Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Themes Card Policy TCP/IP Interactive' = '%APPDATA%\wxtocttke\sducvhdetn.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\wxtocttke\oiczwvts.exe' "%APPDATA%\wxtocttke\sducvhdetn.exe"
- '%APPDATA%\wxtocttke\sducvhdetn.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\wxtocttke\sducvhdetn.n6
- %APPDATA%\wxtocttke\oiczwvts.exe
- %APPDATA%\wxtocttke\sducvhdetn.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\wxtocttke\oiczwvts.exe
- %APPDATA%\wxtocttke\sducvhdetn.exe
Сетевая активность:
Подключается к:
- 'wi####laughter.net':80
- 'th###friend.net':80
- 'wi###nfancy.net':80
- 'su####laughter.net':80
- 'ch###friend.net':80
- 'th###fancy.net':80
- 'ch###fancy.net':80
- 'th####onsider.net':80
- 'ch####onsider.net':80
- 'su###rfancy.net':80
- 'ef###tfancy.net':80
- 'th####hlaughter.net':80
- 'ef####consider.net':80
- 'th####hfancy.net':80
- 'ef####laughter.net':80
- 'su####consider.net':80
- 'wi####consider.net':80
- 'su####friend.net':80
- 'wi####friend.net':80
- 'li####consider.net':80
- 'de####yconsider.net':80
- 'li####friend.net':80
- 'de####yfriend.net':80
- 'li###efancy.net':80
- 'de####ylaughter.net':80
- 'hu####dfriend.net':80
- 'de####yfancy.net':80
- 'li####laughter.net':80
- 'ri####laughter.net':80
- 'be####friend.net':80
- 'ri####friend.net':80
- 'th####aughter.net':80
- 'ch####aughter.net':80
- 'be####consider.net':80
- 'ri###nfancy.net':80
- 'be####laughter.net':80
- 'ri####consider.net':80
- 'be###gfancy.net':80
TCP:
Запросы HTTP GET:
- http://wi####laughter.net/forum/search.php?em######################################
- http://th###friend.net/forum/search.php?em######################################
- http://wi###nfancy.net/forum/search.php?em######################################
- http://su####laughter.net/forum/search.php?em######################################
- http://ch###friend.net/forum/search.php?em######################################
- http://th###fancy.net/forum/search.php?em######################################
- http://ch###fancy.net/forum/search.php?em######################################
- http://th####onsider.net/forum/search.php?em######################################
- http://ch####onsider.net/forum/search.php?em######################################
- http://su###rfancy.net/forum/search.php?em######################################
- http://ef###tfancy.net/forum/search.php?em######################################
- http://th####hlaughter.net/forum/search.php?em######################################
- http://ef####consider.net/forum/search.php?em######################################
- http://th####hfancy.net/forum/search.php?em######################################
- http://ef####laughter.net/forum/search.php?em######################################
- http://su####consider.net/forum/search.php?em######################################
- http://wi####consider.net/forum/search.php?em######################################
- http://su####friend.net/forum/search.php?em######################################
- http://wi####friend.net/forum/search.php?em######################################
- http://li####consider.net/forum/search.php?em######################################
- http://de####yconsider.net/forum/search.php?em######################################
- http://li####friend.net/forum/search.php?em######################################
- http://de####yfriend.net/forum/search.php?em######################################
- http://li###efancy.net/forum/search.php?em######################################
- http://de####ylaughter.net/forum/search.php?em######################################
- http://hu####dfriend.net/forum/search.php?em######################################
- http://de####yfancy.net/forum/search.php?em######################################
- http://li####laughter.net/forum/search.php?em######################################
- http://ri####laughter.net/forum/search.php?em######################################
- http://be####friend.net/forum/search.php?em######################################
- http://ri####friend.net/forum/search.php?em######################################
- http://th####aughter.net/forum/search.php?em######################################
- http://ch####aughter.net/forum/search.php?em######################################
- http://be####consider.net/forum/search.php?em######################################
- http://ri###nfancy.net/forum/search.php?em######################################
- http://be####laughter.net/forum/search.php?em######################################
- http://ri####consider.net/forum/search.php?em######################################
- http://be###gfancy.net/forum/search.php?em######################################
UDP:
- DNS ASK wi####laughter.net
- DNS ASK th###friend.net
- DNS ASK wi###nfancy.net
- DNS ASK su####laughter.net
- DNS ASK ch###friend.net
- DNS ASK th###fancy.net
- DNS ASK ch###fancy.net
- DNS ASK th####onsider.net
- DNS ASK ch####onsider.net
- DNS ASK su###rfancy.net
- DNS ASK ef###tfancy.net
- DNS ASK th####hlaughter.net
- DNS ASK ef####consider.net
- DNS ASK th####hfancy.net
- DNS ASK ef####laughter.net
- DNS ASK su####consider.net
- DNS ASK wi####consider.net
- DNS ASK su####friend.net
- DNS ASK wi####friend.net
- DNS ASK li####consider.net
- DNS ASK de####yconsider.net
- DNS ASK li####friend.net
- DNS ASK de####yfriend.net
- DNS ASK li###efancy.net
- DNS ASK de####ylaughter.net
- DNS ASK hu####dfriend.net
- DNS ASK de####yfancy.net
- DNS ASK li####laughter.net
- DNS ASK ri####laughter.net
- DNS ASK be####friend.net
- DNS ASK ri####friend.net
- DNS ASK th####aughter.net
- DNS ASK ch####aughter.net
- DNS ASK be####consider.net
- DNS ASK ri###nfancy.net
- DNS ASK be####laughter.net
- DNS ASK ri####consider.net
- DNS ASK be###gfancy.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
