Trojan.Packed.32543

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = '%APPDATA%\mcafee.ini,explorer.exe'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe'

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\mcafee.ini
%WINDIR%\lnijt.tmm
%WINDIR%\abw.knm

Самоудаляется.

Сетевая активность:

Подключается к:

'wg###hzyrlz.net':80
'tc###yvok.net':80
'vn###xbmaxo.net':80
'cu###wbvvo.com':80
'bs##cba.org':80
'dz##bb.net':80
'uk###bojrrp.ru':80
'gc##omh.com':80
'oh###clq.org':80
'oj###grbidl.biz':80
'ur###bhlkhz.org':80
'ac##oy.info':80
'yt##dl.ru':80
'tw###iyyfe.net':80
'fe##pk.info':80
'sq##ej.org':80
'sy###peubn.org':80
'eu###ssj.biz':80
'zr###nru.net':80
'et###mncbvs.biz':80
'do##dat.ru':80
'vd###fnvnk.biz':80
'gb####wsmhx.info':80
'xk##erjf.ru':80
'oz###kkz.info':80
'ah##oqy.ru':80
'lu###mzhr.biz':80
'bd##csw.com':80
'go##spvf.ru':80
'at##qly.biz':80
'jd##xu.com':80

TCP:

Запросы HTTP POST:

http://cu###wbvvo.com/VQyaeN?qy###############################################################
http://uk###bojrrp.ru/8NfPvu5il?rW########################################################
http://tc###yvok.net/gEhflJ?ne##########################################################################
http://wg###hzyrlz.net/zXL6ht?AC###########################################################################################
http://sq##ej.org/skn5n42gt?wO##########################################################
http://lu###mzhr.biz/H7Ak6xW?qE############################################################################
http://dz##bb.net/Hl977qh?lL##########################
http://bs##cba.org/ZMGWpn3hr?kD##########################################################################
http://vn###xbmaxo.net/kd67gx7yh?fe########################################################
http://oh###clq.org/3q1X3aq?sB#####################################################
http://ac##oy.info/HGqdqA4ut?el##############################################
http://ur###bhlkhz.org/5km1nx8dp?YF##########################################################################
http://oj###grbidl.biz/WbCYmo?My####################################################################################
http://yt##dl.ru/KeGUlv7jd?qF##############################################################################################
http://gc##omh.com/BQF21cd1?EL#########################################################################################
http://fe##pk.info/6VfEbg3?Oy#################################################################################
http://tw###iyyfe.net/L7Ib7hg?ta############################################################################
http://gb####wsmhx.info/sz9xr6yt?xf#####################################################################################
http://vd###fnvnk.biz/eGS2?PE####################################################################################################
http://sy###peubn.org/rSKDrk?tv#############################
http://et###mncbvs.biz/BJtpwJ?rk#################################################################
http://do##dat.ru/5ncVas?Ia################################################################
http://do##dat.ru/0eojyJ?kv########################
http://do##dat.ru/tzexg?QR#####################################################
http://do##dat.ru/Iu3xuR?yL##############################################################################
http://eu###ssj.biz/Xn0lfh?sM#####################################################################################################
http://bd##csw.com/6pVMur?sW############################
http://jd##xu.com/dQaghK?aW######################################
http://ah##oqy.ru/CDuWyf?on######################################################################
http://oz###kkz.info/kXjLbW?IH#############################################################
http://xk##erjf.ru/U9MW?Ng##############################################################
http://zr###nru.net/NffPvP?xf###########################################################################
http://at##qly.biz/Rc6B6ej?OE#######################################################################
http://go##spvf.ru/WQxmn7?QU###################################################################################