Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Telephony Encrypting Media Base Performance' = '%APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\plmcoldlbbwor\lrhpzkvkg.exe' "%APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.exe"
- '%APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.kfsfe
- %APPDATA%\plmcoldlbbwor\lrhpzkvkg.exe
- %APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\plmcoldlbbwor\pxlmqjtuoyzw.exe
Сетевая активность:
Подключается к:
- 'ma####eproud.net':80
- 'pe###nproud.net':80
- 'pe####complete.net':80
- 'su####welcome.net':80
- 'ma####ecomplete.net':80
- 'ma####earound.net':80
- 'be####ecomplete.net':80
- 'ex####complete.net':80
- 'pe####welcome.net':80
- 'pe####around.net':80
- 'ma####ewelcome.net':80
- 'fo####nwelcome.net':80
- 'ri####elcome.net':80
- 'wh####rwelcome.net':80
- 'wh####raround.net':80
- 'wh####rproud.net':80
- 'ri###around.net':80
- 'fo####ncomplete.net':80
- 'fo####naround.net':80
- 'su####around.net':80
- 'su###nproud.net':80
- 'su####complete.net':80
- 'fo####nproud.net':80
- 'be####eproud.net':80
- 'fa####kitchen.net':80
- 'ch####enkitchen.net':80
- 'ch#####nprobable.net':80
- 'ei###rwagon.net':80
- 'fa####probable.net':80
- 'fa####without.net':80
- 'ci#####teprobable.net':80
- 'pi####eprobable.net':80
- 'ch####enwagon.net':80
- 'ch####enwithout.net':80
- 'fa###ywagon.net':80
- 'en####hwagon.net':80
- 'be####ewelcome.net':80
- 'ex####welcome.net':80
- 'ex####around.net':80
- 'ex###tproud.net':80
- 'be####earound.net':80
- 'en####hprobable.net':80
- 'en####hwithout.net':80
- 'ei####without.net':80
- 'ei####kitchen.net':80
- 'ei####probable.net':80
- 'en####hkitchen.net':80
TCP:
Запросы HTTP GET:
- http://ma####eproud.net/index.php?em############################################
- http://pe###nproud.net/index.php?em############################################
- http://pe####complete.net/index.php?em############################################
- http://su####welcome.net/index.php?em############################################
- http://ma####ecomplete.net/index.php?em############################################
- http://ma####earound.net/index.php?em############################################
- http://be####ecomplete.net/index.php?em############################################
- http://ex####complete.net/index.php?em############################################
- http://pe####welcome.net/index.php?em############################################
- http://pe####around.net/index.php?em############################################
- http://ma####ewelcome.net/index.php?em############################################
- http://fo####nwelcome.net/index.php?em############################################
- http://ri####elcome.net/index.php?em############################################
- http://wh####rwelcome.net/index.php?em############################################
- http://wh####raround.net/index.php?em############################################
- http://wh####rproud.net/index.php?em############################################
- http://ri###around.net/index.php?em############################################
- http://fo####ncomplete.net/index.php?em############################################
- http://fo####naround.net/index.php?em############################################
- http://su####around.net/index.php?em############################################
- http://su###nproud.net/index.php?em############################################
- http://su####complete.net/index.php?em############################################
- http://fo####nproud.net/index.php?em############################################
- http://be####eproud.net/index.php?em############################################
- http://fa####kitchen.net/index.php?em############################################
- http://ch####enkitchen.net/index.php?em############################################
- http://ch#####nprobable.net/index.php?em############################################
- http://ei###rwagon.net/index.php?em############################################
- http://fa####probable.net/index.php?em############################################
- http://fa####without.net/index.php?em############################################
- http://ci#####teprobable.net/index.php?em############################################
- http://pi####eprobable.net/index.php?em############################################
- http://ch####enwagon.net/index.php?em############################################
- http://ch####enwithout.net/index.php?em############################################
- http://fa###ywagon.net/index.php?em############################################
- http://en####hwagon.net/index.php?em############################################
- http://be####ewelcome.net/index.php?em############################################
- http://ex####welcome.net/index.php?em############################################
- http://ex####around.net/index.php?em############################################
- http://ex###tproud.net/index.php?em############################################
- http://be####earound.net/index.php?em############################################
- http://en####hprobable.net/index.php?em############################################
- http://en####hwithout.net/index.php?em############################################
- http://ei####without.net/index.php?em############################################
- http://ei####kitchen.net/index.php?em############################################
- http://ei####probable.net/index.php?em############################################
- http://en####hkitchen.net/index.php?em############################################
UDP:
- DNS ASK ma####eproud.net
- DNS ASK pe###nproud.net
- DNS ASK pe####complete.net
- DNS ASK su####welcome.net
- DNS ASK ma####ecomplete.net
- DNS ASK ma####earound.net
- DNS ASK be####ecomplete.net
- DNS ASK ex####complete.net
- DNS ASK pe####welcome.net
- DNS ASK pe####around.net
- DNS ASK ma####ewelcome.net
- DNS ASK fo####nwelcome.net
- DNS ASK ri####elcome.net
- DNS ASK wh####rwelcome.net
- DNS ASK wh####raround.net
- DNS ASK wh####rproud.net
- DNS ASK ri###around.net
- DNS ASK fo####ncomplete.net
- DNS ASK fo####naround.net
- DNS ASK su####around.net
- DNS ASK su###nproud.net
- DNS ASK su####complete.net
- DNS ASK fo####nproud.net
- DNS ASK be####eproud.net
- DNS ASK fa####kitchen.net
- DNS ASK ch####enkitchen.net
- DNS ASK ch#####nprobable.net
- DNS ASK ei###rwagon.net
- DNS ASK fa####probable.net
- DNS ASK fa####without.net
- DNS ASK ci#####teprobable.net
- DNS ASK pi####eprobable.net
- DNS ASK ch####enwagon.net
- DNS ASK ch####enwithout.net
- DNS ASK fa###ywagon.net
- DNS ASK en####hwagon.net
- DNS ASK be####ewelcome.net
- DNS ASK ex####welcome.net
- DNS ASK ex####around.net
- DNS ASK ex###tproud.net
- DNS ASK be####earound.net
- DNS ASK en####hprobable.net
- DNS ASK en####hwithout.net
- DNS ASK ei####without.net
- DNS ASK ei####kitchen.net
- DNS ASK ei####probable.net
- DNS ASK en####hkitchen.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
