Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Services Health Source SPP iSCSI Call PC' = '<LS_APPDATA>\nzkgexx\hcddjsdxpe.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\nzkgexx\cdolcyramb.exe' "<LS_APPDATA>\nzkgexx\hcddjsdxpe.exe"
- '<LS_APPDATA>\nzkgexx\hcddjsdxpe.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\nzkgexx\hcddjsdxpe.emqa
- <LS_APPDATA>\nzkgexx\cdolcyramb.exe
- <LS_APPDATA>\nzkgexx\hcddjsdxpe.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\nzkgexx\cdolcyramb.exe
- <LS_APPDATA>\nzkgexx\hcddjsdxpe.exe
Сетевая активность:
Подключается к:
- 'br####garden.net':80
- 're####garden.net':80
- 'br####beauty.net':80
- 're####beauty.net':80
- 'pr####emarket.net':80
- 'de####report.net':80
- 'pr####ebeauty.net':80
- 'de####market.net':80
- 'pr####ereport.net':80
- 're####report.net':80
- 'fe####market.net':80
- 'fe####report.net':80
- 'do####garden.net':80
- 'pr####garden.net':80
- 'fe####beauty.net':80
- 're####market.net':80
- 'br####report.net':80
- 'fe####garden.net':80
- 'br####market.net':80
- 'ou####emillion.net':80
- 'mo####ntwhite.net':80
- 'ou####epleasure.net':80
- 'mo####ntmillion.net':80
- 'ou####ewhite.net':80
- 'bu#####gpleasure.net':80
- 'ev####gpleasure.net':80
- 'bu####ngtoward.net':80
- 'ev####gtoward.net':80
- 'mo#####tpleasure.net':80
- 'de####garden.net':80
- 'st####thmarket.net':80
- 'de####beauty.net':80
- 'pr####egarden.net':80
- 'st####threport.net':80
- 'mo####nttoward.net':80
- 'ou####etoward.net':80
- 'st####thbeauty.net':80
- 'st####thgarden.net':80
- 'pr####beauty.net':80
- 'ou####ereport.net':80
- 'mo####ntbeauty.net':80
- 'ou####emarket.net':80
- 'mo####ntreport.net':80
- 'ou####ebeauty.net':80
- 'bu####ngmarket.net':80
- 'ev####gmarket.net':80
- 'mo####ntgarden.net':80
- 'ou####egarden.net':80
- 'mo####ntmarket.net':80
- 'st####ttempt.net':80
- 'st####thsquare.net':80
- 'de####spread.net':80
- 'st####thattempt.net':80
- 'st###square.net':80
- 'st####thspread.net':80
- 'st###spread.net':80
- 'st#####hneighbor.net':80
- 'st####eighbor.net':80
- 'st###garden.net':80
- 'mi###garden.net':80
- 'st###beauty.net':80
- 'mi###beauty.net':80
- 'do####market.net':80
- 'pr####report.net':80
- 'do####beauty.net':80
- 'pr####market.net':80
- 'do####report.net':80
- 'mi###report.net':80
- 'bu####ngbeauty.net':80
- 'ev####gbeauty.net':80
- 'bu####ngreport.net':80
- 'ev####greport.net':80
- 'bu####nggarden.net':80
- 'mi###market.net':80
- 'st###report.net':80
- 'ev####ggarden.net':80
- 'st###market.net':80
TCP:
Запросы HTTP GET:
- http://br####garden.net/forum/search.php?em#############################################
- http://re####garden.net/forum/search.php?em#############################################
- http://br####beauty.net/forum/search.php?em#############################################
- http://re####beauty.net/forum/search.php?em#############################################
- http://pr####emarket.net/forum/search.php?em#############################################
- http://de####report.net/forum/search.php?em#############################################
- http://pr####ebeauty.net/forum/search.php?em#############################################
- http://de####market.net/forum/search.php?em#############################################
- http://pr####ereport.net/forum/search.php?em#############################################
- http://re####report.net/forum/search.php?em#############################################
- http://fe####market.net/forum/search.php?em#############################################
- http://fe####report.net/forum/search.php?em#############################################
- http://do####garden.net/forum/search.php?em#############################################
- http://pr####garden.net/forum/search.php?em#############################################
- http://fe####beauty.net/forum/search.php?em#############################################
- http://re####market.net/forum/search.php?em#############################################
- http://br####report.net/forum/search.php?em#############################################
- http://fe####garden.net/forum/search.php?em#############################################
- http://br####market.net/forum/search.php?em#############################################
- http://ou####emillion.net/forum/search.php?em#############################################
- http://mo####ntwhite.net/forum/search.php?em#############################################
- http://ou####epleasure.net/forum/search.php?em#############################################
- http://mo####ntmillion.net/forum/search.php?em#############################################
- http://ou####ewhite.net/forum/search.php?em#############################################
- http://bu#####gpleasure.net/forum/search.php?em#############################################
- http://ev####gpleasure.net/forum/search.php?em#############################################
- http://bu####ngtoward.net/forum/search.php?em#############################################
- http://ev####gtoward.net/forum/search.php?em#############################################
- http://mo#####tpleasure.net/forum/search.php?em#############################################
- http://de####garden.net/forum/search.php?em#############################################
- http://st####thmarket.net/forum/search.php?em#############################################
- http://de####beauty.net/forum/search.php?em#############################################
- http://pr####egarden.net/forum/search.php?em#############################################
- http://st####threport.net/forum/search.php?em#############################################
- http://mo####nttoward.net/forum/search.php?em#############################################
- http://ou####etoward.net/forum/search.php?em#############################################
- http://st####thbeauty.net/forum/search.php?em#############################################
- http://st####thgarden.net/forum/search.php?em#############################################
- http://pr####beauty.net/forum/search.php?em#############################################
- http://ou####ereport.net/forum/search.php?em#############################################
- http://mo####ntbeauty.net/forum/search.php?em#############################################
- http://ou####emarket.net/forum/search.php?em#############################################
- http://mo####ntreport.net/forum/search.php?em#############################################
- http://ou####ebeauty.net/forum/search.php?em#############################################
- http://bu####ngmarket.net/forum/search.php?em#############################################
- http://ev####gmarket.net/forum/search.php?em#############################################
- http://mo####ntgarden.net/forum/search.php?em#############################################
- http://ou####egarden.net/forum/search.php?em#############################################
- http://mo####ntmarket.net/forum/search.php?em#############################################
- http://st####ttempt.net/forum/search.php?em#############################################
- http://st####thsquare.net/forum/search.php?em#############################################
- http://de####spread.net/forum/search.php?em#############################################
- http://st####thattempt.net/forum/search.php?em#############################################
- http://st###square.net/forum/search.php?em#############################################
- http://st####thspread.net/forum/search.php?em#############################################
- http://st###spread.net/forum/search.php?em#############################################
- http://st#####hneighbor.net/forum/search.php?em#############################################
- http://st####eighbor.net/forum/search.php?em#############################################
- http://st###garden.net/forum/search.php?em#############################################
- http://mi###garden.net/forum/search.php?em#############################################
- http://st###beauty.net/forum/search.php?em#############################################
- http://mi###beauty.net/forum/search.php?em#############################################
- http://do####market.net/forum/search.php?em#############################################
- http://pr####report.net/forum/search.php?em#############################################
- http://do####beauty.net/forum/search.php?em#############################################
- http://pr####market.net/forum/search.php?em#############################################
- http://do####report.net/forum/search.php?em#############################################
- http://mi###report.net/forum/search.php?em#############################################
- http://bu####ngbeauty.net/forum/search.php?em#############################################
- http://ev####gbeauty.net/forum/search.php?em#############################################
- http://bu####ngreport.net/forum/search.php?em#############################################
- http://ev####greport.net/forum/search.php?em#############################################
- http://bu####nggarden.net/forum/search.php?em#############################################
- http://mi###market.net/forum/search.php?em#############################################
- http://st###report.net/forum/search.php?em#############################################
- http://ev####ggarden.net/forum/search.php?em#############################################
- http://st###market.net/forum/search.php?em#############################################
UDP:
- DNS ASK br####garden.net
- DNS ASK re####garden.net
- DNS ASK br####beauty.net
- DNS ASK re####beauty.net
- DNS ASK pr####emarket.net
- DNS ASK de####report.net
- DNS ASK pr####ebeauty.net
- DNS ASK de####market.net
- DNS ASK pr####ereport.net
- DNS ASK re####report.net
- DNS ASK fe####market.net
- DNS ASK fe####report.net
- DNS ASK do####garden.net
- DNS ASK pr####garden.net
- DNS ASK fe####beauty.net
- DNS ASK re####market.net
- DNS ASK br####report.net
- DNS ASK fe####garden.net
- DNS ASK br####market.net
- DNS ASK ou####emillion.net
- DNS ASK mo####ntwhite.net
- DNS ASK ou####epleasure.net
- DNS ASK mo####ntmillion.net
- DNS ASK ou####ewhite.net
- DNS ASK bu#####gpleasure.net
- DNS ASK ev####gpleasure.net
- DNS ASK bu####ngtoward.net
- DNS ASK ev####gtoward.net
- DNS ASK mo#####tpleasure.net
- DNS ASK de####garden.net
- DNS ASK st####thmarket.net
- DNS ASK de####beauty.net
- DNS ASK pr####egarden.net
- DNS ASK st####threport.net
- DNS ASK mo####nttoward.net
- DNS ASK ou####etoward.net
- DNS ASK st####thbeauty.net
- DNS ASK st####thgarden.net
- DNS ASK pr####beauty.net
- DNS ASK ou####ereport.net
- DNS ASK mo####ntbeauty.net
- DNS ASK ou####emarket.net
- DNS ASK mo####ntreport.net
- DNS ASK ou####ebeauty.net
- DNS ASK bu####ngmarket.net
- DNS ASK ev####gmarket.net
- DNS ASK mo####ntgarden.net
- DNS ASK ou####egarden.net
- DNS ASK mo####ntmarket.net
- DNS ASK st####ttempt.net
- DNS ASK st####thsquare.net
- DNS ASK de####spread.net
- DNS ASK st####thattempt.net
- DNS ASK st###square.net
- DNS ASK st####thspread.net
- DNS ASK st###spread.net
- DNS ASK st#####hneighbor.net
- DNS ASK st####eighbor.net
- DNS ASK st###garden.net
- DNS ASK mi###garden.net
- DNS ASK st###beauty.net
- DNS ASK mi###beauty.net
- DNS ASK do####market.net
- DNS ASK pr####report.net
- DNS ASK do####beauty.net
- DNS ASK pr####market.net
- DNS ASK do####report.net
- DNS ASK mi###report.net
- DNS ASK bu####ngbeauty.net
- DNS ASK ev####gbeauty.net
- DNS ASK bu####ngreport.net
- DNS ASK ev####greport.net
- DNS ASK bu####nggarden.net
- DNS ASK mi###market.net
- DNS ASK st###report.net
- DNS ASK ev####ggarden.net
- DNS ASK st###market.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
