Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Smart File Biometric Device Adaptive' = '%APPDATA%\efxtcnmou\bvpycwg.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\efxtcnmou\wsqrhuftgvas.exe' "%APPDATA%\efxtcnmou\bvpycwg.exe"
- '%APPDATA%\efxtcnmou\bvpycwg.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\efxtcnmou\bvpycwg.tx
- %APPDATA%\efxtcnmou\wsqrhuftgvas.exe
- %APPDATA%\efxtcnmou\bvpycwg.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\efxtcnmou\bvpycwg.exe
Сетевая активность:
Подключается к:
- 'de####pleasure.net':80
- 'pr####emillion.net':80
- 'de####toward.net':80
- 'pr####epleasure.net':80
- 'de####million.net':80
- 'st####thtoward.net':80
- 'st#####hpleasure.net':80
- 'pr####ewhite.net':80
- 'de###ewhite.net':80
- 'pr####etoward.net':80
- 're####toward.net':80
- 'br####pleasure.net':80
- 'do###ewhite.net':80
- 'br####toward.net':80
- 're####pleasure.net':80
- 'br###nwhite.net':80
- 're###twhite.net':80
- 'br####million.net':80
- 're####million.net':80
- 'st####thmillion.net':80
- 'ev####gperfect.net':80
- 'bu####ngmayor.net':80
- 'ev####gheart.net':80
- 'bu####ngperfect.net':80
- 'ev####gmayor.net':80
- 'st###heart.net':80
- 'mi###heart.net':80
- 'bu####ngbattle.net':80
- 'ev####gbattle.net':80
- 'bu####ngheart.net':80
- 'ou####eheart.net':80
- 'mo####ntperfect.net':80
- 'st####thwhite.net':80
- 'mo####ntheart.net':80
- 'ou####eperfect.net':80
- 'mo####ntbattle.net':80
- 'ou####ebattle.net':80
- 'mo####ntmayor.net':80
- 'ou####emayor.net':80
- 'ev####gtoward.net':80
- 'bu#####gpleasure.net':80
- 'ou####ewhite.net':80
- 'bu####ngtoward.net':80
- 'ev####gpleasure.net':80
- 'bu####ngwhite.net':80
- 'ev####gwhite.net':80
- 'bu####ngmillion.net':80
- 'ev####gmillion.net':80
- 'mo####ntwhite.net':80
- 'st###garden.net':80
- 'mo####nttoward.net':80
- 'st###beauty.net':80
- 'st####thgarden.net':80
- 'ou####etoward.net':80
- 'mo####ntmillion.net':80
- 'ou####emillion.net':80
- 'mo#####tpleasure.net':80
- 'ou####epleasure.net':80
- 'st###toward.net':80
- 'pr####million.net':80
- 'do###rwhite.net':80
- 'pr####pleasure.net':80
- 'do####million.net':80
- 'pr###ywhite.net':80
- 'fe####million.net':80
- 'fe###wwhite.net':80
- 'fe####toward.net':80
- 'fe####pleasure.net':80
- 'do####pleasure.net':80
- 'mi####leasure.net':80
- 'st####illion.net':80
- 'mi###toward.net':80
- 'st####leasure.net':80
- 'mi####illion.net':80
- 'do####toward.net':80
- 'pr####toward.net':80
- 'st###white.net':80
- 'mi###white.net':80
TCP:
Запросы HTTP GET:
- http://de####pleasure.net/index.php?em##############################################
- http://pr####emillion.net/index.php?em##############################################
- http://de####toward.net/index.php?em##############################################
- http://pr####epleasure.net/index.php?em##############################################
- http://de####million.net/index.php?em##############################################
- http://st####thtoward.net/index.php?em##############################################
- http://st#####hpleasure.net/index.php?em##############################################
- http://pr####ewhite.net/index.php?em##############################################
- http://de###ewhite.net/index.php?em##############################################
- http://pr####etoward.net/index.php?em##############################################
- http://re####toward.net/index.php?em##############################################
- http://br####pleasure.net/index.php?em##############################################
- http://do###ewhite.net/index.php?em##############################################
- http://br####toward.net/index.php?em##############################################
- http://re####pleasure.net/index.php?em##############################################
- http://br###nwhite.net/index.php?em##############################################
- http://re###twhite.net/index.php?em##############################################
- http://br####million.net/index.php?em##############################################
- http://re####million.net/index.php?em##############################################
- http://st####thmillion.net/index.php?em##############################################
- http://ev####gperfect.net/index.php?em##############################################
- http://bu####ngmayor.net/index.php?em##############################################
- http://ev####gheart.net/index.php?em##############################################
- http://bu####ngperfect.net/index.php?em##############################################
- http://ev####gmayor.net/index.php?em##############################################
- http://st###heart.net/index.php?em##############################################
- http://mi###heart.net/index.php?em##############################################
- http://bu####ngbattle.net/index.php?em##############################################
- http://ev####gbattle.net/index.php?em##############################################
- http://bu####ngheart.net/index.php?em##############################################
- http://ou####eheart.net/index.php?em##############################################
- http://mo####ntperfect.net/index.php?em##############################################
- http://st####thwhite.net/index.php?em##############################################
- http://mo####ntheart.net/index.php?em##############################################
- http://ou####eperfect.net/index.php?em##############################################
- http://mo####ntbattle.net/index.php?em##############################################
- http://ou####ebattle.net/index.php?em##############################################
- http://mo####ntmayor.net/index.php?em##############################################
- http://ou####emayor.net/index.php?em##############################################
- http://ev####gtoward.net/index.php?em##############################################
- http://bu#####gpleasure.net/index.php?em##############################################
- http://ou####ewhite.net/index.php?em##############################################
- http://bu####ngtoward.net/index.php?em##############################################
- http://ev####gpleasure.net/index.php?em##############################################
- http://bu####ngwhite.net/index.php?em##############################################
- http://ev####gwhite.net/index.php?em##############################################
- http://bu####ngmillion.net/index.php?em##############################################
- http://ev####gmillion.net/index.php?em##############################################
- http://mo####ntwhite.net/index.php?em##############################################
- http://st###garden.net/index.php?em##############################################
- http://mo####nttoward.net/index.php?em##############################################
- http://st###beauty.net/index.php?em##############################################
- http://st####thgarden.net/index.php?em##############################################
- http://ou####etoward.net/index.php?em##############################################
- http://mo####ntmillion.net/index.php?em##############################################
- http://ou####emillion.net/index.php?em##############################################
- http://mo#####tpleasure.net/index.php?em##############################################
- http://ou####epleasure.net/index.php?em##############################################
- http://st###toward.net/index.php?em##############################################
- http://pr####million.net/index.php?em##############################################
- http://do###rwhite.net/index.php?em##############################################
- http://pr####pleasure.net/index.php?em##############################################
- http://do####million.net/index.php?em##############################################
- http://pr###ywhite.net/index.php?em##############################################
- http://fe####million.net/index.php?em##############################################
- http://fe###wwhite.net/index.php?em##############################################
- http://fe####toward.net/index.php?em##############################################
- http://fe####pleasure.net/index.php?em##############################################
- http://do####pleasure.net/index.php?em##############################################
- http://mi####leasure.net/index.php?em##############################################
- http://st####illion.net/index.php?em##############################################
- http://mi###toward.net/index.php?em##############################################
- http://st####leasure.net/index.php?em##############################################
- http://mi####illion.net/index.php?em##############################################
- http://do####toward.net/index.php?em##############################################
- http://pr####toward.net/index.php?em##############################################
- http://st###white.net/index.php?em##############################################
- http://mi###white.net/index.php?em##############################################
UDP:
- DNS ASK de####pleasure.net
- DNS ASK pr####emillion.net
- DNS ASK de####toward.net
- DNS ASK pr####epleasure.net
- DNS ASK de####million.net
- DNS ASK st####thtoward.net
- DNS ASK st#####hpleasure.net
- DNS ASK pr####ewhite.net
- DNS ASK de###ewhite.net
- DNS ASK pr####etoward.net
- DNS ASK re####toward.net
- DNS ASK br####pleasure.net
- DNS ASK do###ewhite.net
- DNS ASK br####toward.net
- DNS ASK re####pleasure.net
- DNS ASK br###nwhite.net
- DNS ASK re###twhite.net
- DNS ASK br####million.net
- DNS ASK re####million.net
- DNS ASK st####thmillion.net
- DNS ASK ev####gperfect.net
- DNS ASK bu####ngmayor.net
- DNS ASK ev####gheart.net
- DNS ASK bu####ngperfect.net
- DNS ASK ev####gmayor.net
- DNS ASK st###heart.net
- DNS ASK mi###heart.net
- DNS ASK bu####ngbattle.net
- DNS ASK ev####gbattle.net
- DNS ASK bu####ngheart.net
- DNS ASK ou####eheart.net
- DNS ASK mo####ntperfect.net
- DNS ASK st####thwhite.net
- DNS ASK mo####ntheart.net
- DNS ASK ou####eperfect.net
- DNS ASK mo####ntbattle.net
- DNS ASK ou####ebattle.net
- DNS ASK mo####ntmayor.net
- DNS ASK ou####emayor.net
- DNS ASK ev####gtoward.net
- DNS ASK bu#####gpleasure.net
- DNS ASK ou####ewhite.net
- DNS ASK bu####ngtoward.net
- DNS ASK ev####gpleasure.net
- DNS ASK bu####ngwhite.net
- DNS ASK ev####gwhite.net
- DNS ASK bu####ngmillion.net
- DNS ASK ev####gmillion.net
- DNS ASK mo####ntwhite.net
- DNS ASK st###garden.net
- DNS ASK mo####nttoward.net
- DNS ASK st###beauty.net
- DNS ASK st####thgarden.net
- DNS ASK ou####etoward.net
- DNS ASK mo####ntmillion.net
- DNS ASK ou####emillion.net
- DNS ASK mo#####tpleasure.net
- DNS ASK ou####epleasure.net
- DNS ASK st###toward.net
- DNS ASK pr####million.net
- DNS ASK do###rwhite.net
- DNS ASK pr####pleasure.net
- DNS ASK do####million.net
- DNS ASK pr###ywhite.net
- DNS ASK fe####million.net
- DNS ASK fe###wwhite.net
- DNS ASK fe####toward.net
- DNS ASK fe####pleasure.net
- DNS ASK do####pleasure.net
- DNS ASK mi####leasure.net
- DNS ASK st####illion.net
- DNS ASK mi###toward.net
- DNS ASK st####leasure.net
- DNS ASK mi####illion.net
- DNS ASK do####toward.net
- DNS ASK pr####toward.net
- DNS ASK st###white.net
- DNS ASK mi###white.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
