Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Font iSCSI Credential Firewall' = '<LS_APPDATA>\iaqibmzkfz\auheaniwmqi.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\iaqibmzkfz\vjhcivegl.exe' "<LS_APPDATA>\iaqibmzkfz\auheaniwmqi.exe"
- '<LS_APPDATA>\iaqibmzkfz\auheaniwmqi.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\iaqibmzkfz\auheaniwmqi.hocqy
- <LS_APPDATA>\iaqibmzkfz\vjhcivegl.exe
- <LS_APPDATA>\iaqibmzkfz\auheaniwmqi.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\iaqibmzkfz\vjhcivegl.exe
- <LS_APPDATA>\iaqibmzkfz\auheaniwmqi.exe
Сетевая активность:
Подключается к:
- 'mo####induring.net':80
- 'po####leindeed.net':80
- 'pe####slength.net':80
- 'po####leduring.net':80
- 'mo####inindeed.net':80
- 'po####lelength.net':80
- 'mo####inlength.net':80
- 'po####lenotice.net':80
- 'mo####innotice.net':80
- 'wi####length.net':80
- 'su####tlength.net':80
- 'wi####during.net':80
- 'su####tindeed.net':80
- 'su####tnotice.net':80
- 'pe####sduring.net':80
- 'wi####notice.net':80
- 'pe####snotice.net':80
- 'wi####indeed.net':80
- 'pe####sindeed.net':80
- 'mo####during.net':80
- 'se####notice.net':80
- 'la###length.net':80
- 'se####indeed.net':80
- 'la###notice.net':80
- 'se####length.net':80
- 'fi###public.net':80
- 'pa###public.net':80
- 'fi###dress.net':80
- 'pa###dress.net':80
- 'la###indeed.net':80
- 'si####indeed.net':80
- 'mo####notice.net':80
- 'si####during.net':80
- 'mo####indeed.net':80
- 'si####notice.net':80
- 'la###during.net':80
- 'se####during.net':80
- 'mo####length.net':80
- 'si####length.net':80
TCP:
Запросы HTTP GET:
- http://mo####induring.net/forum/search.php?em########################################
- http://po####leindeed.net/forum/search.php?em########################################
- http://pe####slength.net/forum/search.php?em########################################
- http://po####leduring.net/forum/search.php?em########################################
- http://mo####inindeed.net/forum/search.php?em########################################
- http://po####lelength.net/forum/search.php?em########################################
- http://mo####inlength.net/forum/search.php?em########################################
- http://po####lenotice.net/forum/search.php?em########################################
- http://mo####innotice.net/forum/search.php?em########################################
- http://wi####length.net/forum/search.php?em########################################
- http://su####tlength.net/forum/search.php?em########################################
- http://wi####during.net/forum/search.php?em########################################
- http://su####tindeed.net/forum/search.php?em########################################
- http://su####tnotice.net/forum/search.php?em########################################
- http://pe####sduring.net/forum/search.php?em########################################
- http://wi####notice.net/forum/search.php?em########################################
- http://pe####snotice.net/forum/search.php?em########################################
- http://wi####indeed.net/forum/search.php?em########################################
- http://pe####sindeed.net/forum/search.php?em########################################
- http://mo####during.net/forum/search.php?em########################################
- http://se####notice.net/forum/search.php?em########################################
- http://la###length.net/forum/search.php?em########################################
- http://se####indeed.net/forum/search.php?em########################################
- http://la###notice.net/forum/search.php?em########################################
- http://se####length.net/forum/search.php?em########################################
- http://fi###public.net/forum/search.php?em########################################
- http://pa###public.net/forum/search.php?em########################################
- http://fi###dress.net/forum/search.php?em########################################
- http://pa###dress.net/forum/search.php?em########################################
- http://la###indeed.net/forum/search.php?em########################################
- http://si####indeed.net/forum/search.php?em########################################
- http://mo####notice.net/forum/search.php?em########################################
- http://si####during.net/forum/search.php?em########################################
- http://mo####indeed.net/forum/search.php?em########################################
- http://si####notice.net/forum/search.php?em########################################
- http://la###during.net/forum/search.php?em########################################
- http://se####during.net/forum/search.php?em########################################
- http://mo####length.net/forum/search.php?em########################################
- http://si####length.net/forum/search.php?em########################################
UDP:
- DNS ASK mo####induring.net
- DNS ASK po####leindeed.net
- DNS ASK pe####slength.net
- DNS ASK po####leduring.net
- DNS ASK mo####inindeed.net
- DNS ASK po####lelength.net
- DNS ASK mo####inlength.net
- DNS ASK po####lenotice.net
- DNS ASK mo####innotice.net
- DNS ASK wi####length.net
- DNS ASK su####tlength.net
- DNS ASK wi####during.net
- DNS ASK su####tindeed.net
- DNS ASK su####tnotice.net
- DNS ASK pe####sduring.net
- DNS ASK wi####notice.net
- DNS ASK pe####snotice.net
- DNS ASK wi####indeed.net
- DNS ASK pe####sindeed.net
- DNS ASK mo####during.net
- DNS ASK se####notice.net
- DNS ASK la###length.net
- DNS ASK se####indeed.net
- DNS ASK la###notice.net
- DNS ASK se####length.net
- DNS ASK fi###public.net
- DNS ASK pa###public.net
- DNS ASK fi###dress.net
- DNS ASK pa###dress.net
- DNS ASK la###indeed.net
- DNS ASK si####indeed.net
- DNS ASK mo####notice.net
- DNS ASK si####during.net
- DNS ASK mo####indeed.net
- DNS ASK si####notice.net
- DNS ASK la###during.net
- DNS ASK se####during.net
- DNS ASK mo####length.net
- DNS ASK si####length.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
