Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tablet Procedure Counter Host Connectivity Access' = '%APPDATA%\gngpuitqs\myjilnt.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\gngpuitqs\ocmudntfjjji.exe' "%APPDATA%\gngpuitqs\myjilnt.exe"
- '%APPDATA%\gngpuitqs\myjilnt.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\gngpuitqs\myjilnt.a7dr
- %APPDATA%\gngpuitqs\ocmudntfjjji.exe
- %APPDATA%\gngpuitqs\myjilnt.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\gngpuitqs\myjilnt.exe
Сетевая активность:
Подключается к:
- 'su####tneither.net':80
- 'su####thonor.net':80
- 'wi###rhonor.net':80
- 'su####ttrust.net':80
- 'wi###rtrust.net':80
- 'su####tsystem.net':80
- 'wi###wtrust.net':80
- 'wi####neither.net':80
- 'pe####sneither.net':80
- 'wi###whonor.net':80
- 'pe####strust.net':80
- 'wi####system.net':80
- 'pe####ssystem.net':80
- 'pr####lyhonor.net':80
- 'sw###honor.net':80
- 'le###trust.net':80
- 'sw###system.net':80
- 'pr####lyneither.net':80
- 'sw####either.net':80
- 'fi###htrust.net':80
- 'fi####neither.net':80
- 'le###honor.net':80
- 'fi###hhonor.net':80
- 'le###system.net':80
- 'fi####system.net':80
- 'le####either.net':80
- 'pe####shonor.net':80
- 'la###trust.net':80
- 'se###atrust.net':80
- 'la###system.net':80
- 'si####neither.net':80
- 'mo###rhonor.net':80
- 'si###ehonor.net':80
- 'se####system.net':80
- 'se###ahonor.net':80
- 'ma####alquarter.net':80
- 'se####lquarter.net':80
- 'la####either.net':80
- 'se####neither.net':80
- 'la###honor.net':80
- 'mo####insystem.net':80
- 'po####leneither.net':80
- 'mo####inneither.net':80
- 'po####letrust.net':80
- 'mo####intrust.net':80
- 'po####lesystem.net':80
- 'po####lehonor.net':80
- 'mo####system.net':80
- 'si####system.net':80
- 'mo####neither.net':80
- 'mo####inhonor.net':80
- 'mo###rtrust.net':80
- 'si###etrust.net':80
TCP:
Запросы HTTP GET:
- http://su####tneither.net/index.php?em#######################################
- http://su####thonor.net/index.php?em#######################################
- http://wi###rhonor.net/index.php?em#######################################
- http://su####ttrust.net/index.php?em#######################################
- http://wi###rtrust.net/index.php?em#######################################
- http://su####tsystem.net/index.php?em#######################################
- http://wi###wtrust.net/index.php?em#######################################
- http://wi####neither.net/index.php?em#######################################
- http://pe####sneither.net/index.php?em#######################################
- http://wi###whonor.net/index.php?em#######################################
- http://pe####strust.net/index.php?em#######################################
- http://wi####system.net/index.php?em#######################################
- http://pe####ssystem.net/index.php?em#######################################
- http://pr####lyhonor.net/index.php?em#######################################
- http://sw###honor.net/index.php?em#######################################
- http://le###trust.net/index.php?em#######################################
- http://sw###system.net/index.php?em#######################################
- http://pr####lyneither.net/index.php?em#######################################
- http://sw####either.net/index.php?em#######################################
- http://fi###htrust.net/index.php?em#######################################
- http://fi####neither.net/index.php?em#######################################
- http://le###honor.net/index.php?em#######################################
- http://fi###hhonor.net/index.php?em#######################################
- http://le###system.net/index.php?em#######################################
- http://fi####system.net/index.php?em#######################################
- http://le####either.net/index.php?em#######################################
- http://pe####shonor.net/index.php?em#######################################
- http://la###trust.net/index.php?em#######################################
- http://se###atrust.net/index.php?em#######################################
- http://la###system.net/index.php?em#######################################
- http://si####neither.net/index.php?em#######################################
- http://mo###rhonor.net/index.php?em#######################################
- http://si###ehonor.net/index.php?em#######################################
- http://se####system.net/index.php?em#######################################
- http://se###ahonor.net/index.php?em#######################################
- http://ma####alquarter.net/index.php?em#######################################
- http://se####lquarter.net/index.php?em#######################################
- http://la####either.net/index.php?em#######################################
- http://se####neither.net/index.php?em#######################################
- http://la###honor.net/index.php?em#######################################
- http://mo####insystem.net/index.php?em#######################################
- http://po####leneither.net/index.php?em#######################################
- http://mo####inneither.net/index.php?em#######################################
- http://po####letrust.net/index.php?em#######################################
- http://mo####intrust.net/index.php?em#######################################
- http://po####lesystem.net/index.php?em#######################################
- http://po####lehonor.net/index.php?em#######################################
- http://mo####system.net/index.php?em#######################################
- http://si####system.net/index.php?em#######################################
- http://mo####neither.net/index.php?em#######################################
- http://mo####inhonor.net/index.php?em#######################################
- http://mo###rtrust.net/index.php?em#######################################
- http://si###etrust.net/index.php?em#######################################
UDP:
- DNS ASK su####tneither.net
- DNS ASK su####thonor.net
- DNS ASK wi###rhonor.net
- DNS ASK su####ttrust.net
- DNS ASK wi###rtrust.net
- DNS ASK su####tsystem.net
- DNS ASK wi###wtrust.net
- DNS ASK wi####neither.net
- DNS ASK pe####sneither.net
- DNS ASK wi###whonor.net
- DNS ASK pe####strust.net
- DNS ASK wi####system.net
- DNS ASK pe####ssystem.net
- DNS ASK fi###hhonor.net
- DNS ASK sw####either.net
- DNS ASK pr####lyhonor.net
- DNS ASK sw###honor.net
- DNS ASK pr####lysystem.net
- DNS ASK sw###system.net
- DNS ASK pr####lyneither.net
- DNS ASK le###trust.net
- DNS ASK le####either.net
- DNS ASK fi####neither.net
- DNS ASK le###honor.net
- DNS ASK fi###htrust.net
- DNS ASK le###system.net
- DNS ASK fi####system.net
- DNS ASK la###trust.net
- DNS ASK se###atrust.net
- DNS ASK la###system.net
- DNS ASK si####neither.net
- DNS ASK mo###rhonor.net
- DNS ASK si###ehonor.net
- DNS ASK se####system.net
- DNS ASK se###ahonor.net
- DNS ASK ma####alquarter.net
- DNS ASK se####lquarter.net
- DNS ASK la####either.net
- DNS ASK se####neither.net
- DNS ASK la###honor.net
- DNS ASK mo####neither.net
- DNS ASK po####lesystem.net
- DNS ASK mo####insystem.net
- DNS ASK po####leneither.net
- DNS ASK pe####shonor.net
- DNS ASK po####letrust.net
- DNS ASK mo####intrust.net
- DNS ASK mo####inneither.net
- DNS ASK si###etrust.net
- DNS ASK mo####system.net
- DNS ASK si####system.net
- DNS ASK po####lehonor.net
- DNS ASK mo####inhonor.net
- DNS ASK mo###rtrust.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
