Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Alerts Adaptive Encryption' = '%APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\qmuqwdkhzjkaia\wdstsfwxjez.exe' "%APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.exe"
- '%APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.nnx
- %APPDATA%\qmuqwdkhzjkaia\wdstsfwxjez.exe
- %APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\qmuqwdkhzjkaia\wdstsfwxjez.exe
- %APPDATA%\qmuqwdkhzjkaia\kvycayqxtdq.exe
Сетевая активность:
Подключается к:
- 'sm###spring.net':80
- 'wo####uccess.net':80
- 'wo###spring.net':80
- 'wo###found.net':80
- 'sm###found.net':80
- 'pa###found.net':80
- 'fi###found.net':80
- 'sm###banker.net':80
- 'sm####uccess.net':80
- 'wo###banker.net':80
- 'wa###found.net':80
- 'th####tspring.net':80
- 'th####tfound.net':80
- 'su####banker.net':80
- 'cr###banker.net':80
- 'th####tbanker.net':80
- 'wa###banker.net':80
- 'wa####uccess.net':80
- 'wa###spring.net':80
- 'th####tsuccess.net':80
- 'ex####encefence.net':80
- 'ge#####anairplane.net':80
- 'fr###fence.net':80
- 'fr###guard.net':80
- 'ex####enceguard.net':80
- 'ge####manguard.net':80
- 'al####yguard.net':80
- 'al####ystraight.net':80
- 'al####yairplane.net':80
- 'ge#####anstraight.net':80
- 'fi####uccess.net':80
- 'pa###banker.net':80
- 'pa####uccess.net':80
- 'pa###spring.net':80
- 'fi###spring.net':80
- 'fr####traight.net':80
- 'ex#####ncestraight.net':80
- 'ex#####nceairplane.net':80
- 'fi###banker.net':80
- 'fr####irplane.net':80
- 'al####yspring.net':80
- 'ge#####ansuccess.net':80
- 'ge####manspring.net':80
- 'ge####manfound.net':80
- 'al####yfound.net':80
- 'fo###wfound.net':80
- 'me###rfound.net':80
- 'al####ybanker.net':80
- 'al####ysuccess.net':80
- 'ge####manbanker.net':80
- 'ex####encefound.net':80
- 'fr###spring.net':80
- 'fr###found.net':80
- 'pa###before.net':80
- 'fi###before.net':80
- 'fr###banker.net':80
- 'ex#####ncebanker.net':80
- 'ex#####ncesuccess.net':80
- 'ex#####ncespring.net':80
- 'fr####uccess.net':80
- 'kn###banker.net':80
- 'su###rfound.net':80
- 'be###banker.net':80
- 'be####uccess.net':80
- 'kn####uccess.net':80
- 'su####success.net':80
- 'cr####uccess.net':80
- 'cr###spring.net':80
- 'cr###found.net':80
- 'su####spring.net':80
- 'me####success.net':80
- 'fo####banker.net':80
- 'fo####success.net':80
- 'fo####spring.net':80
- 'me####spring.net':80
- 'be###spring.net':80
- 'kn###spring.net':80
- 'kn###found.net':80
- 'me####banker.net':80
- 'be###found.net':80
TCP:
Запросы HTTP GET:
- http://sm###spring.net/index.php?em###################################
- http://wo####uccess.net/index.php?em###################################
- http://wo###spring.net/index.php?em###################################
- http://wo###found.net/index.php?em###################################
- http://sm###found.net/index.php?em###################################
- http://pa###found.net/index.php?em###################################
- http://fi###found.net/index.php?em###################################
- http://sm###banker.net/index.php?em###################################
- http://sm####uccess.net/index.php?em###################################
- http://wo###banker.net/index.php?em###################################
- http://wa###found.net/index.php?em###################################
- http://th####tspring.net/index.php?em###################################
- http://th####tfound.net/index.php?em###################################
- http://su####banker.net/index.php?em###################################
- http://cr###banker.net/index.php?em###################################
- http://th####tbanker.net/index.php?em###################################
- http://wa###banker.net/index.php?em###################################
- http://wa####uccess.net/index.php?em###################################
- http://wa###spring.net/index.php?em###################################
- http://th####tsuccess.net/index.php?em###################################
- http://ex####encefence.net/index.php?em###################################
- http://ge#####anairplane.net/index.php?em###################################
- http://fr###fence.net/index.php?em###################################
- http://fr###guard.net/index.php?em###################################
- http://ex####enceguard.net/index.php?em###################################
- http://ge####manguard.net/index.php?em###################################
- http://al####yguard.net/index.php?em###################################
- http://al####ystraight.net/index.php?em###################################
- http://al####yairplane.net/index.php?em###################################
- http://ge#####anstraight.net/index.php?em###################################
- http://fi####uccess.net/index.php?em###################################
- http://pa###banker.net/index.php?em###################################
- http://pa####uccess.net/index.php?em###################################
- http://pa###spring.net/index.php?em###################################
- http://fi###spring.net/index.php?em###################################
- http://fr####traight.net/index.php?em###################################
- http://ex#####ncestraight.net/index.php?em###################################
- http://ex#####nceairplane.net/index.php?em###################################
- http://fi###banker.net/index.php?em###################################
- http://fr####irplane.net/index.php?em###################################
- http://al####yspring.net/index.php?em###################################
- http://ge#####ansuccess.net/index.php?em###################################
- http://ge####manspring.net/index.php?em###################################
- http://ge####manfound.net/index.php?em###################################
- http://al####yfound.net/index.php?em###################################
- http://fo###wfound.net/index.php?em###################################
- http://me###rfound.net/index.php?em###################################
- http://al####ybanker.net/index.php?em###################################
- http://al####ysuccess.net/index.php?em###################################
- http://ge####manbanker.net/index.php?em###################################
- http://ex####encefound.net/index.php?em###################################
- http://fr###spring.net/index.php?em###################################
- http://fr###found.net/index.php?em###################################
- http://pa###before.net/index.php?em###################################
- http://fi###before.net/index.php?em###################################
- http://fr###banker.net/index.php?em###################################
- http://ex#####ncebanker.net/index.php?em###################################
- http://ex#####ncesuccess.net/index.php?em###################################
- http://ex#####ncespring.net/index.php?em###################################
- http://fr####uccess.net/index.php?em###################################
- http://kn###banker.net/index.php?em###################################
- http://su###rfound.net/index.php?em###################################
- http://be###banker.net/index.php?em###################################
- http://be####uccess.net/index.php?em###################################
- http://kn####uccess.net/index.php?em###################################
- http://su####success.net/index.php?em###################################
- http://cr####uccess.net/index.php?em###################################
- http://cr###spring.net/index.php?em###################################
- http://cr###found.net/index.php?em###################################
- http://su####spring.net/index.php?em###################################
- http://me####success.net/index.php?em###################################
- http://fo####banker.net/index.php?em###################################
- http://fo####success.net/index.php?em###################################
- http://fo####spring.net/index.php?em###################################
- http://me####spring.net/index.php?em###################################
- http://be###spring.net/index.php?em###################################
- http://kn###spring.net/index.php?em###################################
- http://kn###found.net/index.php?em###################################
- http://me####banker.net/index.php?em###################################
- http://be###found.net/index.php?em###################################
UDP:
- DNS ASK wo####uccess.net
- DNS ASK sm####uccess.net
- DNS ASK sm###spring.net
- DNS ASK sm###found.net
- DNS ASK wo###spring.net
- DNS ASK fi###found.net
- DNS ASK pa###spring.net
- DNS ASK pa###found.net
- DNS ASK wo###banker.net
- DNS ASK sm###banker.net
- DNS ASK th####tspring.net
- DNS ASK wa###spring.net
- DNS ASK wa###found.net
- DNS ASK cr###banker.net
- DNS ASK th####tfound.net
- DNS ASK wa###banker.net
- DNS ASK wo###found.net
- DNS ASK th####tbanker.net
- DNS ASK th####tsuccess.net
- DNS ASK wa####uccess.net
- DNS ASK ge#####anairplane.net
- DNS ASK al####yairplane.net
- DNS ASK ex####encefence.net
- DNS ASK ex####enceguard.net
- DNS ASK fr###fence.net
- DNS ASK al####yguard.net
- DNS ASK ge####manfence.net
- DNS ASK ge####manguard.net
- DNS ASK ge#####anstraight.net
- DNS ASK al####ystraight.net
- DNS ASK pa###banker.net
- DNS ASK fi###banker.net
- DNS ASK fi####uccess.net
- DNS ASK fi###spring.net
- DNS ASK pa####uccess.net
- DNS ASK ex#####ncestraight.net
- DNS ASK fr###guard.net
- DNS ASK fr####traight.net
- DNS ASK fr####irplane.net
- DNS ASK ex#####nceairplane.net
- DNS ASK su####banker.net
- DNS ASK al####yspring.net
- DNS ASK ge#####ansuccess.net
- DNS ASK ge####manspring.net
- DNS ASK ge####manfound.net
- DNS ASK al####yfound.net
- DNS ASK fo###wfound.net
- DNS ASK me###rfound.net
- DNS ASK al####ybanker.net
- DNS ASK al####ysuccess.net
- DNS ASK ge####manbanker.net
- DNS ASK ex####encefound.net
- DNS ASK fr###spring.net
- DNS ASK fr###found.net
- DNS ASK pa###before.net
- DNS ASK fi###before.net
- DNS ASK fr###banker.net
- DNS ASK ex#####ncebanker.net
- DNS ASK ex#####ncesuccess.net
- DNS ASK ex#####ncespring.net
- DNS ASK fr####uccess.net
- DNS ASK kn###banker.net
- DNS ASK su###rfound.net
- DNS ASK be###banker.net
- DNS ASK be####uccess.net
- DNS ASK kn####uccess.net
- DNS ASK su####success.net
- DNS ASK cr####uccess.net
- DNS ASK cr###spring.net
- DNS ASK cr###found.net
- DNS ASK su####spring.net
- DNS ASK me####success.net
- DNS ASK fo####banker.net
- DNS ASK fo####success.net
- DNS ASK fo####spring.net
- DNS ASK me####spring.net
- DNS ASK be###spring.net
- DNS ASK kn###spring.net
- DNS ASK kn###found.net
- DNS ASK me####banker.net
- DNS ASK be###found.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
