Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Provider Routing Grouping Enumerator' = '%APPDATA%\cvtjldgjhbovdkw\eocwameawzs.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\cvtjldgjhbovdkw\phcxrjyf.exe' "%APPDATA%\cvtjldgjhbovdkw\eocwameawzs.exe"
- '%APPDATA%\cvtjldgjhbovdkw\eocwameawzs.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\cvtjldgjhbovdkw\eocwameawzs.siexb
- %APPDATA%\cvtjldgjhbovdkw\phcxrjyf.exe
- %APPDATA%\cvtjldgjhbovdkw\eocwameawzs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\cvtjldgjhbovdkw\phcxrjyf.exe
- %APPDATA%\cvtjldgjhbovdkw\eocwameawzs.exe
Сетевая активность:
Подключается к:
- 'le###during.net':80
- 'fi####during.net':80
- 'le###indeed.net':80
- 'sw###length.net':80
- 'pr####lynotice.net':80
- 'sw###notice.net':80
- 'pr####lylength.net':80
- 'fi####indeed.net':80
- 'su####tduring.net':80
- 'su####tindeed.net':80
- 'su####tnotice.net':80
- 'fi####length.net':80
- 'le###notice.net':80
- 'fi####notice.net':80
- 'le###length.net':80
- 'sw###indeed.net':80
- 'ma####alduring.net':80
- 'se####lduring.net':80
- 'ma####alindeed.net':80
- 'se###aclear.net':80
- 'la####eneral.net':80
- 'se####general.net':80
- 'la###clear.net':80
- 'se####lindeed.net':80
- 'pr####lyduring.net':80
- 'sw###during.net':80
- 'pr####lyindeed.net':80
- 'se####llength.net':80
- 'ma####alnotice.net':80
- 'se####lnotice.net':80
- 'ma####allength.net':80
- 'si####indeed.net':80
- 'mo####notice.net':80
- 'si####notice.net':80
- 'mo####indeed.net':80
- 'mo####inlength.net':80
- 'mo####during.net':80
- 'si####during.net':80
- 'mo####length.net':80
- 'se####indeed.net':80
- 'la###notice.net':80
- 'se####notice.net':80
- 'la###indeed.net':80
- 'si####length.net':80
- 'la###during.net':80
- 'se####during.net':80
- 'po####lelength.net':80
- 'pe####sindeed.net':80
- 'wi####notice.net':80
- 'pe####snotice.net':80
- 'wi####indeed.net':80
- 'su####tlength.net':80
- 'wi####during.net':80
- 'pe####sduring.net':80
- 'wi####length.net':80
- 'mo####inindeed.net':80
- 'po####lenotice.net':80
- 'mo####innotice.net':80
- 'po####leindeed.net':80
- 'pe####slength.net':80
- 'po####leduring.net':80
- 'mo####induring.net':80
TCP:
Запросы HTTP GET:
- http://le###during.net/index.php?em#######################################
- http://fi####during.net/index.php?em#######################################
- http://le###indeed.net/index.php?em#######################################
- http://sw###length.net/index.php?em#######################################
- http://pr####lynotice.net/index.php?em#######################################
- http://sw###notice.net/index.php?em#######################################
- http://pr####lylength.net/index.php?em#######################################
- http://fi####indeed.net/index.php?em#######################################
- http://su####tduring.net/index.php?em#######################################
- http://su####tindeed.net/index.php?em#######################################
- http://su####tnotice.net/index.php?em#######################################
- http://fi####length.net/index.php?em#######################################
- http://le###notice.net/index.php?em#######################################
- http://fi####notice.net/index.php?em#######################################
- http://le###length.net/index.php?em#######################################
- http://sw###indeed.net/index.php?em#######################################
- http://ma####alduring.net/index.php?em#######################################
- http://se####lduring.net/index.php?em#######################################
- http://ma####alindeed.net/index.php?em#######################################
- http://se###aclear.net/index.php?em#######################################
- http://la####eneral.net/index.php?em#######################################
- http://se####general.net/index.php?em#######################################
- http://la###clear.net/index.php?em#######################################
- http://se####lindeed.net/index.php?em#######################################
- http://pr####lyduring.net/index.php?em#######################################
- http://sw###during.net/index.php?em#######################################
- http://pr####lyindeed.net/index.php?em#######################################
- http://se####llength.net/index.php?em#######################################
- http://ma####alnotice.net/index.php?em#######################################
- http://se####lnotice.net/index.php?em#######################################
- http://ma####allength.net/index.php?em#######################################
- http://si####indeed.net/index.php?em#######################################
- http://mo####notice.net/index.php?em#######################################
- http://si####notice.net/index.php?em#######################################
- http://mo####indeed.net/index.php?em#######################################
- http://mo####inlength.net/index.php?em#######################################
- http://mo####during.net/index.php?em#######################################
- http://si####during.net/index.php?em#######################################
- http://mo####length.net/index.php?em#######################################
- http://se####indeed.net/index.php?em#######################################
- http://la###notice.net/index.php?em#######################################
- http://se####notice.net/index.php?em#######################################
- http://la###indeed.net/index.php?em#######################################
- http://si####length.net/index.php?em#######################################
- http://la###during.net/index.php?em#######################################
- http://se####during.net/index.php?em#######################################
- http://po####lelength.net/index.php?em#######################################
- http://pe####sindeed.net/index.php?em#######################################
- http://wi####notice.net/index.php?em#######################################
- http://pe####snotice.net/index.php?em#######################################
- http://wi####indeed.net/index.php?em#######################################
- http://su####tlength.net/index.php?em#######################################
- http://wi####during.net/index.php?em#######################################
- http://pe####sduring.net/index.php?em#######################################
- http://wi####length.net/index.php?em#######################################
- http://mo####inindeed.net/index.php?em#######################################
- http://po####lenotice.net/index.php?em#######################################
- http://mo####innotice.net/index.php?em#######################################
- http://po####leindeed.net/index.php?em#######################################
- http://pe####slength.net/index.php?em#######################################
- http://po####leduring.net/index.php?em#######################################
- http://mo####induring.net/index.php?em#######################################
UDP:
- DNS ASK sw###length.net
- DNS ASK le###during.net
- DNS ASK fi####during.net
- DNS ASK pr####lylength.net
- DNS ASK sw###indeed.net
- DNS ASK pr####lynotice.net
- DNS ASK sw###notice.net
- DNS ASK le###indeed.net
- DNS ASK fi####length.net
- DNS ASK su####tduring.net
- DNS ASK su####tindeed.net
- DNS ASK le###length.net
- DNS ASK fi####indeed.net
- DNS ASK le###notice.net
- DNS ASK fi####notice.net
- DNS ASK pr####lyindeed.net
- DNS ASK se###aclear.net
- DNS ASK ma####alduring.net
- DNS ASK se####lduring.net
- DNS ASK la###clear.net
- DNS ASK se####include.net
- DNS ASK la####eneral.net
- DNS ASK se####general.net
- DNS ASK ma####alindeed.net
- DNS ASK se####llength.net
- DNS ASK pr####lyduring.net
- DNS ASK sw###during.net
- DNS ASK ma####allength.net
- DNS ASK se####lindeed.net
- DNS ASK ma####alnotice.net
- DNS ASK se####lnotice.net
- DNS ASK su####tnotice.net
- DNS ASK si####indeed.net
- DNS ASK mo####notice.net
- DNS ASK si####notice.net
- DNS ASK mo####indeed.net
- DNS ASK mo####inlength.net
- DNS ASK mo####during.net
- DNS ASK si####during.net
- DNS ASK mo####length.net
- DNS ASK se####indeed.net
- DNS ASK la###notice.net
- DNS ASK se####notice.net
- DNS ASK la###indeed.net
- DNS ASK si####length.net
- DNS ASK la###during.net
- DNS ASK se####during.net
- DNS ASK po####lelength.net
- DNS ASK pe####sindeed.net
- DNS ASK wi####notice.net
- DNS ASK pe####snotice.net
- DNS ASK wi####indeed.net
- DNS ASK su####tlength.net
- DNS ASK wi####during.net
- DNS ASK pe####sduring.net
- DNS ASK wi####length.net
- DNS ASK mo####inindeed.net
- DNS ASK po####lenotice.net
- DNS ASK mo####innotice.net
- DNS ASK po####leindeed.net
- DNS ASK pe####slength.net
- DNS ASK po####leduring.net
- DNS ASK mo####induring.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
