Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tunneling WLAN Scheduler Center Backup' = '%APPDATA%\lkfrjffvkvt\lfpxflebnx.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\lkfrjffvkvt\pqpocbtpmeqa.exe' "%APPDATA%\lkfrjffvkvt\lfpxflebnx.exe"
- '%APPDATA%\lkfrjffvkvt\lfpxflebnx.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\lkfrjffvkvt\lfpxflebnx.v4
- %APPDATA%\lkfrjffvkvt\pqpocbtpmeqa.exe
- %APPDATA%\lkfrjffvkvt\lfpxflebnx.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\lkfrjffvkvt\pqpocbtpmeqa.exe
- %APPDATA%\lkfrjffvkvt\lfpxflebnx.exe
Сетевая активность:
Подключается к:
- 'pa####owever.net':80
- 'fi####owever.net':80
- 'fi###period.net':80
- 'fi####lthough.net':80
- 'pa###period.net':80
- 'ex#####ncecharge.net':80
- 'fr####ifference.net':80
- 'fr###charge.net':80
- 'fr###single.net':80
- 'ex#####ncesingle.net':80
- 'wo###period.net':80
- 'sm###period.net':80
- 'sm####lthough.net':80
- 'sm###choose.net':80
- 'wo####lthough.net':80
- 'fi###choose.net':80
- 'pa####lthough.net':80
- 'pa###choose.net':80
- 'wo####owever.net':80
- 'sm####owever.net':80
- 'fo####charge.net':80
- 'me####charge.net':80
- 'me####single.net':80
- 'al####yevery.net':80
- 'fo####single.net':80
- 'me###revery.net':80
- 'be###single.net':80
- 'fo###wevery.net':80
- 'fo#####ifference.net':80
- 'me#####ifference.net':80
- 'ge####mansingle.net':80
- 'al####ysingle.net':80
- 'ex####enceevery.net':80
- 'ex######cedifference.net':80
- 'fr###every.net':80
- 'al#####difference.net':80
- 'ge####manevery.net':80
- 'ge#####andifference.net':80
- 'ge####mancharge.net':80
- 'al####ycharge.net':80
- 'fo####however.net':80
- 'me####however.net':80
- 'me####period.net':80
- 'me####although.net':80
- 'fo####period.net':80
- 'kn####lthough.net':80
- 'be###period.net':80
- 'be####lthough.net':80
- 'be###choose.net':80
- 'kn###choose.net':80
- 'ge####manperiod.net':80
- 'al####yperiod.net':80
- 'al####yalthough.net':80
- 'al####ychoose.net':80
- 'ge#####analthough.net':80
- 'me####choose.net':80
- 'fo####although.net':80
- 'fo####choose.net':80
- 'ge#####anhowever.net':80
- 'al####yhowever.net':80
- 'th####talthough.net':80
- 'wa####lthough.net':80
- 'wa###choose.net':80
- 'cr####owever.net':80
- 'th####tchoose.net':80
- 'wa####owever.net':80
- 'wo###choose.net':80
- 'th####thowever.net':80
- 'th####tperiod.net':80
- 'wa###period.net':80
- 'su####choose.net':80
- 'cr###choose.net':80
- 'kn####owever.net':80
- 'kn###period.net':80
- 'be####owever.net':80
- 'cr###period.net':80
- 'su####however.net':80
- 'su####period.net':80
- 'su####although.net':80
- 'cr####lthough.net':80
TCP:
Запросы HTTP GET:
- http://pa####owever.net/index.php?em#############################################
- http://fi####owever.net/index.php?em#############################################
- http://fi###period.net/index.php?em#############################################
- http://fi####lthough.net/index.php?em#############################################
- http://pa###period.net/index.php?em#############################################
- http://ex#####ncecharge.net/index.php?em#############################################
- http://fr####ifference.net/index.php?em#############################################
- http://fr###charge.net/index.php?em#############################################
- http://fr###single.net/index.php?em#############################################
- http://ex#####ncesingle.net/index.php?em#############################################
- http://wo###period.net/index.php?em#############################################
- http://sm###period.net/index.php?em#############################################
- http://sm####lthough.net/index.php?em#############################################
- http://sm###choose.net/index.php?em#############################################
- http://wo####lthough.net/index.php?em#############################################
- http://fi###choose.net/index.php?em#############################################
- http://pa####lthough.net/index.php?em#############################################
- http://pa###choose.net/index.php?em#############################################
- http://wo####owever.net/index.php?em#############################################
- http://sm####owever.net/index.php?em#############################################
- http://fo####charge.net/index.php?em#############################################
- http://me####charge.net/index.php?em#############################################
- http://me####single.net/index.php?em#############################################
- http://al####yevery.net/index.php?em#############################################
- http://fo####single.net/index.php?em#############################################
- http://me###revery.net/index.php?em#############################################
- http://be###single.net/index.php?em#############################################
- http://fo###wevery.net/index.php?em#############################################
- http://fo#####ifference.net/index.php?em#############################################
- http://me#####ifference.net/index.php?em#############################################
- http://ge####mansingle.net/index.php?em#############################################
- http://al####ysingle.net/index.php?em#############################################
- http://ex####enceevery.net/index.php?em#############################################
- http://ex######cedifference.net/index.php?em#############################################
- http://fr###every.net/index.php?em#############################################
- http://al#####difference.net/index.php?em#############################################
- http://ge####manevery.net/index.php?em#############################################
- http://ge#####andifference.net/index.php?em#############################################
- http://ge####mancharge.net/index.php?em#############################################
- http://al####ycharge.net/index.php?em#############################################
- http://fo####however.net/index.php?em#############################################
- http://me####however.net/index.php?em#############################################
- http://me####period.net/index.php?em#############################################
- http://me####although.net/index.php?em#############################################
- http://fo####period.net/index.php?em#############################################
- http://kn####lthough.net/index.php?em#############################################
- http://be###period.net/index.php?em#############################################
- http://be####lthough.net/index.php?em#############################################
- http://be###choose.net/index.php?em#############################################
- http://kn###choose.net/index.php?em#############################################
- http://ge####manperiod.net/index.php?em#############################################
- http://al####yperiod.net/index.php?em#############################################
- http://al####yalthough.net/index.php?em#############################################
- http://al####ychoose.net/index.php?em#############################################
- http://ge#####analthough.net/index.php?em#############################################
- http://me####choose.net/index.php?em#############################################
- http://fo####although.net/index.php?em#############################################
- http://fo####choose.net/index.php?em#############################################
- http://ge#####anhowever.net/index.php?em#############################################
- http://al####yhowever.net/index.php?em#############################################
- http://th####talthough.net/index.php?em#############################################
- http://wa####lthough.net/index.php?em#############################################
- http://wa###choose.net/index.php?em#############################################
- http://cr####owever.net/index.php?em#############################################
- http://th####tchoose.net/index.php?em#############################################
- http://wa####owever.net/index.php?em#############################################
- http://wo###choose.net/index.php?em#############################################
- http://th####thowever.net/index.php?em#############################################
- http://th####tperiod.net/index.php?em#############################################
- http://wa###period.net/index.php?em#############################################
- http://su####choose.net/index.php?em#############################################
- http://cr###choose.net/index.php?em#############################################
- http://kn####owever.net/index.php?em#############################################
- http://kn###period.net/index.php?em#############################################
- http://be####owever.net/index.php?em#############################################
- http://cr###period.net/index.php?em#############################################
- http://su####however.net/index.php?em#############################################
- http://su####period.net/index.php?em#############################################
- http://su####although.net/index.php?em#############################################
- http://cr####lthough.net/index.php?em#############################################
UDP:
- DNS ASK fi####owever.net
- DNS ASK fr###single.net
- DNS ASK pa####owever.net
- DNS ASK pa###period.net
- DNS ASK fi###period.net
- DNS ASK fr####ifference.net
- DNS ASK ex######cedifference.net
- DNS ASK ex#####ncecharge.net
- DNS ASK ex#####ncesingle.net
- DNS ASK fr###charge.net
- DNS ASK sm###period.net
- DNS ASK wo####owever.net
- DNS ASK wo###period.net
- DNS ASK wo####lthough.net
- DNS ASK sm####lthough.net
- DNS ASK pa####lthough.net
- DNS ASK fi####lthough.net
- DNS ASK fi###choose.net
- DNS ASK sm####owever.net
- DNS ASK pa###choose.net
- DNS ASK me####charge.net
- DNS ASK fo#####ifference.net
- DNS ASK fo####charge.net
- DNS ASK fo####single.net
- DNS ASK me####single.net
- DNS ASK be###single.net
- DNS ASK kn###single.net
- DNS ASK me###revery.net
- DNS ASK me#####ifference.net
- DNS ASK fo###wevery.net
- DNS ASK al####ysingle.net
- DNS ASK ge####mancharge.net
- DNS ASK ge####mansingle.net
- DNS ASK fr###every.net
- DNS ASK ex####enceevery.net
- DNS ASK ge####manevery.net
- DNS ASK al####yevery.net
- DNS ASK al#####difference.net
- DNS ASK al####ycharge.net
- DNS ASK ge#####andifference.net
- DNS ASK sm###choose.net
- DNS ASK fo####however.net
- DNS ASK me####however.net
- DNS ASK me####period.net
- DNS ASK me####although.net
- DNS ASK fo####period.net
- DNS ASK kn####lthough.net
- DNS ASK be###period.net
- DNS ASK be####lthough.net
- DNS ASK be###choose.net
- DNS ASK kn###choose.net
- DNS ASK ge####manperiod.net
- DNS ASK al####yperiod.net
- DNS ASK al####yalthough.net
- DNS ASK al####ychoose.net
- DNS ASK ge#####analthough.net
- DNS ASK me####choose.net
- DNS ASK fo####although.net
- DNS ASK fo####choose.net
- DNS ASK ge#####anhowever.net
- DNS ASK al####yhowever.net
- DNS ASK th####talthough.net
- DNS ASK wa####lthough.net
- DNS ASK wa###choose.net
- DNS ASK cr####owever.net
- DNS ASK th####tchoose.net
- DNS ASK wa####owever.net
- DNS ASK wo###choose.net
- DNS ASK th####thowever.net
- DNS ASK th####tperiod.net
- DNS ASK wa###period.net
- DNS ASK su####choose.net
- DNS ASK cr###choose.net
- DNS ASK kn####owever.net
- DNS ASK kn###period.net
- DNS ASK be####owever.net
- DNS ASK cr###period.net
- DNS ASK su####however.net
- DNS ASK su####period.net
- DNS ASK su####although.net
- DNS ASK cr####lthough.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
