Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 's/R7hH8sw0DqDkjfFCeS' = '"%APPDATA%\Mozilla\Extensions\auditusr.exe"'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Extensions\auditusr.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'p4#####pt2gn2w.vbp.cc':443
- '7d######fzew9l7lt3.vbp.cc':443
- 'ya####y7kabl.vbp.cc':443
- 'vb###2a.ubd.cc':443
- 'km####x1s7s.vbp.cc':443
- 'qs###ow.ubd.cc':443
- 'mp####6il1l.vbp.cc':443
- '80#####muf233tg2.vbp.cc':443
- 'vk####h7mj5.gmz.cc':443
UDP:
- DNS ASK 5s#####1eaq3v22.gmz.cc
- DNS ASK 7b####osa9z.ubd.cc
- DNS ASK 8i######hzv4h43mlw.ubd.cc
- DNS ASK vt#####plek7nbeu.gmz.cc
- DNS ASK dd####9mw3m.vbp.cc
- DNS ASK ki#####135crmq6c.gmz.cc
- DNS ASK m3###6f.vbp.cc
- DNS ASK e5###t.vbp.cc
- DNS ASK y9###z0.ubd.cc
- DNS ASK xd###ti.gmz.cc
- DNS ASK lm#####3kz595v.vbp.cc
- DNS ASK r9####ix1m.gmz.cc
- DNS ASK 9f#####dr67gm93e.gmz.cc
- DNS ASK fu####ws7o.ubd.cc
- DNS ASK a6#####5hvmhnzhj.ubd.cc
- DNS ASK jt####zzk.ubd.cc
- DNS ASK yh####2ci25p.vbp.cc
- DNS ASK 5v####dovzhg.vbp.cc
- DNS ASK y5#####xiq5l5y5.gmz.cc
- DNS ASK gt#####8vth1l9.gmz.cc
- DNS ASK p4#####pt2gn2w.vbp.cc
- DNS ASK 7d######fzew9l7lt3.vbp.cc
- DNS ASK hv####1umnkw.ubd.cc
- DNS ASK vb###2a.ubd.cc
- DNS ASK km####x1s7s.vbp.cc
- DNS ASK qs###ow.ubd.cc
- DNS ASK mp####6il1l.vbp.cc
- DNS ASK 80#####muf233tg2.vbp.cc
- DNS ASK vk####h7mj5.gmz.cc
- DNS ASK zu###86z.ubd.cc
- DNS ASK yc######50pz3sfez.ubd.cc
- DNS ASK ya####y7kabl.vbp.cc
- DNS ASK tl#####afzevccxg.ubd.cc
- DNS ASK hp####gh41.vbp.cc
- DNS ASK 23####o7ws8.gmz.cc
- DNS ASK iy#####6x2e7n.gmz.cc
- DNS ASK ky#####jtg4dw.ubd.cc
- DNS ASK kw####6gqnp0.gmz.cc
- DNS ASK yd#####addpot5z.gmz.cc
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
