Win32.HLLW.Autoruner2.19883

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Defragmenter Telephony Event SPP' = '<SYSTEM32>\ejhgxzatvvqy.exe'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\ejhgxzatvvqy.exe

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\wkrqytry.exe' "<SYSTEM32>\ejhgxzatvvqy.exe"
'<SYSTEM32>\ejhgxzatvvqy.exe'
'%TEMP%\pcgsfy7i2u8kyccpukgpjnk.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\osxwuijh\rng
<SYSTEM32>\wkrqytry.exe
<SYSTEM32>\osxwuijh\cfg
<SYSTEM32>\osxwuijh\run
%TEMP%\~DF97C5.tmp
%TEMP%\pcgsfy7i2u8kyccpukgpjnk.exe
<SYSTEM32>\osxwuijh\tst
<SYSTEM32>\ejhgxzatvvqy.exe
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\wkrqytry.exe
<SYSTEM32>\ejhgxzatvvqy.exe

Удаляет следующие файлы:

%TEMP%\pcgsfy7i2u8kyccpukgpjnk.exe

Сетевая активность:

Подключается к:

'wh###grown.net':80
'sa###rown.net':80
'wh###plain.net':80
'sa###lain.net':80
'st###step.net':80
'ba###tep.net':80
'wh###black.net':80
'sa###lack.net':80
'sa###tep.net':80
'so###lain.net':80
'lo###rown.net':80
'so###tep.net':80
'lo###lain.net':80
'so###lack.net':80
'wh###step.net':80
'so###rown.net':80
'lo###lack.net':80
'st###plain.net':80
'en###black.net':80
'li###lack.net':80
'en###grown.net':80
'li###rown.net':80
'mo###plain.net':80
'ti###lain.net':80
'mo###step.net':80
'ti###tep.net':80
'li###lain.net':80
'ba###rown.net':80
'st###black.net':80
'ba###lain.net':80
'st###grown.net':80
'li###tep.net':80
'en###plain.net':80
'ba###lack.net':80
'en###step.net':80
'ju###ray.net':80
'mo###ray.net':80
'li###hot.net':80
'ab###ach.net':80
'fo###sugar.net':80
'af###stand.net':80
'fo###pass.net':80
'af###sugar.net':80
'so###about.net':80
'pe###hecon.com':80
'th###rrefk.com':80
'el#####arimagine.com':80
'mo###uia.com':80
'yo###njoy.net':80
'lo###oss.net':80
'ta###wash.net':80
'sa###ave.net':80
'fo###stand.net':80
'na###ass.net':80
'dr###sugar.net':80
'na###gain.net':80
'dr###pass.net':80
'na###tand.net':80
'lo###tep.net':80
'na###ugar.net':80
'dr###stand.net':80
'dr###again.net':80
'se###ass.net':80
'we####daypass.net':80
'se###gain.net':80
'we####dayagain.net':80
'se###tand.net':80
'we####daystand.net':80
'se###ugar.net':80
'we####daysugar.net':80

TCP:

Запросы HTTP GET:

http://wh###grown.net/forum/search.php?me##################################################################
http://sa###rown.net/forum/search.php?me##################################################################
http://wh###plain.net/forum/search.php?me##################################################################
http://sa###lain.net/forum/search.php?me##################################################################
http://st###step.net/forum/search.php?me##################################################################
http://ba###tep.net/forum/search.php?me##################################################################
http://wh###black.net/forum/search.php?me##################################################################
http://sa###lack.net/forum/search.php?me##################################################################
http://sa###tep.net/forum/search.php?me##################################################################
http://so###lain.net/forum/search.php?me##################################################################
http://lo###rown.net/forum/search.php?me##################################################################
http://so###tep.net/forum/search.php?me##################################################################
http://lo###lain.net/forum/search.php?me##################################################################
http://so###lack.net/forum/search.php?me##################################################################
http://wh###step.net/forum/search.php?me##################################################################
http://so###rown.net/forum/search.php?me##################################################################
http://lo###lack.net/forum/search.php?me##################################################################
http://st###plain.net/forum/search.php?me##################################################################
http://en###black.net/forum/search.php?me##################################################################
http://li###lack.net/forum/search.php?me##################################################################
http://en###grown.net/forum/search.php?me##################################################################
http://li###rown.net/forum/search.php?me##################################################################
http://mo###plain.net/forum/search.php?me##################################################################
http://ti###lain.net/forum/search.php?me##################################################################
http://mo###step.net/forum/search.php?me##################################################################
http://ti###tep.net/forum/search.php?me##################################################################
http://li###lain.net/forum/search.php?me##################################################################
http://ba###rown.net/forum/search.php?me##################################################################
http://st###black.net/forum/search.php?me##################################################################
http://ba###lain.net/forum/search.php?me##################################################################
http://st###grown.net/forum/search.php?me##################################################################
http://li###tep.net/forum/search.php?me##################################################################
http://en###plain.net/forum/search.php?me##################################################################
http://ba###lack.net/forum/search.php?me##################################################################
http://en###step.net/forum/search.php?me##################################################################
http://ju###ray.net/forum/search.php?me##################################################################
http://mo###ray.net/forum/search.php?me##################################################################
http://li###hot.net/forum/search.php?me##################################################################
http://ab###ach.net/forum/search.php?me##################################################################
http://fo###sugar.net/forum/search.php?me##################################################################
http://af###stand.net/forum/search.php?me##################################################################
http://fo###pass.net/forum/search.php?me##################################################################
http://af###sugar.net/forum/search.php?me##################################################################
http://so###about.net/forum/search.php?me##################################################################
http://pe###hecon.com/forum/search.php?me##################################################################
http://th###rrefk.com/forum/search.php?me##################################################################
http://el#####arimagine.com/forum/search.php?me##################################################################
http://mo###uia.com/forum/search.php?me##################################################################
http://yo###njoy.net/forum/search.php?me##################################################################
http://lo###oss.net/forum/search.php?me##################################################################
http://ta###wash.net/forum/search.php?me##################################################################
http://sa###ave.net/forum/search.php?me##################################################################
http://fo###stand.net/forum/search.php?me##################################################################
http://na###ass.net/forum/search.php?me##################################################################
http://dr###sugar.net/forum/search.php?me##################################################################
http://na###gain.net/forum/search.php?me##################################################################
http://dr###pass.net/forum/search.php?me##################################################################
http://na###tand.net/forum/search.php?me##################################################################
http://lo###tep.net/forum/search.php?me##################################################################
http://na###ugar.net/forum/search.php?me##################################################################
http://dr###stand.net/forum/search.php?me##################################################################
http://dr###again.net/forum/search.php?me##################################################################
http://se###ass.net/forum/search.php?me##################################################################
http://we####daypass.net/forum/search.php?me##################################################################
http://se###gain.net/forum/search.php?me##################################################################
http://we####dayagain.net/forum/search.php?me##################################################################
http://se###tand.net/forum/search.php?me##################################################################
http://we####daystand.net/forum/search.php?me##################################################################
http://se###ugar.net/forum/search.php?me##################################################################
http://we####daysugar.net/forum/search.php?me##################################################################

UDP:

DNS ASK sa###rown.net
DNS ASK wh###black.net
DNS ASK sa###lain.net
DNS ASK wh###grown.net
DNS ASK ba###tep.net
DNS ASK st###plain.net
DNS ASK sa###lack.net
DNS ASK st###step.net
DNS ASK wh###plain.net
DNS ASK lo###rown.net
DNS ASK so###rown.net
DNS ASK lo###lain.net
DNS ASK so###lain.net
DNS ASK wh###step.net
DNS ASK sa###tep.net
DNS ASK lo###lack.net
DNS ASK so###lack.net
DNS ASK ba###lain.net
DNS ASK li###lack.net
DNS ASK mo###step.net
DNS ASK li###rown.net
DNS ASK en###black.net
DNS ASK ti###lain.net
DNS ASK mo###grown.net
DNS ASK ti###tep.net
DNS ASK mo###plain.net
DNS ASK en###grown.net
DNS ASK st###black.net
DNS ASK ba###lack.net
DNS ASK st###grown.net
DNS ASK ba###rown.net
DNS ASK en###plain.net
DNS ASK li###lain.net
DNS ASK en###step.net
DNS ASK li###tep.net
DNS ASK so###tep.net
DNS ASK ju###ray.net
DNS ASK mo###ray.net
DNS ASK li###hot.net
DNS ASK ab###ach.net
DNS ASK fo###sugar.net
DNS ASK af###stand.net
DNS ASK fo###pass.net
DNS ASK af###sugar.net
DNS ASK so###about.net
DNS ASK pe###hecon.com
DNS ASK th###rrefk.com
DNS ASK el#####arimagine.com
DNS ASK mo###uia.com
DNS ASK yo###njoy.net
DNS ASK lo###oss.net
DNS ASK ta###wash.net
DNS ASK sa###ave.net
DNS ASK fo###stand.net
DNS ASK na###ass.net
DNS ASK dr###sugar.net
DNS ASK na###gain.net
DNS ASK dr###pass.net
DNS ASK na###tand.net
DNS ASK lo###tep.net
DNS ASK na###ugar.net
DNS ASK dr###stand.net
DNS ASK dr###again.net
DNS ASK se###ass.net
DNS ASK we####daypass.net
DNS ASK se###gain.net
DNS ASK we####dayagain.net
DNS ASK se###tand.net
DNS ASK we####daystand.net
DNS ASK se###ugar.net
DNS ASK we####daysugar.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация