Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Mapper Server Access Logon Framework Machine' = '%APPDATA%\ihgahtzx\vihuxhljpq.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\ihgahtzx\pvdedqlbech.exe' "%APPDATA%\ihgahtzx\vihuxhljpq.exe"
- '%APPDATA%\ihgahtzx\vihuxhljpq.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ihgahtzx\vihuxhljpq.fel
- %APPDATA%\ihgahtzx\pvdedqlbech.exe
- %APPDATA%\ihgahtzx\vihuxhljpq.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\ihgahtzx\pvdedqlbech.exe
- %APPDATA%\ihgahtzx\vihuxhljpq.exe
Сетевая активность:
Подключается к:
- 'al####ycomplete.net':80
- 'ge#####ancomplete.net':80
- 'al####yproud.net':80
- 'fo####around.net':80
- 'me####welcome.net':80
- 'fo####welcome.net':80
- 'al####ywelcome.net':80
- 'ge#####anwelcome.net':80
- 'ex#####ncecomplete.net':80
- 'ge####manproud.net':80
- 'al####yaround.net':80
- 'ge####manaround.net':80
- 'me####around.net':80
- 'be###proud.net':80
- 'kn###around.net':80
- 'be###around.net':80
- 'kn####omplete.net':80
- 'be####omplete.net':80
- 'kn###proud.net':80
- 'fo####complete.net':80
- 'me###rproud.net':80
- 'fo###wproud.net':80
- 'kn####elcome.net':80
- 'be####elcome.net':80
- 'me####complete.net':80
- 'wo####robable.net':80
- 'sm####itchen.net':80
- 'wo####itchen.net':80
- 'fi###wagon.net':80
- 'pa###wagon.net':80
- 'sm####robable.net':80
- 'wo###wagon.net':80
- 'wa####robable.net':80
- 'th####tprobable.net':80
- 'sm####ithout.net':80
- 'wo####ithout.net':80
- 'sm###wagon.net':80
- 'pa####ithout.net':80
- 'ex#####ncearound.net':80
- 'fr###around.net':80
- 'ex#####ncewelcome.net':80
- 'fr####omplete.net':80
- 'ex####enceproud.net':80
- 'fr###proud.net':80
- 'fi####itchen.net':80
- 'pa####itchen.net':80
- 'fi####ithout.net':80
- 'fr####elcome.net':80
- 'fi####robable.net':80
- 'pa####robable.net':80
TCP:
Запросы HTTP GET:
- http://al####ycomplete.net/index.php?em###########################################
- http://ge#####ancomplete.net/index.php?em###########################################
- http://al####yproud.net/index.php?em###########################################
- http://fo####around.net/index.php?em###########################################
- http://me####welcome.net/index.php?em###########################################
- http://fo####welcome.net/index.php?em###########################################
- http://al####ywelcome.net/index.php?em###########################################
- http://ge#####anwelcome.net/index.php?em###########################################
- http://ex#####ncecomplete.net/index.php?em###########################################
- http://ge####manproud.net/index.php?em###########################################
- http://al####yaround.net/index.php?em###########################################
- http://ge####manaround.net/index.php?em###########################################
- http://me####around.net/index.php?em###########################################
- http://be###proud.net/index.php?em###########################################
- http://kn###around.net/index.php?em###########################################
- http://be###around.net/index.php?em###########################################
- http://kn####omplete.net/index.php?em###########################################
- http://be####omplete.net/index.php?em###########################################
- http://kn###proud.net/index.php?em###########################################
- http://fo####complete.net/index.php?em###########################################
- http://me###rproud.net/index.php?em###########################################
- http://fo###wproud.net/index.php?em###########################################
- http://kn####elcome.net/index.php?em###########################################
- http://be####elcome.net/index.php?em###########################################
- http://me####complete.net/index.php?em###########################################
- http://wo####robable.net/index.php?em###########################################
- http://sm####itchen.net/index.php?em###########################################
- http://wo####itchen.net/index.php?em###########################################
- http://fi###wagon.net/index.php?em###########################################
- http://pa###wagon.net/index.php?em###########################################
- http://sm####robable.net/index.php?em###########################################
- http://wo###wagon.net/index.php?em###########################################
- http://wa####robable.net/index.php?em###########################################
- http://th####tprobable.net/index.php?em###########################################
- http://sm####ithout.net/index.php?em###########################################
- http://wo####ithout.net/index.php?em###########################################
- http://sm###wagon.net/index.php?em###########################################
- http://pa####ithout.net/index.php?em###########################################
- http://ex#####ncearound.net/index.php?em###########################################
- http://fr###around.net/index.php?em###########################################
- http://ex#####ncewelcome.net/index.php?em###########################################
- http://fr####omplete.net/index.php?em###########################################
- http://ex####enceproud.net/index.php?em###########################################
- http://fr###proud.net/index.php?em###########################################
- http://fi####itchen.net/index.php?em###########################################
- http://pa####itchen.net/index.php?em###########################################
- http://fi####ithout.net/index.php?em###########################################
- http://fr####elcome.net/index.php?em###########################################
- http://fi####robable.net/index.php?em###########################################
- http://pa####robable.net/index.php?em###########################################
UDP:
- DNS ASK fo####welcome.net
- DNS ASK al####ycomplete.net
- DNS ASK ge#####ancomplete.net
- DNS ASK me####around.net
- DNS ASK fo####around.net
- DNS ASK me####welcome.net
- DNS ASK ge####manaround.net
- DNS ASK al####ywelcome.net
- DNS ASK ge#####anwelcome.net
- DNS ASK al####yproud.net
- DNS ASK ge####manproud.net
- DNS ASK al####yaround.net
- DNS ASK fo###wproud.net
- DNS ASK kn###proud.net
- DNS ASK be###proud.net
- DNS ASK kn###around.net
- DNS ASK su####welcome.net
- DNS ASK kn####omplete.net
- DNS ASK be####omplete.net
- DNS ASK me####complete.net
- DNS ASK fo####complete.net
- DNS ASK me###rproud.net
- DNS ASK be###around.net
- DNS ASK kn####elcome.net
- DNS ASK be####elcome.net
- DNS ASK ex#####ncecomplete.net
- DNS ASK wo####robable.net
- DNS ASK sm####itchen.net
- DNS ASK wo####itchen.net
- DNS ASK fi###wagon.net
- DNS ASK pa###wagon.net
- DNS ASK sm####robable.net
- DNS ASK wo###wagon.net
- DNS ASK wa####robable.net
- DNS ASK th####tprobable.net
- DNS ASK sm####ithout.net
- DNS ASK wo####ithout.net
- DNS ASK sm###wagon.net
- DNS ASK pa####ithout.net
- DNS ASK ex#####ncearound.net
- DNS ASK fr###around.net
- DNS ASK ex#####ncewelcome.net
- DNS ASK fr####omplete.net
- DNS ASK ex####enceproud.net
- DNS ASK fr###proud.net
- DNS ASK fi####itchen.net
- DNS ASK pa####itchen.net
- DNS ASK fi####ithout.net
- DNS ASK fr####elcome.net
- DNS ASK fi####robable.net
- DNS ASK pa####robable.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
