Win32.HLLW.Autoruner2.19283

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Secondary Auto PC Identity Block Connect' = '<SYSTEM32>\mgdntbm.exe'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\mgdntbm.exe

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Port Control Sharing Adapter] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

'<SYSTEM32>\ernfwhhr.exe' "<SYSTEM32>\mgdntbm.exe"
'%WINDIR%\Temp\ts1ork2r4kmxigr.exe' -r 31047 tcp
'%TEMP%\ts1ork2od6mxighsffdtrx.exe'
'<SYSTEM32>\mgdntbm.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\nleelslpowj\run
<SYSTEM32>\nleelslpowj\rng
%WINDIR%\Temp\ts1ork2r4kmxigr.exe
<SYSTEM32>\nleelslpowj\cfg
<SYSTEM32>\ernfwhhr.exe
%TEMP%\ts1ork2od6mxighsffdtrx.exe
<SYSTEM32>\nleelslpowj\tst
<SYSTEM32>\mgdntbm.exe
<SYSTEM32>\nleelslpowj\etc

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ernfwhhr.exe
<SYSTEM32>\mgdntbm.exe

Удаляет следующие файлы:

%WINDIR%\Temp\ts1ork2r4kmxigr.exe
<DRIVERS>\etc\hosts
%TEMP%\ts1ork2od6mxighsffdtrx.exe

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

'po###been.net':80
'ca###een.net':80
'po###next.net':80
'ca###ext.net':80
'no###ext.net':80
'no###een.net':80
'no###all.net':80
'no###ook.net':80
'ca###ook.net':80
'le###ext.net':80
'ta###been.net':80
'le###ook.net':80
'ta###next.net':80
'ca###all.net':80
'po###cook.net':80
'le###een.net':80
'po###tall.net':80
'fi###pass.net':80
'so###sugar.net':80
'fi###again.net':80
'so###pass.net':80
'fi###stand.net':80
'th###again.net':80
'fi###sugar.net':80
'so###stand.net':80
'so###again.net':80
'ri###ook.net':80
'fa###cook.net':80
'ri###all.net':80
'fa###tall.net':80
'ri###een.net':80
'fa###been.net':80
'ri###ext.net':80
'fa###next.net':80
'ta###cook.net':80
'fi###cook.net':80
'so###next.net':80
'fi###tall.net':80
'so###cook.net':80
'fi###been.net':80
'th###tall.net':80
'fi###next.net':80
'so###been.net':80
'so###tall.net':80
'ja###uter.com':80
'mo###itio.com':80
'do####club-grup.com':80
'el#####arimagine.com':80
'am###stol.com':80
'fa###sing.net':80
'mo###uia.com':80
'vi###mojo.com':80
'fe###ext.net':80
'we###ext.net':80
'fe###ook.net':80
'we###ook.net':80
'ta###tall.net':80
'le###all.net':80
'fe###een.net':80
'we###een.net':80
'we###all.net':80
'li###ook.net':80
'th###next.net':80
'li###all.net':80
'th###cook.net':80
'li###een.net':80
'fe###all.net':80
'li###ext.net':80
'th###been.net':80

TCP:

Запросы HTTP GET:

po###been.net/forum/search.php?me#########################################
ca###een.net/forum/search.php?me#########################################
po###next.net/forum/search.php?me#########################################
ca###ext.net/forum/search.php?me#########################################
no###ext.net/forum/search.php?me#########################################
no###een.net/forum/search.php?me#########################################
no###all.net/forum/search.php?me#########################################
no###ook.net/forum/search.php?me#########################################
ca###ook.net/forum/search.php?me#########################################
le###ext.net/forum/search.php?me#########################################
ta###been.net/forum/search.php?me#########################################
le###ook.net/forum/search.php?me#########################################
ta###next.net/forum/search.php?me#########################################
ca###all.net/forum/search.php?me#########################################
po###cook.net/forum/search.php?me#########################################
le###een.net/forum/search.php?me#########################################
po###tall.net/forum/search.php?me#########################################
fi###pass.net/forum/search.php?me#########################################
so###sugar.net/forum/search.php?me#########################################
fi###again.net/forum/search.php?me#########################################
so###pass.net/forum/search.php?me#########################################
fi###stand.net/forum/search.php?me#########################################
th###again.net/forum/search.php?me#########################################
fi###sugar.net/forum/search.php?me#########################################
so###stand.net/forum/search.php?me#########################################
so###again.net/forum/search.php?me#########################################
ri###ook.net/forum/search.php?me#########################################
fa###cook.net/forum/search.php?me#########################################
ri###all.net/forum/search.php?me#########################################
fa###tall.net/forum/search.php?me#########################################
ri###een.net/forum/search.php?me#########################################
fa###been.net/forum/search.php?me#########################################
ri###ext.net/forum/search.php?me#########################################
fa###next.net/forum/search.php?me#########################################
ta###cook.net/forum/search.php?me#########################################
fi###cook.net/forum/search.php?me#########################################
so###next.net/forum/search.php?me#########################################
fi###tall.net/forum/search.php?me#########################################
so###cook.net/forum/search.php?me#########################################
fi###been.net/forum/search.php?me#########################################
th###tall.net/forum/search.php?me#########################################
fi###next.net/forum/search.php?me#########################################
so###been.net/forum/search.php?me#########################################
so###tall.net/forum/search.php?me#########################################
ja###uter.com/forum/search.php?me#########################################
mo###itio.com/forum/search.php?me#########################################
do####club-grup.com/forum/search.php?me#########################################
el#####arimagine.com/forum/search.php?me#########################################
am###stol.com/forum/search.php?me#########################################
fa###sing.net/forum/search.php?me#########################################
mo###uia.com/forum/search.php?me#########################################
vi###mojo.com/forum/search.php?me#########################################
fe###ext.net/forum/search.php?me#########################################
we###ext.net/forum/search.php?me#########################################
fe###ook.net/forum/search.php?me#########################################
we###ook.net/forum/search.php?me#########################################
ta###tall.net/forum/search.php?me#########################################
le###all.net/forum/search.php?me#########################################
fe###een.net/forum/search.php?me#########################################
we###een.net/forum/search.php?me#########################################
we###all.net/forum/search.php?me#########################################
li###ook.net/forum/search.php?me#########################################
th###next.net/forum/search.php?me#########################################
li###all.net/forum/search.php?me#########################################
th###cook.net/forum/search.php?me#########################################
li###een.net/forum/search.php?me#########################################
fe###all.net/forum/search.php?me#########################################
li###ext.net/forum/search.php?me#########################################
th###been.net/forum/search.php?me#########################################

UDP:

DNS ASK po###been.net
DNS ASK ca###een.net
DNS ASK po###next.net
DNS ASK ca###ext.net
DNS ASK no###ext.net
DNS ASK no###een.net
DNS ASK no###all.net
DNS ASK no###ook.net
DNS ASK ca###ook.net
DNS ASK le###ext.net
DNS ASK ta###been.net
DNS ASK le###ook.net
DNS ASK ta###next.net
DNS ASK ca###all.net
DNS ASK po###cook.net
DNS ASK le###een.net
DNS ASK po###tall.net
DNS ASK ri###all.net
DNS ASK so###sugar.net
DNS ASK fi###sugar.net
DNS ASK so###pass.net
DNS ASK fi###pass.net
DNS ASK th###again.net
DNS ASK li###gain.net
DNS ASK so###stand.net
DNS ASK fi###stand.net
DNS ASK fi###again.net
DNS ASK fa###cook.net
DNS ASK ri###ext.net
DNS ASK fa###tall.net
DNS ASK ri###ook.net
DNS ASK fa###been.net
DNS ASK so###again.net
DNS ASK fa###next.net
DNS ASK ri###een.net
DNS ASK ta###cook.net
DNS ASK fi###cook.net
DNS ASK so###next.net
DNS ASK fi###tall.net
DNS ASK so###cook.net
DNS ASK fi###been.net
DNS ASK th###tall.net
DNS ASK fi###next.net
DNS ASK so###been.net
DNS ASK so###tall.net
DNS ASK ja###uter.com
DNS ASK mo###itio.com
DNS ASK do####club-grup.com
DNS ASK el#####arimagine.com
DNS ASK am###stol.com
DNS ASK fa###sing.net
DNS ASK mo###uia.com
DNS ASK vi###mojo.com
DNS ASK fe###ext.net
DNS ASK we###ext.net
DNS ASK fe###ook.net
DNS ASK we###ook.net
DNS ASK ta###tall.net
DNS ASK le###all.net
DNS ASK fe###een.net
DNS ASK we###een.net
DNS ASK we###all.net
DNS ASK li###ook.net
DNS ASK th###next.net
DNS ASK li###all.net
DNS ASK th###cook.net
DNS ASK li###een.net
DNS ASK fe###all.net
DNS ASK li###ext.net
DNS ASK th###been.net
'23#.#55.255.250':1900

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация