Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Logon Smart Reporting Launcher Level Ordering' = '%APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\usbnixxerpzaggt\qkhkzgfq.exe' "%APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.exe"
- '%APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.y3ruv
- %APPDATA%\usbnixxerpzaggt\qkhkzgfq.exe
- %APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\usbnixxerpzaggt\vjrhsoqdomo.exe
Сетевая активность:
Подключается к:
- 'or###guard.net':80
- 're####eguard.net':80
- 'or###fence.net':80
- 're####estraight.net':80
- 'or####irplane.net':80
- 're####eairplane.net':80
- 'or####traight.net':80
- 're####efence.net':80
- 'le###rguard.net':80
- 'he###nguard.net':80
- 'le###rfence.net':80
- 'he####straight.net':80
- 'le####airplane.net':80
- 'he####airplane.net':80
- 'le####straight.net':80
- 'he###guard.net':80
- 'di####ultfence.net':80
- 'he###fence.net':80
- 'di####ultguard.net':80
- 'he####irplane.net':80
- 'di#####ltstraight.net':80
- 'he####traight.net':80
- 'pl#####tairplane.net':80
- 'ne####aryguard.net':80
- 'pl####ntfence.net':80
- 'ne####aryfence.net':80
- 'pl####ntguard.net':80
- 'ne#####ryairplane.net':80
- 'pl#####tstraight.net':80
- 'ne#####rystraight.net':80
TCP:
Запросы HTTP GET:
- http://or###guard.net/index.php?em#######################################
- http://re####eguard.net/index.php?em#######################################
- http://or###fence.net/index.php?em#######################################
- http://re####estraight.net/index.php?em#######################################
- http://or####irplane.net/index.php?em#######################################
- http://re####eairplane.net/index.php?em#######################################
- http://or####traight.net/index.php?em#######################################
- http://re####efence.net/index.php?em#######################################
- http://le###rguard.net/index.php?em#######################################
- http://he###nguard.net/index.php?em#######################################
- http://le###rfence.net/index.php?em#######################################
- http://he####straight.net/index.php?em#######################################
- http://le####airplane.net/index.php?em#######################################
- http://he####airplane.net/index.php?em#######################################
- http://le####straight.net/index.php?em#######################################
- http://he###guard.net/index.php?em#######################################
- http://di####ultfence.net/index.php?em#######################################
- http://he###fence.net/index.php?em#######################################
- http://di####ultguard.net/index.php?em#######################################
- http://he####irplane.net/index.php?em#######################################
- http://di#####ltstraight.net/index.php?em#######################################
- http://he####traight.net/index.php?em#######################################
- http://pl#####tairplane.net/index.php?em#######################################
- http://ne####aryguard.net/index.php?em#######################################
- http://pl####ntfence.net/index.php?em#######################################
- http://ne####aryfence.net/index.php?em#######################################
- http://pl####ntguard.net/index.php?em#######################################
- http://ne#####ryairplane.net/index.php?em#######################################
- http://pl#####tstraight.net/index.php?em#######################################
- http://ne#####rystraight.net/index.php?em#######################################
UDP:
- DNS ASK re####eguard.net
- DNS ASK or###fence.net
- DNS ASK re####efence.net
- DNS ASK or###guard.net
- DNS ASK re####eairplane.net
- DNS ASK or####traight.net
- DNS ASK re####estraight.net
- DNS ASK le####airplane.net
- DNS ASK he###nguard.net
- DNS ASK le###rfence.net
- DNS ASK he###nfence.net
- DNS ASK le###rguard.net
- DNS ASK he####airplane.net
- DNS ASK le####straight.net
- DNS ASK he####straight.net
- DNS ASK or####irplane.net
- DNS ASK he###guard.net
- DNS ASK di####ultfence.net
- DNS ASK he###fence.net
- DNS ASK di####ultguard.net
- DNS ASK he####irplane.net
- DNS ASK di#####ltstraight.net
- DNS ASK he####traight.net
- DNS ASK pl#####tairplane.net
- DNS ASK ne####aryguard.net
- DNS ASK pl####ntfence.net
- DNS ASK ne####aryfence.net
- DNS ASK pl####ntguard.net
- DNS ASK ne#####ryairplane.net
- DNS ASK pl#####tstraight.net
- DNS ASK ne#####rystraight.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
