Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Framework SSDP Client Card Panel File' = '<SYSTEM32>\bcdobwjwx.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Transfer Resource Now Config Backup] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
- '<SYSTEM32>\phqowczwtnf.exe' "<SYSTEM32>\bcdobwjwx.exe"
- '%WINDIR%\Temp\djxydnb36wppk.exe' -r 38031 tcp
- '%TEMP%\djxydnb2wuqpkxjtrbkb.exe'
- '<SYSTEM32>\bcdobwjwx.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\rkzdtuke\run
- <SYSTEM32>\rkzdtuke\rng
- %WINDIR%\Temp\djxydnb36wppk.exe
- <SYSTEM32>\rkzdtuke\cfg
- <SYSTEM32>\phqowczwtnf.exe
- %TEMP%\djxydnb2wuqpkxjtrbkb.exe
- <SYSTEM32>\rkzdtuke\tst
- <SYSTEM32>\bcdobwjwx.exe
- <SYSTEM32>\rkzdtuke\etc
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\phqowczwtnf.exe
- <SYSTEM32>\bcdobwjwx.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\djxydnb36wppk.exe
- %TEMP%\djxydnb2wuqpkxjtrbkb.exe
Сетевая активность:
Подключается к:
- 'se###ound.net':80
- 'we####daysound.net':80
- 'se###and.net':80
- 'we####daylift.net':80
- 'se###reen.net':80
- 'we####daygreen.net':80
- 'dr###green.net':80
- 'na###reen.net':80
- 'dr###sound.net':80
- 'we####dayhand.net':80
- 'dr###lift.net':80
- 'na###ift.net':80
- 'af###lift.net':80
- 'fo###lift.net':80
- 'af###green.net':80
- 'we###ound.net':80
- 'st###hand.net':80
- 'we###and.net':80
- 'af###hand.net':80
- 'fo###hand.net':80
- 'se###ift.net':80
- 'fo###green.net':80
- 'af###sound.net':80
- 'fo###sound.net':80
- 'na###ound.net':80
- 'ga###ince.net':80
- 'bo###age.net':80
- 'ga###age.net':80
- 'bo###eat.net':80
- 'ga###eat.net':80
- 'bo###ince.net':80
- 'fa###eat.net':80
- 'le###since.net':80
- 'fa###ince.net':80
- 'le###happy.net':80
- 'fa###appy.net':80
- 'le###heat.net':80
- 'qu###happy.net':80
- 'fi###heat.net':80
- 'qu###heat.net':80
- 'dr###hand.net':80
- 'na###and.net':80
- 'fi###happy.net':80
- 'qu###page.net':80
- 'bo###appy.net':80
- 'ga###appy.net':80
- 'fi###since.net':80
- 'qu###since.net':80
- 'fi###page.net':80
- 'qu###green.net':80
- 'fi###sound.net':80
- 'qu###sound.net':80
- 'mo###ray.net':80
- 'qu###lift.net':80
- 'fi###green.net':80
- 'ga###ift.net':80
- 'bo###reen.net':80
- 'ga###reen.net':80
- 'fi###hand.net':80
- 'qu###hand.net':80
- 'bo###ift.net':80
- 'th###rrefk.com':80
- 'ta###wash.net':80
- 'sa###ave.net':80
- 'el#####arimagine.com':80
- 'mo###uia.com':80
- 'pe###hecon.com':80
- 'li###hot.net':80
- 'ab###ach.net':80
- 'ju###ray.net':80
- 'yo###njoy.net':80
- 'lo###oss.net':80
- 'so###about.net':80
- 'bo###ound.net':80
- 'mo###sound.net':80
- 'wa###ound.net':80
- 'mo###hand.net':80
- 'wa###ift.net':80
- 'mo###green.net':80
- 'wa###reen.net':80
- 'st###green.net':80
- 'we###reen.net':80
- 'st###sound.net':80
- 'wa###and.net':80
- 'st###lift.net':80
- 'we###ift.net':80
- 'le###lift.net':80
- 'fa###ift.net':80
- 'le###green.net':80
- 'ga###ound.net':80
- 'bo###and.net':80
- 'ga###and.net':80
- 'le###hand.net':80
- 'fa###and.net':80
- 'mo###lift.net':80
- 'fa###reen.net':80
- 'le###sound.net':80
- 'fa###ound.net':80
TCP:
Запросы HTTP GET:
- http://se###ound.net/forum/search.php?me#########################################
- http://we####daysound.net/forum/search.php?me#########################################
- http://se###and.net/forum/search.php?me#########################################
- http://we####daylift.net/forum/search.php?me#########################################
- http://se###reen.net/forum/search.php?me#########################################
- http://we####daygreen.net/forum/search.php?me#########################################
- http://dr###green.net/forum/search.php?me#########################################
- http://na###reen.net/forum/search.php?me#########################################
- http://dr###sound.net/forum/search.php?me#########################################
- http://we####dayhand.net/forum/search.php?me#########################################
- http://dr###lift.net/forum/search.php?me#########################################
- http://na###ift.net/forum/search.php?me#########################################
- http://af###lift.net/forum/search.php?me#########################################
- http://fo###lift.net/forum/search.php?me#########################################
- http://af###green.net/forum/search.php?me#########################################
- http://we###ound.net/forum/search.php?me#########################################
- http://st###hand.net/forum/search.php?me#########################################
- http://we###and.net/forum/search.php?me#########################################
- http://af###hand.net/forum/search.php?me#########################################
- http://fo###hand.net/forum/search.php?me#########################################
- http://se###ift.net/forum/search.php?me#########################################
- http://fo###green.net/forum/search.php?me#########################################
- http://af###sound.net/forum/search.php?me#########################################
- http://fo###sound.net/forum/search.php?me#########################################
- http://na###ound.net/forum/search.php?me#########################################
- http://ga###ince.net/forum/search.php?me#########################################
- http://bo###age.net/forum/search.php?me#########################################
- http://ga###age.net/forum/search.php?me#########################################
- http://bo###eat.net/forum/search.php?me#########################################
- http://ga###eat.net/forum/search.php?me#########################################
- http://bo###ince.net/forum/search.php?me#########################################
- http://fa###eat.net/forum/search.php?me#########################################
- http://le###since.net/forum/search.php?me#########################################
- http://fa###ince.net/forum/search.php?me#########################################
- http://le###happy.net/forum/search.php?me#########################################
- http://fa###appy.net/forum/search.php?me#########################################
- http://le###heat.net/forum/search.php?me#########################################
- http://qu###happy.net/forum/search.php?me#########################################
- http://fi###heat.net/forum/search.php?me#########################################
- http://qu###heat.net/forum/search.php?me#########################################
- http://dr###hand.net/forum/search.php?me#########################################
- http://na###and.net/forum/search.php?me#########################################
- http://fi###happy.net/forum/search.php?me#########################################
- http://qu###page.net/forum/search.php?me#########################################
- http://bo###appy.net/forum/search.php?me#########################################
- http://ga###appy.net/forum/search.php?me#########################################
- http://fi###since.net/forum/search.php?me#########################################
- http://qu###since.net/forum/search.php?me#########################################
- http://fi###page.net/forum/search.php?me#########################################
- http://qu###green.net/forum/search.php?me#########################################
- http://fi###sound.net/forum/search.php?me#########################################
- http://qu###sound.net/forum/search.php?me#########################################
- http://mo###ray.net/forum/search.php?me#########################################
- http://qu###lift.net/forum/search.php?me#########################################
- http://fi###green.net/forum/search.php?me#########################################
- http://ga###ift.net/forum/search.php?me#########################################
- http://bo###reen.net/forum/search.php?me#########################################
- http://ga###reen.net/forum/search.php?me#########################################
- http://fi###hand.net/forum/search.php?me#########################################
- http://qu###hand.net/forum/search.php?me#########################################
- http://bo###ift.net/forum/search.php?me#########################################
- http://th###rrefk.com/forum/search.php?me#########################################
- http://ta###wash.net/forum/search.php?me#########################################
- http://sa###ave.net/forum/search.php?me#########################################
- http://el#####arimagine.com/forum/search.php?me#########################################
- http://mo###uia.com/forum/search.php?me#########################################
- http://pe###hecon.com/forum/search.php?me#########################################
- http://li###hot.net/forum/search.php?me#########################################
- http://ab###ach.net/forum/search.php?me#########################################
- http://ju###ray.net/forum/search.php?me#########################################
- http://yo###njoy.net/forum/search.php?me#########################################
- http://lo###oss.net/forum/search.php?me#########################################
- http://so###about.net/forum/search.php?me#########################################
- http://bo###ound.net/forum/search.php?me#########################################
- http://mo###sound.net/forum/search.php?me#########################################
- http://wa###ound.net/forum/search.php?me#########################################
- http://mo###hand.net/forum/search.php?me#########################################
- http://wa###ift.net/forum/search.php?me#########################################
- http://mo###green.net/forum/search.php?me#########################################
- http://wa###reen.net/forum/search.php?me#########################################
- http://st###green.net/forum/search.php?me#########################################
- http://we###reen.net/forum/search.php?me#########################################
- http://st###sound.net/forum/search.php?me#########################################
- http://wa###and.net/forum/search.php?me#########################################
- http://st###lift.net/forum/search.php?me#########################################
- http://we###ift.net/forum/search.php?me#########################################
- http://le###lift.net/forum/search.php?me#########################################
- http://fa###ift.net/forum/search.php?me#########################################
- http://le###green.net/forum/search.php?me#########################################
- http://ga###ound.net/forum/search.php?me#########################################
- http://bo###and.net/forum/search.php?me#########################################
- http://ga###and.net/forum/search.php?me#########################################
- http://le###hand.net/forum/search.php?me#########################################
- http://fa###and.net/forum/search.php?me#########################################
- http://mo###lift.net/forum/search.php?me#########################################
- http://fa###reen.net/forum/search.php?me#########################################
- http://le###sound.net/forum/search.php?me#########################################
- http://fa###ound.net/forum/search.php?me#########################################
UDP:
- DNS ASK se###ound.net
- DNS ASK we####daysound.net
- DNS ASK se###and.net
- DNS ASK we####daylift.net
- DNS ASK se###reen.net
- DNS ASK we####daygreen.net
- DNS ASK dr###green.net
- DNS ASK na###reen.net
- DNS ASK dr###sound.net
- DNS ASK we####dayhand.net
- DNS ASK dr###lift.net
- DNS ASK na###ift.net
- DNS ASK af###lift.net
- DNS ASK fo###lift.net
- DNS ASK af###green.net
- DNS ASK we###ound.net
- DNS ASK st###hand.net
- DNS ASK we###and.net
- DNS ASK af###hand.net
- DNS ASK fo###hand.net
- DNS ASK se###ift.net
- DNS ASK fo###green.net
- DNS ASK af###sound.net
- DNS ASK fo###sound.net
- DNS ASK na###ound.net
- DNS ASK ga###ince.net
- DNS ASK bo###age.net
- DNS ASK ga###age.net
- DNS ASK bo###eat.net
- DNS ASK ga###eat.net
- DNS ASK bo###ince.net
- DNS ASK fa###eat.net
- DNS ASK le###since.net
- DNS ASK fa###ince.net
- DNS ASK le###happy.net
- DNS ASK fa###appy.net
- DNS ASK le###heat.net
- DNS ASK qu###happy.net
- DNS ASK fi###heat.net
- DNS ASK qu###heat.net
- DNS ASK dr###hand.net
- DNS ASK na###and.net
- DNS ASK fi###happy.net
- DNS ASK qu###page.net
- DNS ASK bo###appy.net
- DNS ASK ga###appy.net
- DNS ASK fi###since.net
- DNS ASK qu###since.net
- DNS ASK fi###page.net
- DNS ASK st###sound.net
- DNS ASK qu###green.net
- DNS ASK fi###sound.net
- DNS ASK qu###sound.net
- DNS ASK mo###ray.net
- DNS ASK qu###lift.net
- DNS ASK fi###green.net
- DNS ASK ga###ift.net
- DNS ASK bo###reen.net
- DNS ASK ga###reen.net
- DNS ASK fi###hand.net
- DNS ASK qu###hand.net
- DNS ASK bo###ift.net
- DNS ASK th###rrefk.com
- DNS ASK ta###wash.net
- DNS ASK sa###ave.net
- DNS ASK el#####arimagine.com
- DNS ASK mo###uia.com
- DNS ASK pe###hecon.com
- DNS ASK li###hot.net
- DNS ASK ab###ach.net
- DNS ASK ju###ray.net
- DNS ASK yo###njoy.net
- DNS ASK lo###oss.net
- DNS ASK so###about.net
- DNS ASK wa###reen.net
- DNS ASK mo###sound.net
- DNS ASK wa###ound.net
- DNS ASK mo###lift.net
- DNS ASK wa###ift.net
- DNS ASK mo###green.net
- DNS ASK we###ift.net
- DNS ASK st###green.net
- DNS ASK we###reen.net
- DNS ASK mo###hand.net
- DNS ASK wa###and.net
- DNS ASK st###lift.net
- DNS ASK ga###and.net
- DNS ASK le###lift.net
- DNS ASK fa###ift.net
- DNS ASK bo###ound.net
- DNS ASK ga###ound.net
- DNS ASK bo###and.net
- DNS ASK fa###ound.net
- DNS ASK le###hand.net
- DNS ASK fa###and.net
- DNS ASK le###green.net
- DNS ASK fa###reen.net
- DNS ASK le###sound.net
- '23#.#55.255.250':1900
