Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Builder Files Backup Color Registry Distributed' = '%APPDATA%\rbpysflo\sawcunumay.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\rbpysflo\rjoqnjima.exe' "%APPDATA%\rbpysflo\sawcunumay.exe"
- '%APPDATA%\rbpysflo\sawcunumay.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\rbpysflo\sawcunumay.swmxn
- %APPDATA%\rbpysflo\rjoqnjima.exe
- %APPDATA%\rbpysflo\sawcunumay.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\rbpysflo\rjoqnjima.exe
- %APPDATA%\rbpysflo\sawcunumay.exe
Сетевая активность:
Подключается к:
- 'wa###north.net':80
- 'wo###clear.net':80
- 'th####tnorth.net':80
- 'th####tinclude.net':80
- 'wa####nclude.net':80
- 'wo####nclude.net':80
- 'sm####nclude.net':80
- 'sm####eneral.net':80
- 'sm###clear.net':80
- 'wo####eneral.net':80
- 'cr####nclude.net':80
- 'su###rnorth.net':80
- 'su####include.net':80
- 'su####general.net':80
- 'cr####eneral.net':80
- 'th####tgeneral.net':80
- 'wa####eneral.net':80
- 'wa###clear.net':80
- 'cr###north.net':80
- 'th####tclear.net':80
- 'ex#####ncebelieve.net':80
- 'fr####eceive.net':80
- 'fr####elieve.net':80
- 'fr###branch.net':80
- 'ex#####ncebranch.net':80
- 'ge####manbranch.net':80
- 'al####ybranch.net':80
- 'ex#####ncequarter.net':80
- 'ex#####ncereceive.net':80
- 'fr####uarter.net':80
- 'fi###clear.net':80
- 'pa####eneral.net':80
- 'pa###clear.net':80
- 'wo###north.net':80
- 'sm###north.net':80
- 'pa###north.net':80
- 'fi###north.net':80
- 'fi####nclude.net':80
- 'fi####eneral.net':80
- 'pa####nclude.net':80
- 'cr###clear.net':80
- 'fr###north.net':80
- 'ex####encenorth.net':80
- 'ex#####nceinclude.net':80
- 'ex#####ncegeneral.net':80
- 'fr####nclude.net':80
- 'al####ygeneral.net':80
- 'ge#####aninclude.net':80
- 'ge#####angeneral.net':80
- 'ge####manclear.net':80
- 'al####yclear.net':80
- 'pa###indeed.net':80
- 'fi###indeed.net':80
- 'fi###notice.net':80
- 'fi###length.net':80
- 'pa###notice.net':80
- 'ex####enceclear.net':80
- 'fr####eneral.net':80
- 'fr###clear.net':80
- 'pa###during.net':80
- 'fi###during.net':80
- 'be####eneral.net':80
- 'kn####eneral.net':80
- 'kn###clear.net':80
- 'me###rnorth.net':80
- 'be###clear.net':80
- 'kn###north.net':80
- 'su###rclear.net':80
- 'be###north.net':80
- 'be####nclude.net':80
- 'kn####nclude.net':80
- 'fo###wclear.net':80
- 'me###rclear.net':80
- 'al####ynorth.net':80
- 'al####yinclude.net':80
- 'ge####mannorth.net':80
- 'me####include.net':80
- 'fo###wnorth.net':80
- 'fo####include.net':80
- 'fo####general.net':80
- 'me####general.net':80
TCP:
Запросы HTTP GET:
- http://wa###north.net/index.php?em##########################################
- http://wo###clear.net/index.php?em##########################################
- http://th####tnorth.net/index.php?em##########################################
- http://th####tinclude.net/index.php?em##########################################
- http://wa####nclude.net/index.php?em##########################################
- http://wo####nclude.net/index.php?em##########################################
- http://sm####nclude.net/index.php?em##########################################
- http://sm####eneral.net/index.php?em##########################################
- http://sm###clear.net/index.php?em##########################################
- http://wo####eneral.net/index.php?em##########################################
- http://cr####nclude.net/index.php?em##########################################
- http://su###rnorth.net/index.php?em##########################################
- http://su####include.net/index.php?em##########################################
- http://su####general.net/index.php?em##########################################
- http://cr####eneral.net/index.php?em##########################################
- http://th####tgeneral.net/index.php?em##########################################
- http://wa####eneral.net/index.php?em##########################################
- http://wa###clear.net/index.php?em##########################################
- http://cr###north.net/index.php?em##########################################
- http://th####tclear.net/index.php?em##########################################
- http://ex#####ncebelieve.net/index.php?em##########################################
- http://fr####eceive.net/index.php?em##########################################
- http://fr####elieve.net/index.php?em##########################################
- http://fr###branch.net/index.php?em##########################################
- http://ex#####ncebranch.net/index.php?em##########################################
- http://ge####manbranch.net/index.php?em##########################################
- http://al####ybranch.net/index.php?em##########################################
- http://ex#####ncequarter.net/index.php?em##########################################
- http://ex#####ncereceive.net/index.php?em##########################################
- http://fr####uarter.net/index.php?em##########################################
- http://fi###clear.net/index.php?em##########################################
- http://pa####eneral.net/index.php?em##########################################
- http://pa###clear.net/index.php?em##########################################
- http://wo###north.net/index.php?em##########################################
- http://sm###north.net/index.php?em##########################################
- http://pa###north.net/index.php?em##########################################
- http://fi###north.net/index.php?em##########################################
- http://fi####nclude.net/index.php?em##########################################
- http://fi####eneral.net/index.php?em##########################################
- http://pa####nclude.net/index.php?em##########################################
- http://cr###clear.net/index.php?em##########################################
- http://fr###north.net/index.php?em##########################################
- http://ex####encenorth.net/index.php?em##########################################
- http://ex#####nceinclude.net/index.php?em##########################################
- http://ex#####ncegeneral.net/index.php?em##########################################
- http://fr####nclude.net/index.php?em##########################################
- http://al####ygeneral.net/index.php?em##########################################
- http://ge#####aninclude.net/index.php?em##########################################
- http://ge#####angeneral.net/index.php?em##########################################
- http://ge####manclear.net/index.php?em##########################################
- http://al####yclear.net/index.php?em##########################################
- http://pa###indeed.net/index.php?em##########################################
- http://fi###indeed.net/index.php?em##########################################
- http://fi###notice.net/index.php?em##########################################
- http://fi###length.net/index.php?em##########################################
- http://pa###notice.net/index.php?em##########################################
- http://ex####enceclear.net/index.php?em##########################################
- http://fr####eneral.net/index.php?em##########################################
- http://fr###clear.net/index.php?em##########################################
- http://pa###during.net/index.php?em##########################################
- http://fi###during.net/index.php?em##########################################
- http://be####eneral.net/index.php?em##########################################
- http://kn####eneral.net/index.php?em##########################################
- http://kn###clear.net/index.php?em##########################################
- http://me###rnorth.net/index.php?em##########################################
- http://be###clear.net/index.php?em##########################################
- http://kn###north.net/index.php?em##########################################
- http://su###rclear.net/index.php?em##########################################
- http://be###north.net/index.php?em##########################################
- http://be####nclude.net/index.php?em##########################################
- http://kn####nclude.net/index.php?em##########################################
- http://fo###wclear.net/index.php?em##########################################
- http://me###rclear.net/index.php?em##########################################
- http://al####ynorth.net/index.php?em##########################################
- http://al####yinclude.net/index.php?em##########################################
- http://ge####mannorth.net/index.php?em##########################################
- http://me####include.net/index.php?em##########################################
- http://fo###wnorth.net/index.php?em##########################################
- http://fo####include.net/index.php?em##########################################
- http://fo####general.net/index.php?em##########################################
- http://me####general.net/index.php?em##########################################
UDP:
- DNS ASK wa###north.net
- DNS ASK wo###clear.net
- DNS ASK th####tnorth.net
- DNS ASK th####tinclude.net
- DNS ASK wa####nclude.net
- DNS ASK wo####nclude.net
- DNS ASK sm####nclude.net
- DNS ASK sm####eneral.net
- DNS ASK sm###clear.net
- DNS ASK wo####eneral.net
- DNS ASK cr####nclude.net
- DNS ASK su###rnorth.net
- DNS ASK su####include.net
- DNS ASK su####general.net
- DNS ASK cr####eneral.net
- DNS ASK th####tgeneral.net
- DNS ASK wa####eneral.net
- DNS ASK wa###clear.net
- DNS ASK cr###north.net
- DNS ASK th####tclear.net
- DNS ASK wo###north.net
- DNS ASK fr####eceive.net
- DNS ASK ex#####ncereceive.net
- DNS ASK ex#####ncebelieve.net
- DNS ASK ex#####ncebranch.net
- DNS ASK fr####elieve.net
- DNS ASK al####ybranch.net
- DNS ASK ge#####anbelieve.net
- DNS ASK ge####manbranch.net
- DNS ASK fr####uarter.net
- DNS ASK ex#####ncequarter.net
- DNS ASK pa####eneral.net
- DNS ASK fi####eneral.net
- DNS ASK fi###clear.net
- DNS ASK sm###north.net
- DNS ASK pa###clear.net
- DNS ASK fi###north.net
- DNS ASK fr###branch.net
- DNS ASK pa###north.net
- DNS ASK pa####nclude.net
- DNS ASK fi####nclude.net
- DNS ASK fr###north.net
- DNS ASK ex####encenorth.net
- DNS ASK ex#####nceinclude.net
- DNS ASK ex#####ncegeneral.net
- DNS ASK fr####nclude.net
- DNS ASK al####ygeneral.net
- DNS ASK ge#####aninclude.net
- DNS ASK ge#####angeneral.net
- DNS ASK ge####manclear.net
- DNS ASK al####yclear.net
- DNS ASK pa###indeed.net
- DNS ASK fi###indeed.net
- DNS ASK fi###notice.net
- DNS ASK fi###length.net
- DNS ASK pa###notice.net
- DNS ASK ex####enceclear.net
- DNS ASK fr####eneral.net
- DNS ASK fr###clear.net
- DNS ASK pa###during.net
- DNS ASK fi###during.net
- DNS ASK al####yinclude.net
- DNS ASK kn####eneral.net
- DNS ASK be####nclude.net
- DNS ASK be####eneral.net
- DNS ASK be###clear.net
- DNS ASK kn###clear.net
- DNS ASK su###rclear.net
- DNS ASK cr###clear.net
- DNS ASK kn###north.net
- DNS ASK kn####nclude.net
- DNS ASK be###north.net
- DNS ASK me###rclear.net
- DNS ASK fo####general.net
- DNS ASK fo###wclear.net
- DNS ASK ge####mannorth.net
- DNS ASK al####ynorth.net
- DNS ASK fo###wnorth.net
- DNS ASK me###rnorth.net
- DNS ASK me####include.net
- DNS ASK me####general.net
- DNS ASK fo####include.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
