Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svJ7g3QpyEfhC0jfFCWgKw==' = '%APPDATA%\Mozilla\Extensions\verifier.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Extensions\verifier.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '62#####etsc.guodeira.cc':443
- '1n#######w8.www5.guodeira.cc':443
- '1p#####de.guodeira.cc':443
- 'ls######pagy.guodeira.cc':443
- '7s#######s14cxy4.main2woo.su':443
- 'un######04t2cvqp.nmbc.cc':443
UDP:
- DNS ASK pq#####s7t.guodeira.cc
- DNS ASK gp#######6cum83e1.www5.nmbc.cc
- DNS ASK b5######pwjcehq1.nmbc.cc
- DNS ASK xx#####tlh.main2woo.su
- DNS ASK 00#######ny4bq.www5.main2woo.su
- DNS ASK uu#######nbfm9vv3.main2woo.su
- DNS ASK b2######82hrv.guodeira.cc
- DNS ASK 4c#######57.www5.guodeira.cc
- DNS ASK 8z###h.nmbc.cc
- DNS ASK 9c####.guodeira.cc
- DNS ASK vn#####hvgrx9.nmbc.cc
- DNS ASK 6s######b79470mk.nmbc.cc
- DNS ASK lz#####n.main2woo.su
- DNS ASK 63#####dkx.main2woo.su
- DNS ASK wf######rhi7ig5.main2woo.su
- DNS ASK d6#####nvu.guodeira.cc
- DNS ASK ro#####zc4.guodeira.cc
- DNS ASK w4#####l0d6vc.nmbc.cc
- DNS ASK 3w#####i.guodeira.cc
- DNS ASK 1p#####de.guodeira.cc
- DNS ASK sf#######o4.www5.main2woo.su
- DNS ASK rq#####84v.main2woo.su
- DNS ASK 1n#######w8.www5.guodeira.cc
- DNS ASK 7s#######s14cxy4.main2woo.su
- DNS ASK ls######pagy.guodeira.cc
- DNS ASK 62#####etsc.guodeira.cc
- DNS ASK un######04t2cvqp.nmbc.cc
- DNS ASK cu#######bzr3y6w9.guodeira.cc
- DNS ASK vl####tpc2r.nmbc.cc
- DNS ASK 7v####4cd.nmbc.cc
- DNS ASK dv####p.main2woo.su
- DNS ASK 20####qjlz4.nmbc.cc
- DNS ASK b5######ytfcdn.main2woo.su
- DNS ASK vd######qvw1x.main2woo.su
- DNS ASK g0#####hj6.www5.nmbc.cc
- DNS ASK ip#####56c6d47q.nmbc.cc
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
