Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PnP-X Peer PNRP Detection Source Engine' = '%APPDATA%\evkzyny\nvilqdcbim.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\evkzyny\ndxnooen.exe' "%APPDATA%\evkzyny\nvilqdcbim.exe"
- '%APPDATA%\evkzyny\nvilqdcbim.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\evkzyny\nvilqdcbim.oled
- %APPDATA%\evkzyny\ndxnooen.exe
- %APPDATA%\evkzyny\nvilqdcbim.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\evkzyny\nvilqdcbim.exe
Сетевая активность:
Подключается к:
- 'do###mayor.net':80
- 'ag####tmayor.net':80
- 'do###battle.net':80
- 'ag####tbattle.net':80
- 'do###heart.net':80
- 'ag####theart.net':80
- 'do####erfect.net':80
- 'ag####tperfect.net':80
- 'ni###heart.net':80
- 'ni###battle.net':80
- 'de###emayor.net':80
- 'la###heart.net':80
- 'de####battle.net':80
- 'ni####erfect.net':80
- 'de###eheart.net':80
- 'ni###mayor.net':80
- 'de####perfect.net':80
- 'se###nwhite.net':80
- 'br####leasure.net':80
- 'fl####leasure.net':80
- 'br####illion.net':80
- 'fl####illion.net':80
- 'ga###rwhite.net':80
- 'be###rwhite.net':80
- 'br###toward.net':80
- 'fl###toward.net':80
- 'fl###white.net':80
- 'qu####illion.net':80
- 'se####pleasure.net':80
- 'qu###white.net':80
- 'se####million.net':80
- 'qu###toward.net':80
- 'br###white.net':80
- 'qu####leasure.net':80
- 'se####toward.net':80
TCP:
Запросы HTTP GET:
- http://do###mayor.net/index.php?em########################################
- http://ag####tmayor.net/index.php?em########################################
- http://do###battle.net/index.php?em########################################
- http://ag####tbattle.net/index.php?em########################################
- http://do###heart.net/index.php?em########################################
- http://ag####theart.net/index.php?em########################################
- http://do####erfect.net/index.php?em########################################
- http://ag####tperfect.net/index.php?em########################################
- http://ni###heart.net/index.php?em########################################
- http://ni###battle.net/index.php?em########################################
- http://de###emayor.net/index.php?em########################################
- http://la###heart.net/index.php?em########################################
- http://de####battle.net/index.php?em########################################
- http://ni####erfect.net/index.php?em########################################
- http://de###eheart.net/index.php?em########################################
- http://ni###mayor.net/index.php?em########################################
- http://de####perfect.net/index.php?em########################################
- http://se###nwhite.net/index.php?em########################################
- http://br####leasure.net/index.php?em########################################
- http://fl####leasure.net/index.php?em########################################
- http://br####illion.net/index.php?em########################################
- http://fl####illion.net/index.php?em########################################
- http://ga###rwhite.net/index.php?em########################################
- http://be###rwhite.net/index.php?em########################################
- http://br###toward.net/index.php?em########################################
- http://fl###toward.net/index.php?em########################################
- http://fl###white.net/index.php?em########################################
- http://qu####illion.net/index.php?em########################################
- http://se####pleasure.net/index.php?em########################################
- http://qu###white.net/index.php?em########################################
- http://se####million.net/index.php?em########################################
- http://qu###toward.net/index.php?em########################################
- http://br###white.net/index.php?em########################################
- http://qu####leasure.net/index.php?em########################################
- http://se####toward.net/index.php?em########################################
UDP:
- DNS ASK do###mayor.net
- DNS ASK ag####tmayor.net
- DNS ASK do###battle.net
- DNS ASK ag####tbattle.net
- DNS ASK do###heart.net
- DNS ASK ag####theart.net
- DNS ASK do####erfect.net
- DNS ASK ag####tperfect.net
- DNS ASK ni###heart.net
- DNS ASK ni###battle.net
- DNS ASK de###emayor.net
- DNS ASK la###heart.net
- DNS ASK de####battle.net
- DNS ASK ni####erfect.net
- DNS ASK de###eheart.net
- DNS ASK ni###mayor.net
- DNS ASK de####perfect.net
- DNS ASK se###nwhite.net
- DNS ASK br####leasure.net
- DNS ASK fl####leasure.net
- DNS ASK br####illion.net
- DNS ASK fl####illion.net
- DNS ASK ga###rwhite.net
- DNS ASK be###rwhite.net
- DNS ASK br###toward.net
- DNS ASK fl###toward.net
- DNS ASK fl###white.net
- DNS ASK qu####illion.net
- DNS ASK se####pleasure.net
- DNS ASK qu###white.net
- DNS ASK se####million.net
- DNS ASK qu###toward.net
- DNS ASK br###white.net
- DNS ASK qu####leasure.net
- DNS ASK se####toward.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
