.net/index.php?em########################################
- fo###wapple.net/index.php?em########################################
- me###rapple.net/index.php?em########################################
- su####father.net/index.php?em########################################
- wa###built.net/index.php?em########################################
- th####tcarry.net/index.php?em########################################
- wa###apple.net/index.php?em########################################
- th####tbuilt.net/index.php?em########################################
- wa###carry.net/index.php?em########################################
- wo###apple.net/index.php?em########################################
- sm###apple.net/index.php?em########################################
- wo###father.net/index.php?em########################################
- sm###father.net/index.php?em########################################
- th####tapple.net/index.php?em########################################
- cr###apple.net/index.php?em########################################
- su###rbuilt.net/index.php?em########################################
- cr###father.net/index.php?em########################################
- su###rapple.net/index.php?em########################################
- cr###built.net/index.php?em########################################
- th####tfather.net/index.php?em########################################
- wa###father.net/index.php?em########################################
- su###rcarry.net/index.php?em########################################
- cr###carry.net/index.php?em########################################
UDP:
- DNS ASK ex#####ncemeasure.net
- DNS ASK fr###dinner.net
- DNS ASK fi###carry.net
- DNS ASK fr####easure.net
- DNS ASK ex#####ncedinner.net
- DNS ASK fr###circle.net
- DNS ASK ex#####ncecircle.net
- DNS ASK fr###afraid.net
- DNS ASK ex#####nceafraid.net
- DNS ASK pa###carry.net
- DNS ASK sm###carry.net
- DNS ASK pa###father.net
- DNS ASK sm###built.net
- DNS ASK wo###carry.net
- DNS ASK fi###father.net
- DNS ASK pa###built.net
- DNS ASK fi###built.net
- DNS ASK pa###apple.net
- DNS ASK fi###apple.net
- DNS ASK ge#####anmeasure.net
- DNS ASK me####afraid.net
- DNS ASK fo####circle.net
- DNS ASK me####dinner.net
- DNS ASK fo####afraid.net
- DNS ASK me####circle.net
- DNS ASK be###dinner.net
- DNS ASK kn###dinner.net
- DNS ASK be####easure.net
- DNS ASK kn####easure.net
- DNS ASK fo####dinner.net
- DNS ASK al####ydinner.net
- DNS ASK ge####manafraid.net
- DNS ASK al####ymeasure.net
- DNS ASK ge####mandinner.net
- DNS ASK al####yafraid.net
- DNS ASK fo####measure.net
- DNS ASK me####measure.net
- DNS ASK ge####mancircle.net
- DNS ASK al####ycircle.net
- DNS ASK wo###built.net
- DNS ASK kn###father.net
- DNS ASK be###apple.net
- DNS ASK me###rcarry.net
- DNS ASK be###father.net
- DNS ASK kn###apple.net
- DNS ASK be###carry.net
- DNS ASK kn###carry.net
- DNS ASK be###built.net
- DNS ASK kn###built.net
- DNS ASK fo###wcarry.net
- DNS ASK al####ycarry.net
- DNS ASK fo####father.net
- DNS ASK al####ybuilt.net
- DNS ASK ge####mancarry.net
- DNS ASK me####father.net
- DNS ASK fo###wbuilt.net
- DNS ASK me###rbuilt.net
- DNS ASK fo###wapple.net
- DNS ASK me###rapple.net
- DNS ASK su####father.net
- DNS ASK wa###built.net
- DNS ASK th####tcarry.net
- DNS ASK wa###apple.net
- DNS ASK th####tbuilt.net
- DNS ASK wa###carry.net
- DNS ASK wo###apple.net
- DNS ASK sm###apple.net
- DNS ASK wo###father.net
- DNS ASK sm###father.net
- DNS ASK th####tapple.net
- DNS ASK cr###apple.net
- DNS ASK su###rbuilt.net
- DNS ASK cr###father.net
- DNS ASK su###rapple.net
- DNS ASK cr###built.net
- DNS ASK th####tfather.net
- DNS ASK wa###father.net
- DNS ASK su###rcarry.net
- DNS ASK cr###carry.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
