Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Device Protocol Multimedia Web Logon DHCP Name' = '<LS_APPDATA>\oopqmryuum\bqisynuvday.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\oopqmryuum\clgwioqgbauj.exe' "<LS_APPDATA>\oopqmryuum\bqisynuvday.exe"
- '<LS_APPDATA>\oopqmryuum\bqisynuvday.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\oopqmryuum\bqisynuvday.aedq
- <LS_APPDATA>\oopqmryuum\clgwioqgbauj.exe
- <LS_APPDATA>\oopqmryuum\bqisynuvday.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\oopqmryuum\clgwioqgbauj.exe
- <LS_APPDATA>\oopqmryuum\bqisynuvday.exe
Сетевая активность:
Подключается к:
- 'ma#####understood.net':80
- 'pe#####nderstood.net':80
- 'fo####nchance.net':80
- 'su####chance.net':80
- 'ma####etwenty.net':80
- 'pe####meeting.net':80
- 'ma####echance.net':80
- 'pe####twenty.net':80
- 'ma####emeeting.net':80
- 'su####meeting.net':80
- 'ri###chance.net':80
- 'wh####rchance.net':80
- 'ri####eeting.net':80
- 'wh####rmeeting.net':80
- 'fo#####understood.net':80
- 'su####twenty.net':80
- 'fo####nmeeting.net':80
- 'su#####nderstood.net':80
- 'fo####ntwenty.net':80
- 'pe####chance.net':80
- 'en####hreason.net':80
- 'ei####reason.net':80
- 'en####horderly.net':80
- 'ei####orderly.net':80
- 'en####halmost.net':80
- 'ch####envalue.net':80
- 'fa####orderly.net':80
- 'ei####almost.net':80
- 'fa###yvalue.net':80
- 'ei###rvalue.net':80
- 'be####etwenty.net':80
- 'ex####twenty.net':80
- 'be#####understood.net':80
- 'ex#####nderstood.net':80
- 'be####emeeting.net':80
- 'ex####chance.net':80
- 'en####hvalue.net':80
- 'ex####meeting.net':80
- 'be####echance.net':80
TCP:
Запросы HTTP GET:
- http://ma#####understood.net/forum/search.php?em###################################
- http://pe#####nderstood.net/forum/search.php?em###################################
- http://fo####nchance.net/forum/search.php?em###################################
- http://su####chance.net/forum/search.php?em###################################
- http://ma####etwenty.net/forum/search.php?em###################################
- http://pe####meeting.net/forum/search.php?em###################################
- http://ma####echance.net/forum/search.php?em###################################
- http://pe####twenty.net/forum/search.php?em###################################
- http://ma####emeeting.net/forum/search.php?em###################################
- http://su####meeting.net/forum/search.php?em###################################
- http://ri###chance.net/forum/search.php?em###################################
- http://wh####rchance.net/forum/search.php?em###################################
- http://ri####eeting.net/forum/search.php?em###################################
- http://wh####rmeeting.net/forum/search.php?em###################################
- http://fo#####understood.net/forum/search.php?em###################################
- http://su####twenty.net/forum/search.php?em###################################
- http://fo####nmeeting.net/forum/search.php?em###################################
- http://su#####nderstood.net/forum/search.php?em###################################
- http://fo####ntwenty.net/forum/search.php?em###################################
- http://pe####chance.net/forum/search.php?em###################################
- http://en####hreason.net/forum/search.php?em###################################
- http://ei####reason.net/forum/search.php?em###################################
- http://en####horderly.net/forum/search.php?em###################################
- http://ei####orderly.net/forum/search.php?em###################################
- http://en####halmost.net/forum/search.php?em###################################
- http://ch####envalue.net/forum/search.php?em###################################
- http://fa####orderly.net/forum/search.php?em###################################
- http://ei####almost.net/forum/search.php?em###################################
- http://fa###yvalue.net/forum/search.php?em###################################
- http://ei###rvalue.net/forum/search.php?em###################################
- http://be####etwenty.net/forum/search.php?em###################################
- http://ex####twenty.net/forum/search.php?em###################################
- http://be#####understood.net/forum/search.php?em###################################
- http://ex#####nderstood.net/forum/search.php?em###################################
- http://be####emeeting.net/forum/search.php?em###################################
- http://ex####chance.net/forum/search.php?em###################################
- http://en####hvalue.net/forum/search.php?em###################################
- http://ex####meeting.net/forum/search.php?em###################################
- http://be####echance.net/forum/search.php?em###################################
UDP:
- DNS ASK ma#####understood.net
- DNS ASK pe#####nderstood.net
- DNS ASK fo####nchance.net
- DNS ASK su####chance.net
- DNS ASK ma####etwenty.net
- DNS ASK pe####meeting.net
- DNS ASK ma####echance.net
- DNS ASK pe####twenty.net
- DNS ASK ma####emeeting.net
- DNS ASK su####meeting.net
- DNS ASK ri###chance.net
- DNS ASK wh####rchance.net
- DNS ASK ri####eeting.net
- DNS ASK wh####rmeeting.net
- DNS ASK fo#####understood.net
- DNS ASK su####twenty.net
- DNS ASK fo####nmeeting.net
- DNS ASK su#####nderstood.net
- DNS ASK fo####ntwenty.net
- DNS ASK pe####chance.net
- DNS ASK en####hreason.net
- DNS ASK ei####reason.net
- DNS ASK en####horderly.net
- DNS ASK ei####orderly.net
- DNS ASK en####halmost.net
- DNS ASK ch####envalue.net
- DNS ASK fa####orderly.net
- DNS ASK ei####almost.net
- DNS ASK fa###yvalue.net
- DNS ASK ei###rvalue.net
- DNS ASK be####etwenty.net
- DNS ASK ex####twenty.net
- DNS ASK be#####understood.net
- DNS ASK ex#####nderstood.net
- DNS ASK be####emeeting.net
- DNS ASK ex####chance.net
- DNS ASK en####hvalue.net
- DNS ASK ex####meeting.net
- DNS ASK be####echance.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
