Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Encryption PC Smart Process Color SPP Proxy' = '%APPDATA%\pxuomcnmoo\alarxfxafjai.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\pxuomcnmoo\kblzzahnqc.exe' "%APPDATA%\pxuomcnmoo\alarxfxafjai.exe"
- '%APPDATA%\pxuomcnmoo\alarxfxafjai.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\pxuomcnmoo\alarxfxafjai.eki8t
- %APPDATA%\pxuomcnmoo\kblzzahnqc.exe
- %APPDATA%\pxuomcnmoo\alarxfxafjai.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\pxuomcnmoo\kblzzahnqc.exe
- %APPDATA%\pxuomcnmoo\alarxfxafjai.exe
Сетевая активность:
Подключается к:
- 'mo####ntproduce.net':80
- 'ou####eproduce.net':80
- 'ou####ebetween.net':80
- 'ou####esucceed.net':80
- 'mo####ntbetween.net':80
- 'ev####gsucceed.net':80
- 'bu####ngbetween.net':80
- 'bu####ngsucceed.net':80
- 'mo####ntstudent.net':80
- 'ou####estudent.net':80
- 'mo####ntsucceed.net':80
- 'st###nearly.net':80
- 'st####thhappen.net':80
- 'st####thnearly.net':80
- 'pr####eshare.net':80
- 'de###eshare.net':80
- 'st####thshare.net':80
- 'st###share.net':80
- 'st###shake.net':80
- 'st###happen.net':80
- 'st####thshake.net':80
TCP:
Запросы HTTP GET:
- mo####ntproduce.net/forum/search.php?em##################################
- ou####eproduce.net/forum/search.php?em##################################
- ou####ebetween.net/forum/search.php?em##################################
- ou####esucceed.net/forum/search.php?em##################################
- mo####ntbetween.net/forum/search.php?em##################################
- ev####gsucceed.net/forum/search.php?em##################################
- bu####ngbetween.net/forum/search.php?em##################################
- bu####ngsucceed.net/forum/search.php?em##################################
- mo####ntstudent.net/forum/search.php?em##################################
- ou####estudent.net/forum/search.php?em##################################
- mo####ntsucceed.net/forum/search.php?em##################################
- st###nearly.net/forum/search.php?em##################################
- st####thhappen.net/forum/search.php?em##################################
- st####thnearly.net/forum/search.php?em##################################
- pr####eshare.net/forum/search.php?em##################################
- de###eshare.net/forum/search.php?em##################################
- st####thshare.net/forum/search.php?em##################################
- st###share.net/forum/search.php?em##################################
- st###shake.net/forum/search.php?em##################################
- st###happen.net/forum/search.php?em##################################
- st####thshake.net/forum/search.php?em##################################
UDP:
- DNS ASK mo####ntproduce.net
- DNS ASK ou####eproduce.net
- DNS ASK ou####ebetween.net
- DNS ASK ou####esucceed.net
- DNS ASK mo####ntbetween.net
- DNS ASK mo####ntstudent.net
- DNS ASK bu####ngbetween.net
- DNS ASK ev####gbetween.net
- DNS ASK ev####gsucceed.net
- DNS ASK ou####estudent.net
- DNS ASK bu####ngsucceed.net
- DNS ASK st###nearly.net
- DNS ASK st####thhappen.net
- DNS ASK st####thnearly.net
- DNS ASK pr####eshare.net
- DNS ASK de###eshare.net
- DNS ASK st###happen.net
- DNS ASK st###share.net
- DNS ASK mo####ntsucceed.net
- DNS ASK st####thshare.net
- DNS ASK st####thshake.net
- DNS ASK st###shake.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
