Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WWAN Windows Gateway Link CNG DNS' = '%APPDATA%\kxcbjav\tkewupawhucs.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\kxcbjav\fvmwicsnhps.exe' "%APPDATA%\kxcbjav\tkewupawhucs.exe"
- '%APPDATA%\kxcbjav\tkewupawhucs.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\kxcbjav\tkewupawhucs.ckokw
- %APPDATA%\kxcbjav\fvmwicsnhps.exe
- %APPDATA%\kxcbjav\tkewupawhucs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\kxcbjav\fvmwicsnhps.exe
- %APPDATA%\kxcbjav\tkewupawhucs.exe
Сетевая активность:
Подключается к:
- 'fe####chance.net':80
- 'fe####meeting.net':80
- 'do#####nderstood.net':80
- 'pr#####nderstood.net':80
- 'fe####twenty.net':80
- 're####chance.net':80
- 'br####meeting.net':80
- 'fe#####nderstood.net':80
- 'br####chance.net':80
- 'mi####nderstood.net':80
- 'do####chance.net':80
- 'mi###twenty.net':80
- 'st####nderstood.net':80
- 'pr####chance.net':80
- 'do####twenty.net':80
- 'pr####twenty.net':80
- 'do####meeting.net':80
- 'pr####meeting.net':80
- 're####meeting.net':80
- 'de#####nderstood.net':80
- 'st####thchance.net':80
- 'de####twenty.net':80
- 'pr#####understood.net':80
- 'st####thmeeting.net':80
- 'mo####ntborrow.net':80
- 'ou####eborrow.net':80
- 'st####thtwenty.net':80
- 'st#####hunderstood.net':80
- 'br#####nderstood.net':80
- 're#####nderstood.net':80
- 'br####twenty.net':80
- 're####twenty.net':80
- 'pr####echance.net':80
- 'de####meeting.net':80
- 'pr####etwenty.net':80
- 'de####chance.net':80
- 'pr####emeeting.net':80
- 'st###reason.net':80
- 'st####thorderly.net':80
- 'st###almost.net':80
- 'st####threason.net':80
- 'st####rderly.net':80
- 'mo####ntchance.net':80
- 'ou####echance.net':80
- 'st####thvalue.net':80
- 'st###value.net':80
- 'pr####ereason.net':80
- 'de####reason.net':80
- 'pr####ealmost.net':80
- 'de####almost.net':80
- 'pr####eorderly.net':80
- 'de###evalue.net':80
- 'st####thalmost.net':80
- 'de####orderly.net':80
- 'pr####evalue.net':80
- 'mo####ntmeeting.net':80
- 'bu#####gunderstood.net':80
- 'ev#####understood.net':80
- 'bu####ngtwenty.net':80
- 'ev####gtwenty.net':80
- 'st###chance.net':80
- 'mi####eeting.net':80
- 'st###twenty.net':80
- 'mi###chance.net':80
- 'st####eeting.net':80
- 'ou####etwenty.net':80
- 'mo#####tunderstood.net':80
- 'ou####emeeting.net':80
- 'mo####nttwenty.net':80
- 'ou#####understood.net':80
- 'bu####ngmeeting.net':80
- 'ev####gmeeting.net':80
- 'bu####ngchance.net':80
- 'ev####gchance.net':80
TCP:
Запросы HTTP GET:
- fe####chance.net/forum/search.php?em###############################################
- fe####meeting.net/forum/search.php?em###############################################
- do#####nderstood.net/forum/search.php?em###############################################
- pr#####nderstood.net/forum/search.php?em###############################################
- fe####twenty.net/forum/search.php?em###############################################
- re####chance.net/forum/search.php?em###############################################
- br####meeting.net/forum/search.php?em###############################################
- fe#####nderstood.net/forum/search.php?em###############################################
- br####chance.net/forum/search.php?em###############################################
- mi####nderstood.net/forum/search.php?em###############################################
- do####chance.net/forum/search.php?em###############################################
- mi###twenty.net/forum/search.php?em###############################################
- st####nderstood.net/forum/search.php?em###############################################
- pr####chance.net/forum/search.php?em###############################################
- do####twenty.net/forum/search.php?em###############################################
- pr####twenty.net/forum/search.php?em###############################################
- do####meeting.net/forum/search.php?em###############################################
- pr####meeting.net/forum/search.php?em###############################################
- re####meeting.net/forum/search.php?em###############################################
- de#####nderstood.net/forum/search.php?em###############################################
- st####thchance.net/forum/search.php?em###############################################
- de####twenty.net/forum/search.php?em###############################################
- pr#####understood.net/forum/search.php?em###############################################
- st####thmeeting.net/forum/search.php?em###############################################
- mo####ntborrow.net/forum/search.php?em###############################################
- ou####eborrow.net/forum/search.php?em###############################################
- st####thtwenty.net/forum/search.php?em###############################################
- st#####hunderstood.net/forum/search.php?em###############################################
- br#####nderstood.net/forum/search.php?em###############################################
- re#####nderstood.net/forum/search.php?em###############################################
- br####twenty.net/forum/search.php?em###############################################
- re####twenty.net/forum/search.php?em###############################################
- pr####echance.net/forum/search.php?em###############################################
- de####meeting.net/forum/search.php?em###############################################
- pr####etwenty.net/forum/search.php?em###############################################
- de####chance.net/forum/search.php?em###############################################
- pr####emeeting.net/forum/search.php?em###############################################
- st###reason.net/forum/search.php?em###############################################
- st####thorderly.net/forum/search.php?em###############################################
- st###almost.net/forum/search.php?em###############################################
- st####threason.net/forum/search.php?em###############################################
- st####rderly.net/forum/search.php?em###############################################
- mo####ntchance.net/forum/search.php?em###############################################
- ou####echance.net/forum/search.php?em###############################################
- st####thvalue.net/forum/search.php?em###############################################
- st###value.net/forum/search.php?em###############################################
- pr####ereason.net/forum/search.php?em###############################################
- de####reason.net/forum/search.php?em###############################################
- pr####ealmost.net/forum/search.php?em###############################################
- de####almost.net/forum/search.php?em###############################################
- pr####eorderly.net/forum/search.php?em###############################################
- de###evalue.net/forum/search.php?em###############################################
- st####thalmost.net/forum/search.php?em###############################################
- de####orderly.net/forum/search.php?em###############################################
- pr####evalue.net/forum/search.php?em###############################################
- mo####ntmeeting.net/forum/search.php?em###############################################
- bu#####gunderstood.net/forum/search.php?em###############################################
- ev#####understood.net/forum/search.php?em###############################################
- bu####ngtwenty.net/forum/search.php?em###############################################
- ev####gtwenty.net/forum/search.php?em###############################################
- st###chance.net/forum/search.php?em###############################################
- mi####eeting.net/forum/search.php?em###############################################
- st###twenty.net/forum/search.php?em###############################################
- mi###chance.net/forum/search.php?em###############################################
- st####eeting.net/forum/search.php?em###############################################
- ou####etwenty.net/forum/search.php?em###############################################
- mo#####tunderstood.net/forum/search.php?em###############################################
- ou####emeeting.net/forum/search.php?em###############################################
- mo####nttwenty.net/forum/search.php?em###############################################
- ou#####understood.net/forum/search.php?em###############################################
- bu####ngmeeting.net/forum/search.php?em###############################################
- ev####gmeeting.net/forum/search.php?em###############################################
- bu####ngchance.net/forum/search.php?em###############################################
- ev####gchance.net/forum/search.php?em###############################################
UDP:
- DNS ASK fe####chance.net
- DNS ASK fe####meeting.net
- DNS ASK do#####nderstood.net
- DNS ASK pr#####nderstood.net
- DNS ASK fe####twenty.net
- DNS ASK re####chance.net
- DNS ASK br####meeting.net
- DNS ASK fe#####nderstood.net
- DNS ASK br####chance.net
- DNS ASK mi####nderstood.net
- DNS ASK do####chance.net
- DNS ASK mi###twenty.net
- DNS ASK st####nderstood.net
- DNS ASK pr####chance.net
- DNS ASK do####twenty.net
- DNS ASK pr####twenty.net
- DNS ASK do####meeting.net
- DNS ASK pr####meeting.net
- DNS ASK re####meeting.net
- DNS ASK de#####nderstood.net
- DNS ASK st####thchance.net
- DNS ASK de####twenty.net
- DNS ASK pr#####understood.net
- DNS ASK st####thmeeting.net
- DNS ASK mo####ntborrow.net
- DNS ASK ou####eborrow.net
- DNS ASK st####thtwenty.net
- DNS ASK st#####hunderstood.net
- DNS ASK br#####nderstood.net
- DNS ASK re#####nderstood.net
- DNS ASK br####twenty.net
- DNS ASK re####twenty.net
- DNS ASK pr####echance.net
- DNS ASK de####meeting.net
- DNS ASK pr####etwenty.net
- DNS ASK de####chance.net
- DNS ASK pr####emeeting.net
- DNS ASK st###reason.net
- DNS ASK st####thorderly.net
- DNS ASK st###almost.net
- DNS ASK st####threason.net
- DNS ASK st####rderly.net
- DNS ASK mo####ntchance.net
- DNS ASK ou####echance.net
- DNS ASK st####thvalue.net
- DNS ASK st###value.net
- DNS ASK pr####ereason.net
- DNS ASK de####reason.net
- DNS ASK pr####ealmost.net
- DNS ASK de####almost.net
- DNS ASK pr####eorderly.net
- DNS ASK de###evalue.net
- DNS ASK st####thalmost.net
- DNS ASK de####orderly.net
- DNS ASK pr####evalue.net
- DNS ASK mo####ntmeeting.net
- DNS ASK bu#####gunderstood.net
- DNS ASK ev#####understood.net
- DNS ASK bu####ngtwenty.net
- DNS ASK ev####gtwenty.net
- DNS ASK st###chance.net
- DNS ASK mi####eeting.net
- DNS ASK st###twenty.net
- DNS ASK mi###chance.net
- DNS ASK st####eeting.net
- DNS ASK ou####etwenty.net
- DNS ASK mo#####tunderstood.net
- DNS ASK ou####emeeting.net
- DNS ASK mo####nttwenty.net
- DNS ASK ou#####understood.net
- DNS ASK bu####ngmeeting.net
- DNS ASK ev####gmeeting.net
- DNS ASK bu####ngchance.net
- DNS ASK ev####gchance.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
