Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'List Files Access Secure Defragmenter Office' = '%APPDATA%\fdkwspui\iraqnct.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\fdkwspui\xvmctdzhys.exe' "%APPDATA%\fdkwspui\iraqnct.exe"
- '%APPDATA%\fdkwspui\iraqnct.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\fdkwspui\iraqnct.cxzy
- %APPDATA%\fdkwspui\xvmctdzhys.exe
- %APPDATA%\fdkwspui\iraqnct.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\fdkwspui\xvmctdzhys.exe
- %APPDATA%\fdkwspui\iraqnct.exe
Сетевая активность:
Подключается к:
- 'hi####yreport.net':80
- 'st####ebeauty.net':80
- 'hi####ymarket.net':80
- 'st####ereport.net':80
- 'hi####ybeauty.net':80
- 'am####market.net':80
- 'we####rmarket.net':80
- 'st####egarden.net':80
- 'hi####ygarden.net':80
- 'ra####report.net':80
- 'mo####greport.net':80
- 'ra####market.net':80
- 'mo####gmarket.net':80
- 'ra####beauty.net':80
- 'mo####ggarden.net':80
- 'st####emarket.net':80
- 'mo####gbeauty.net':80
- 'ra####garden.net':80
- 'am####report.net':80
- 'th####leasure.net':80
- 'pr####tpleasure.net':80
- 'th###toward.net':80
- 'pr####ttoward.net':80
- 'th####illion.net':80
- 'pr####twhite.net':80
- 'ch###toward.net':80
- 'pr####tmillion.net':80
- 'th###white.net':80
- 'we####rbeauty.net':80
- 'am####garden.net':80
- 'we####rreport.net':80
- 'am####beauty.net':80
- 'we####rgarden.net':80
- 'cl###beauty.net':80
- 'cl###garden.net':80
- 'cl###market.net':80
- 'cl###report.net':80
- 'tw####garden.net':80
- 'pr####tbeauty.net':80
- 'th###garden.net':80
- 'pr####treport.net':80
- 'th###beauty.net':80
- 'pr####tgarden.net':80
- 'ch###report.net':80
- 'co####ereport.net':80
- 'ch###market.net':80
- 'co####emarket.net':80
- 'th####eighbor.net':80
- 'cl####eighbor.net':80
- 'th###square.net':80
- 'cl###square.net':80
- 'th###spread.net':80
- 'pr####tmarket.net':80
- 'th###report.net':80
- 'cl###spread.net':80
- 'th###market.net':80
- 'ch###beauty.net':80
- 'mi####market.net':80
- 'tw####market.net':80
- 'of###garden.net':80
- 'al###garden.net':80
- 'mi####report.net':80
- 'tw####beauty.net':80
- 'mi####garden.net':80
- 'tw####report.net':80
- 'mi####beauty.net':80
- 'co####egarden.net':80
- 'of###market.net':80
- 'co####ebeauty.net':80
- 'ch###garden.net':80
- 'al###market.net':80
- 'of###beauty.net':80
- 'al###beauty.net':80
- 'of###report.net':80
- 'al###report.net':80
TCP:
Запросы HTTP GET:
- http://hi####yreport.net/index.php?em#################################################
- http://st####ebeauty.net/index.php?em#################################################
- http://hi####ymarket.net/index.php?em#################################################
- http://st####ereport.net/index.php?em#################################################
- http://hi####ybeauty.net/index.php?em#################################################
- http://am####market.net/index.php?em#################################################
- http://we####rmarket.net/index.php?em#################################################
- http://st####egarden.net/index.php?em#################################################
- http://hi####ygarden.net/index.php?em#################################################
- http://ra####report.net/index.php?em#################################################
- http://mo####greport.net/index.php?em#################################################
- http://ra####market.net/index.php?em#################################################
- http://mo####gmarket.net/index.php?em#################################################
- http://ra####beauty.net/index.php?em#################################################
- http://mo####ggarden.net/index.php?em#################################################
- http://st####emarket.net/index.php?em#################################################
- http://mo####gbeauty.net/index.php?em#################################################
- http://ra####garden.net/index.php?em#################################################
- http://am####report.net/index.php?em#################################################
- http://th####leasure.net/index.php?em#################################################
- http://pr####tpleasure.net/index.php?em#################################################
- http://th###toward.net/index.php?em#################################################
- http://pr####ttoward.net/index.php?em#################################################
- http://th####illion.net/index.php?em#################################################
- http://pr####twhite.net/index.php?em#################################################
- http://ch###toward.net/index.php?em#################################################
- http://pr####tmillion.net/index.php?em#################################################
- http://th###white.net/index.php?em#################################################
- http://we####rbeauty.net/index.php?em#################################################
- http://am####garden.net/index.php?em#################################################
- http://we####rreport.net/index.php?em#################################################
- http://am####beauty.net/index.php?em#################################################
- http://we####rgarden.net/index.php?em#################################################
- http://cl###beauty.net/index.php?em#################################################
- http://cl###garden.net/index.php?em#################################################
- http://cl###market.net/index.php?em#################################################
- http://cl###report.net/index.php?em#################################################
- http://tw####garden.net/index.php?em#################################################
- http://pr####tbeauty.net/index.php?em#################################################
- http://th###garden.net/index.php?em#################################################
- http://pr####treport.net/index.php?em#################################################
- http://th###beauty.net/index.php?em#################################################
- http://pr####tgarden.net/index.php?em#################################################
- http://ch###report.net/index.php?em#################################################
- http://co####ereport.net/index.php?em#################################################
- http://ch###market.net/index.php?em#################################################
- http://co####emarket.net/index.php?em#################################################
- http://th####eighbor.net/index.php?em#################################################
- http://cl####eighbor.net/index.php?em#################################################
- http://th###square.net/index.php?em#################################################
- http://cl###square.net/index.php?em#################################################
- http://th###spread.net/index.php?em#################################################
- http://pr####tmarket.net/index.php?em#################################################
- http://th###report.net/index.php?em#################################################
- http://cl###spread.net/index.php?em#################################################
- http://th###market.net/index.php?em#################################################
- http://ch###beauty.net/index.php?em#################################################
- http://mi####market.net/index.php?em#################################################
- http://tw####market.net/index.php?em#################################################
- http://of###garden.net/index.php?em#################################################
- http://al###garden.net/index.php?em#################################################
- http://mi####report.net/index.php?em#################################################
- http://tw####beauty.net/index.php?em#################################################
- http://mi####garden.net/index.php?em#################################################
- http://tw####report.net/index.php?em#################################################
- http://mi####beauty.net/index.php?em#################################################
- http://co####egarden.net/index.php?em#################################################
- http://of###market.net/index.php?em#################################################
- http://co####ebeauty.net/index.php?em#################################################
- http://ch###garden.net/index.php?em#################################################
- http://al###market.net/index.php?em#################################################
- http://of###beauty.net/index.php?em#################################################
- http://al###beauty.net/index.php?em#################################################
- http://of###report.net/index.php?em#################################################
- http://al###report.net/index.php?em#################################################
UDP:
- DNS ASK hi####yreport.net
- DNS ASK st####ebeauty.net
- DNS ASK hi####ymarket.net
- DNS ASK st####ereport.net
- DNS ASK hi####ybeauty.net
- DNS ASK am####market.net
- DNS ASK we####rmarket.net
- DNS ASK st####egarden.net
- DNS ASK hi####ygarden.net
- DNS ASK ra####report.net
- DNS ASK mo####greport.net
- DNS ASK ra####market.net
- DNS ASK mo####gmarket.net
- DNS ASK ra####beauty.net
- DNS ASK mo####ggarden.net
- DNS ASK st####emarket.net
- DNS ASK mo####gbeauty.net
- DNS ASK ra####garden.net
- DNS ASK am####report.net
- DNS ASK th####leasure.net
- DNS ASK pr####tpleasure.net
- DNS ASK th###toward.net
- DNS ASK pr####ttoward.net
- DNS ASK th####illion.net
- DNS ASK pr####twhite.net
- DNS ASK ch###toward.net
- DNS ASK pr####tmillion.net
- DNS ASK th###white.net
- DNS ASK we####rbeauty.net
- DNS ASK am####garden.net
- DNS ASK we####rreport.net
- DNS ASK am####beauty.net
- DNS ASK we####rgarden.net
- DNS ASK cl###beauty.net
- DNS ASK cl###garden.net
- DNS ASK cl###market.net
- DNS ASK cl###report.net
- DNS ASK tw####garden.net
- DNS ASK pr####tbeauty.net
- DNS ASK th###garden.net
- DNS ASK pr####treport.net
- DNS ASK th###beauty.net
- DNS ASK pr####tgarden.net
- DNS ASK ch###report.net
- DNS ASK co####ereport.net
- DNS ASK ch###market.net
- DNS ASK co####emarket.net
- DNS ASK th####eighbor.net
- DNS ASK cl####eighbor.net
- DNS ASK th###square.net
- DNS ASK cl###square.net
- DNS ASK th###spread.net
- DNS ASK pr####tmarket.net
- DNS ASK th###report.net
- DNS ASK cl###spread.net
- DNS ASK th###market.net
- DNS ASK ch###beauty.net
- DNS ASK mi####market.net
- DNS ASK tw####market.net
- DNS ASK of###garden.net
- DNS ASK al###garden.net
- DNS ASK mi####report.net
- DNS ASK tw####beauty.net
- DNS ASK mi####garden.net
- DNS ASK tw####report.net
- DNS ASK mi####beauty.net
- DNS ASK co####egarden.net
- DNS ASK of###market.net
- DNS ASK co####ebeauty.net
- DNS ASK ch###garden.net
- DNS ASK al###market.net
- DNS ASK of###beauty.net
- DNS ASK al###beauty.net
- DNS ASK of###report.net
- DNS ASK al###report.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
