Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Solutions Computer Plug Cryptographic' = 'C:\kvkdbekisxd\qqjunddhb.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Logs Propagation Call Support] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\kvkdbekisxd\bnicomya.exe' "c:\kvkdbekisxd\qqjunddhb.exe"
- 'C:\kvkdbekisxd\qqjunddhb.exe'
- 'C:\kvkdbekisxd\vcu3q2er9cghdzzzhp.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\kvkdbekisxd\qqjunddhb.exe
- C:\kvkdbekisxd\bnicomya.exe
- C:\kvkdbekisxd\vcu3q2er9cghdzzzhp.exe
- %WINDIR%\kvkdbekisxd\mrsbejbgney
- C:\kvkdbekisxd\mrsbejbgney
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\kvkdbekisxd\bnicomya.exe
- C:\kvkdbekisxd\qqjunddhb.exe
Удаляет следующие файлы:
- C:\kvkdbekisxd\vcu3q2er9cghdzzzhp.exe
- %WINDIR%\kvkdbekisxd\mrsbejbgney
Сетевая активность:
Подключается к:
- 'le####itchen.net':80
- 'fi####probable.net':80
- 'le####robable.net':80
- 'fi####kitchen.net':80
- 'le###wagon.net':80
- 'fi####without.net':80
- 'le####ithout.net':80
- 'sw###wagon.net':80
- 'pr####lykitchen.net':80
- 'sw####robable.net':80
- 'pr#####yprobable.net':80
- 'sw####itchen.net':80
- 'pr####lywagon.net':80
- 'sw####ithout.net':80
- 'pr####lywithout.net':80
- 'wi####without.net':80
- 'pe####skitchen.net':80
- 'wi####kitchen.net':80
- 'pe####swithout.net':80
- 'po#####eprobable.net':80
- 'pe####swagon.net':80
- 'wi###wwagon.net':80
- 'pe####sprobable.net':80
- 'su####tkitchen.net':80
- 'su####tprobable.net':80
- 'fi###hwagon.net':80
- 'su####twithout.net':80
- 'wi####probable.net':80
- 'wi###rwagon.net':80
- 'su####twagon.net':80
TCP:
Запросы HTTP GET:
- http://le####itchen.net/index.php
- http://fi####probable.net/index.php
- http://le####robable.net/index.php
- http://fi####kitchen.net/index.php
- http://le###wagon.net/index.php
- http://fi####without.net/index.php
- http://le####ithout.net/index.php
- http://sw###wagon.net/index.php
- http://pr####lykitchen.net/index.php
- http://sw####robable.net/index.php
- http://pr#####yprobable.net/index.php
- http://sw####itchen.net/index.php
- http://pr####lywagon.net/index.php
- http://sw####ithout.net/index.php
- http://pr####lywithout.net/index.php
- http://wi####without.net/index.php
- http://pe####skitchen.net/index.php
- http://wi####kitchen.net/index.php
- http://pe####swithout.net/index.php
- http://po#####eprobable.net/index.php
- http://pe####swagon.net/index.php
- http://wi###wwagon.net/index.php
- http://pe####sprobable.net/index.php
- http://su####tkitchen.net/index.php
- http://su####tprobable.net/index.php
- http://fi###hwagon.net/index.php
- http://su####twithout.net/index.php
- http://wi####probable.net/index.php
- http://wi###rwagon.net/index.php
- http://su####twagon.net/index.php
UDP:
- DNS ASK fi####probable.net
- DNS ASK le####robable.net
- DNS ASK sw###wagon.net
- DNS ASK le####itchen.net
- DNS ASK fi####without.net
- DNS ASK le####ithout.net
- DNS ASK fi####kitchen.net
- DNS ASK pr####lywagon.net
- DNS ASK sw####robable.net
- DNS ASK pr#####yprobable.net
- DNS ASK se####lwagon.net
- DNS ASK pr####lykitchen.net
- DNS ASK sw####ithout.net
- DNS ASK pr####lywithout.net
- DNS ASK sw####itchen.net
- DNS ASK le###wagon.net
- DNS ASK wi####without.net
- DNS ASK pe####skitchen.net
- DNS ASK wi####kitchen.net
- DNS ASK pe####swithout.net
- DNS ASK po#####eprobable.net
- DNS ASK pe####swagon.net
- DNS ASK wi###wwagon.net
- DNS ASK pe####sprobable.net
- DNS ASK su####tkitchen.net
- DNS ASK su####tprobable.net
- DNS ASK fi###hwagon.net
- DNS ASK su####twithout.net
- DNS ASK wi####probable.net
- DNS ASK wi###rwagon.net
- DNS ASK su####twagon.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
