Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Defragmenter Logon Foundation TPM Grouping Virtual' = '%APPDATA%\jljnqvavfr\ngempmslxi.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\jljnqvavfr\tmtiyhcnj.exe' "%APPDATA%\jljnqvavfr\ngempmslxi.exe"
- '%APPDATA%\jljnqvavfr\ngempmslxi.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\jljnqvavfr\ngempmslxi.vi8o
- %APPDATA%\jljnqvavfr\tmtiyhcnj.exe
- %APPDATA%\jljnqvavfr\ngempmslxi.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\jljnqvavfr\tmtiyhcnj.exe
- %APPDATA%\jljnqvavfr\ngempmslxi.exe
Сетевая активность:
Подключается к:
- 'si####matter.net':80
- 'mo####matter.net':80
- 'se####control.net':80
- 'la####ontrol.net':80
- 'si####together.net':80
- 'mo####together.net':80
- 'si###espent.net':80
- 'mo###rspent.net':80
- 'la####ogether.net':80
- 'fi###every.net':80
- 'se####matter.net':80
- 'fi####ifference.net':80
- 'pa###every.net':80
- 'la###spent.net':80
- 'se####together.net':80
- 'la###matter.net':80
- 'se###aspent.net':80
- 'si####control.net':80
- 'pe####sspent.net':80
- 'wi###wspent.net':80
- 'pe####smatter.net':80
- 'wi####matter.net':80
- 'pe####scontrol.net':80
- 'wi####control.net':80
- 'pe####stogether.net':80
- 'wi####together.net':80
- 'po####lecontrol.net':80
- 'po####lematter.net':80
- 'mo####inspent.net':80
- 'mo####control.net':80
- 'mo####inmatter.net':80
- 'po#####etogether.net':80
- 'mo####incontrol.net':80
- 'po####lespent.net':80
- 'mo#####ntogether.net':80
- 'pa####ifference.net':80
- 'su#####ifference.net':80
- 'cr####ifference.net':80
- 'su####charge.net':80
- 'cr###charge.net':80
- 'th####tsingle.net':80
- 'wa###single.net':80
- 'su###revery.net':80
- 'cr###every.net':80
- 'cr###single.net':80
- 'kn###charge.net':80
- 'be####ifference.net':80
- 'kn###single.net':80
- 'be###charge.net':80
- 'kn###every.net':80
- 'su####single.net':80
- 'kn####ifference.net':80
- 'be###every.net':80
- 'th####tcharge.net':80
- 'wo###every.net':80
- 'sm###every.net':80
- 'wo####ifference.net':80
- 'sm####ifference.net':80
- 'pa###charge.net':80
- 'fi###charge.net':80
- 'pa###single.net':80
- 'fi###single.net':80
- 'sm###charge.net':80
- 'wa####ifference.net':80
- 'th####tevery.net':80
- 'wa###charge.net':80
- 'th#####difference.net':80
- 'sm###single.net':80
- 'wo###charge.net':80
- 'wa###every.net':80
- 'wo###single.net':80
TCP:
Запросы HTTP GET:
- http://si####matter.net/forum/search.php?em#######################################
- http://mo####matter.net/forum/search.php?em#######################################
- http://se####control.net/forum/search.php?em#######################################
- http://la####ontrol.net/forum/search.php?em#######################################
- http://si####together.net/forum/search.php?em#######################################
- http://mo####together.net/forum/search.php?em#######################################
- http://si###espent.net/forum/search.php?em#######################################
- http://mo###rspent.net/forum/search.php?em#######################################
- http://la####ogether.net/forum/search.php?em#######################################
- http://fi###every.net/forum/search.php?em#######################################
- http://se####matter.net/forum/search.php?em#######################################
- http://fi####ifference.net/forum/search.php?em#######################################
- http://pa###every.net/forum/search.php?em#######################################
- http://la###spent.net/forum/search.php?em#######################################
- http://se####together.net/forum/search.php?em#######################################
- http://la###matter.net/forum/search.php?em#######################################
- http://se###aspent.net/forum/search.php?em#######################################
- http://si####control.net/forum/search.php?em#######################################
- http://pe####sspent.net/forum/search.php?em#######################################
- http://wi###wspent.net/forum/search.php?em#######################################
- http://pe####smatter.net/forum/search.php?em#######################################
- http://wi####matter.net/forum/search.php?em#######################################
- http://pe####scontrol.net/forum/search.php?em#######################################
- http://wi####control.net/forum/search.php?em#######################################
- http://pe####stogether.net/forum/search.php?em#######################################
- http://wi####together.net/forum/search.php?em#######################################
- http://po####lecontrol.net/forum/search.php?em#######################################
- http://po####lematter.net/forum/search.php?em#######################################
- http://mo####inspent.net/forum/search.php?em#######################################
- http://mo####control.net/forum/search.php?em#######################################
- http://mo####inmatter.net/forum/search.php?em#######################################
- http://po#####etogether.net/forum/search.php?em#######################################
- http://mo####incontrol.net/forum/search.php?em#######################################
- http://po####lespent.net/forum/search.php?em#######################################
- http://mo#####ntogether.net/forum/search.php?em#######################################
- http://pa####ifference.net/forum/search.php?em#######################################
- http://su#####ifference.net/forum/search.php?em#######################################
- http://cr####ifference.net/forum/search.php?em#######################################
- http://su####charge.net/forum/search.php?em#######################################
- http://cr###charge.net/forum/search.php?em#######################################
- http://th####tsingle.net/forum/search.php?em#######################################
- http://wa###single.net/forum/search.php?em#######################################
- http://su###revery.net/forum/search.php?em#######################################
- http://cr###every.net/forum/search.php?em#######################################
- http://cr###single.net/forum/search.php?em#######################################
- http://kn###charge.net/forum/search.php?em#######################################
- http://be####ifference.net/forum/search.php?em#######################################
- http://kn###single.net/forum/search.php?em#######################################
- http://be###charge.net/forum/search.php?em#######################################
- http://kn###every.net/forum/search.php?em#######################################
- http://su####single.net/forum/search.php?em#######################################
- http://kn####ifference.net/forum/search.php?em#######################################
- http://be###every.net/forum/search.php?em#######################################
- http://th####tcharge.net/forum/search.php?em#######################################
- http://wo###every.net/forum/search.php?em#######################################
- http://sm###every.net/forum/search.php?em#######################################
- http://wo####ifference.net/forum/search.php?em#######################################
- http://sm####ifference.net/forum/search.php?em#######################################
- http://pa###charge.net/forum/search.php?em#######################################
- http://fi###charge.net/forum/search.php?em#######################################
- http://pa###single.net/forum/search.php?em#######################################
- http://fi###single.net/forum/search.php?em#######################################
- http://sm###charge.net/forum/search.php?em#######################################
- http://wa####ifference.net/forum/search.php?em#######################################
- http://th####tevery.net/forum/search.php?em#######################################
- http://wa###charge.net/forum/search.php?em#######################################
- http://th#####difference.net/forum/search.php?em#######################################
- http://sm###single.net/forum/search.php?em#######################################
- http://wo###charge.net/forum/search.php?em#######################################
- http://wa###every.net/forum/search.php?em#######################################
- http://wo###single.net/forum/search.php?em#######################################
UDP:
- DNS ASK si####matter.net
- DNS ASK mo####matter.net
- DNS ASK se####control.net
- DNS ASK la####ontrol.net
- DNS ASK si####together.net
- DNS ASK mo####together.net
- DNS ASK si###espent.net
- DNS ASK mo###rspent.net
- DNS ASK la####ogether.net
- DNS ASK fi###every.net
- DNS ASK se####matter.net
- DNS ASK fi####ifference.net
- DNS ASK pa###every.net
- DNS ASK la###spent.net
- DNS ASK se####together.net
- DNS ASK la###matter.net
- DNS ASK se###aspent.net
- DNS ASK si####control.net
- DNS ASK pe####sspent.net
- DNS ASK wi###wspent.net
- DNS ASK pe####smatter.net
- DNS ASK wi####matter.net
- DNS ASK pe####scontrol.net
- DNS ASK wi####control.net
- DNS ASK pe####stogether.net
- DNS ASK wi####together.net
- DNS ASK po####lecontrol.net
- DNS ASK po####lematter.net
- DNS ASK mo####inspent.net
- DNS ASK mo####control.net
- DNS ASK mo####inmatter.net
- DNS ASK po#####etogether.net
- DNS ASK mo####incontrol.net
- DNS ASK po####lespent.net
- DNS ASK mo#####ntogether.net
- DNS ASK pa####ifference.net
- DNS ASK su#####ifference.net
- DNS ASK cr####ifference.net
- DNS ASK su####charge.net
- DNS ASK cr###charge.net
- DNS ASK th####tsingle.net
- DNS ASK wa###single.net
- DNS ASK su###revery.net
- DNS ASK cr###every.net
- DNS ASK cr###single.net
- DNS ASK kn###charge.net
- DNS ASK be####ifference.net
- DNS ASK kn###single.net
- DNS ASK be###charge.net
- DNS ASK kn###every.net
- DNS ASK su####single.net
- DNS ASK kn####ifference.net
- DNS ASK be###every.net
- DNS ASK th####tcharge.net
- DNS ASK wo###every.net
- DNS ASK sm###every.net
- DNS ASK wo####ifference.net
- DNS ASK sm####ifference.net
- DNS ASK pa###charge.net
- DNS ASK fi###charge.net
- DNS ASK pa###single.net
- DNS ASK fi###single.net
- DNS ASK sm###charge.net
- DNS ASK wa####ifference.net
- DNS ASK th####tevery.net
- DNS ASK wa###charge.net
- DNS ASK th#####difference.net
- DNS ASK sm###single.net
- DNS ASK wo###charge.net
- DNS ASK wa###every.net
- DNS ASK wo###single.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
