Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WWAN Reports Health Panel User Software' = '%APPDATA%\qkcdbhumvezwhvb\dvflfac.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\qkcdbhumvezwhvb\tfimjqumfz.exe' "%APPDATA%\qkcdbhumvezwhvb\dvflfac.exe"
- '%APPDATA%\qkcdbhumvezwhvb\dvflfac.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\qkcdbhumvezwhvb\dvflfac.hjgq
- %APPDATA%\qkcdbhumvezwhvb\tfimjqumfz.exe
- %APPDATA%\qkcdbhumvezwhvb\dvflfac.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\qkcdbhumvezwhvb\dvflfac.exe
Сетевая активность:
Подключается к:
- 'mo###rapple.net':80
- 'si###eapple.net':80
- 'mo###rbuilt.net':80
- 'si###ebuilt.net':80
- 'la###carry.net':80
- 'se###acarry.net':80
- 'mo####father.net':80
- 'si####father.net':80
- 'po####leapple.net':80
- 'mo####inapple.net':80
- 'po####lebuilt.net':80
- 'mo####inbuilt.net':80
- 'mo###rcarry.net':80
- 'si###ecarry.net':80
- 'po####lefather.net':80
- 'mo####infather.net':80
- 'ma####alspent.net':80
- 'se####lspent.net':80
- 'ma#####ltogether.net':80
- 'se####ltogether.net':80
- 'pr####lycontrol.net':80
- 'sw####ontrol.net':80
- 'ma####almatter.net':80
- 'se####lmatter.net':80
- 'la###apple.net':80
- 'se###aapple.net':80
- 'la###built.net':80
- 'se###abuilt.net':80
- 'ma####alcontrol.net':80
- 'se####lcontrol.net':80
- 'la###father.net':80
- 'se####father.net':80
TCP:
Запросы HTTP GET:
- mo###rapple.net/index.php?em#################################
- si###eapple.net/index.php?em#################################
- mo###rbuilt.net/index.php?em#################################
- si###ebuilt.net/index.php?em#################################
- la###carry.net/index.php?em#################################
- se###acarry.net/index.php?em#################################
- mo####father.net/index.php?em#################################
- si####father.net/index.php?em#################################
- po####leapple.net/index.php?em#################################
- mo####inapple.net/index.php?em#################################
- po####lebuilt.net/index.php?em#################################
- mo####inbuilt.net/index.php?em#################################
- mo###rcarry.net/index.php?em#################################
- si###ecarry.net/index.php?em#################################
- po####lefather.net/index.php?em#################################
- mo####infather.net/index.php?em#################################
- ma####alspent.net/index.php?em#################################
- se####lspent.net/index.php?em#################################
- ma#####ltogether.net/index.php?em#################################
- se####ltogether.net/index.php?em#################################
- pr####lycontrol.net/index.php?em#################################
- sw####ontrol.net/index.php?em#################################
- ma####almatter.net/index.php?em#################################
- se####lmatter.net/index.php?em#################################
- la###apple.net/index.php?em#################################
- se###aapple.net/index.php?em#################################
- la###built.net/index.php?em#################################
- se###abuilt.net/index.php?em#################################
- ma####alcontrol.net/index.php?em#################################
- se####lcontrol.net/index.php?em#################################
- la###father.net/index.php?em#################################
- se####father.net/index.php?em#################################
UDP:
- DNS ASK si###ebuilt.net
- DNS ASK mo###rapple.net
- DNS ASK si###ecarry.net
- DNS ASK mo###rbuilt.net
- DNS ASK si####father.net
- DNS ASK la###carry.net
- DNS ASK si###eapple.net
- DNS ASK mo####father.net
- DNS ASK mo####inbuilt.net
- DNS ASK po####leapple.net
- DNS ASK mo####incarry.net
- DNS ASK po####lebuilt.net
- DNS ASK mo####infather.net
- DNS ASK mo###rcarry.net
- DNS ASK mo####inapple.net
- DNS ASK po####lefather.net
- DNS ASK se###acarry.net
- DNS ASK ma####alspent.net
- DNS ASK se####lspent.net
- DNS ASK ma#####ltogether.net
- DNS ASK se####ltogether.net
- DNS ASK pr####lycontrol.net
- DNS ASK sw####ontrol.net
- DNS ASK ma####almatter.net
- DNS ASK se####lmatter.net
- DNS ASK la###apple.net
- DNS ASK se###aapple.net
- DNS ASK la###built.net
- DNS ASK se###abuilt.net
- DNS ASK ma####alcontrol.net
- DNS ASK se####lcontrol.net
- DNS ASK la###father.net
- DNS ASK se####father.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
