Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Media Registry Support Network Print' = '%APPDATA%\uyajucqpjme\bgvhwoimvgwn.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\uyajucqpjme\uysqvomodbtj.exe' "%APPDATA%\uyajucqpjme\bgvhwoimvgwn.exe"
- '%APPDATA%\uyajucqpjme\bgvhwoimvgwn.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\uyajucqpjme\bgvhwoimvgwn.lto
- %APPDATA%\uyajucqpjme\uysqvomodbtj.exe
- %APPDATA%\uyajucqpjme\bgvhwoimvgwn.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\uyajucqpjme\bgvhwoimvgwn.exe
Сетевая активность:
Подключается к:
- 'se####receive.net':80
- 'la####elieve.net':80
- 'se####quarter.net':80
- 'la####eceive.net':80
- 'se####believe.net':80
- 'ma####alnorth.net':80
- 'se####lnorth.net':80
- 'la###branch.net':80
- 'se####branch.net':80
- 'mo####receive.net':80
- 'si####receive.net':80
- 'mo####quarter.net':80
- 'si####quarter.net':80
- 'mo####believe.net':80
- 'si####branch.net':80
- 'la####uarter.net':80
- 'si####believe.net':80
- 'mo####branch.net':80
- 'sw####eneral.net':80
- 'pr####lyclear.net':80
- 'sw####nclude.net':80
- 'pr####lygeneral.net':80
- 'sw###clear.net':80
- 'le####nclude.net':80
- 'fi####include.net':80
- 'le###north.net':80
- 'fi###hnorth.net':80
- 'ma####algeneral.net':80
- 'se####lgeneral.net':80
- 'ma####alinclude.net':80
- 'se####linclude.net':80
- 'ma####alclear.net':80
- 'sw###north.net':80
- 'pr####lyinclude.net':80
- 'se####lclear.net':80
- 'pr####lynorth.net':80
TCP:
Запросы HTTP GET:
- http://se####receive.net/index.php?em########################################
- http://la####elieve.net/index.php?em########################################
- http://se####quarter.net/index.php?em########################################
- http://la####eceive.net/index.php?em########################################
- http://se####believe.net/index.php?em########################################
- http://ma####alnorth.net/index.php?em########################################
- http://se####lnorth.net/index.php?em########################################
- http://la###branch.net/index.php?em########################################
- http://se####branch.net/index.php?em########################################
- http://mo####receive.net/index.php?em########################################
- http://si####receive.net/index.php?em########################################
- http://mo####quarter.net/index.php?em########################################
- http://si####quarter.net/index.php?em########################################
- http://mo####believe.net/index.php?em########################################
- http://si####branch.net/index.php?em########################################
- http://la####uarter.net/index.php?em########################################
- http://si####believe.net/index.php?em########################################
- http://mo####branch.net/index.php?em########################################
- http://sw####eneral.net/index.php?em########################################
- http://pr####lyclear.net/index.php?em########################################
- http://sw####nclude.net/index.php?em########################################
- http://pr####lygeneral.net/index.php?em########################################
- http://sw###clear.net/index.php?em########################################
- http://le####nclude.net/index.php?em########################################
- http://fi####include.net/index.php?em########################################
- http://le###north.net/index.php?em########################################
- http://fi###hnorth.net/index.php?em########################################
- http://ma####algeneral.net/index.php?em########################################
- http://se####lgeneral.net/index.php?em########################################
- http://ma####alinclude.net/index.php?em########################################
- http://se####linclude.net/index.php?em########################################
- http://ma####alclear.net/index.php?em########################################
- http://sw###north.net/index.php?em########################################
- http://pr####lyinclude.net/index.php?em########################################
- http://se####lclear.net/index.php?em########################################
- http://pr####lynorth.net/index.php?em########################################
UDP:
- DNS ASK la####eceive.net
- DNS ASK se####receive.net
- DNS ASK la####uarter.net
- DNS ASK se####quarter.net
- DNS ASK la####elieve.net
- DNS ASK se####branch.net
- DNS ASK ma####alnorth.net
- DNS ASK se####believe.net
- DNS ASK la###branch.net
- DNS ASK si####quarter.net
- DNS ASK mo####receive.net
- DNS ASK mo####inbranch.net
- DNS ASK mo####quarter.net
- DNS ASK si####receive.net
- DNS ASK mo####branch.net
- DNS ASK si####branch.net
- DNS ASK mo####believe.net
- DNS ASK si####believe.net
- DNS ASK se####lnorth.net
- DNS ASK sw####eneral.net
- DNS ASK pr####lyclear.net
- DNS ASK sw####nclude.net
- DNS ASK pr####lygeneral.net
- DNS ASK sw###clear.net
- DNS ASK le####nclude.net
- DNS ASK fi####include.net
- DNS ASK le###north.net
- DNS ASK fi###hnorth.net
- DNS ASK ma####algeneral.net
- DNS ASK se####lgeneral.net
- DNS ASK ma####alinclude.net
- DNS ASK se####linclude.net
- DNS ASK ma####alclear.net
- DNS ASK sw###north.net
- DNS ASK pr####lyinclude.net
- DNS ASK se####lclear.net
- DNS ASK pr####lynorth.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
