Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ezifyxig' = '"%WINDIR%\yqemaqat.exe"'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook]
- [<HKCU>\Software\Microsoft\Internet Account Manager\Accounts]
- [<HKCU>\Software\Microsoft\Internet Account Manager]
- [<HKLM>\Software\Microsoft\Internet Account Manager]
- [<HKCU>\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts]
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Microsoft Outlook Internet Settings]
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\apakaputygafumoj\02000000
- %ALLUSERSPROFILE%\Application Data\apakaputygafumoj\00000000
- %ALLUSERSPROFILE%\Application Data\apakaputygafumoj\01000000
- %WINDIR%\yqemaqat.exe
Сетевая активность:
Подключается к:
- 'uj#####m.lopozowet.org':443
- 'ef######eqo.lopozowet.org':443
- 'bl###.lopozowet.org':443
- 'yp##.#opozowet.org':443
- 'yv#####.lopozowet.org':443
- 'aq####.lopozowet.org':443
- 'et##.#opozowet.org':443
- 'dp#####vy.lopozowet.org':443
- 'om#####.lopozowet.org':443
- 'ox#####n.lopozowet.org':443
- 'qw##.#opozowet.org':443
- 'hs#####by.lopozowet.org':443
- 'aj######oci.lopozowet.org':443
- 'ex######lv.lopozowet.org':443
- 'sl##.#opozowet.org':443
- 'iw####.lopozowet.org':443
- 'og##.#opozowet.org':443
- 'ox####.lopozowet.org':443
- 'yn#####g.lopozowet.org':443
- 'om######eda.lopozowet.org':443
- 'iq#####.lopozowet.org':443
- 'yk####.lopozowet.org':443
- 'ed####.lopozowet.org':443
- 'uh######qp.lopozowet.org':443
- 'uz###.lopozowet.org':443
- 'ez######ocu.lopozowet.org':443
- 'aw#####.lopozowet.org':443
- 'ow#####xe.lopozowet.org':443
- 'ys######ih.lopozowet.org':443
- 'yt#####s.lopozowet.org':443
- 'on####.lopozowet.org':443
UDP:
- DNS ASK uj#####m.lopozowet.org
- DNS ASK ef######eqo.lopozowet.org
- DNS ASK bl###.lopozowet.org
- DNS ASK yp##.#opozowet.org
- DNS ASK yv#####.lopozowet.org
- DNS ASK aq####.lopozowet.org
- DNS ASK et##.#opozowet.org
- DNS ASK dp#####vy.lopozowet.org
- DNS ASK om#####.lopozowet.org
- DNS ASK ox#####n.lopozowet.org
- DNS ASK qw##.#opozowet.org
- DNS ASK hs#####by.lopozowet.org
- DNS ASK aj######oci.lopozowet.org
- DNS ASK ex######lv.lopozowet.org
- DNS ASK sl##.#opozowet.org
- DNS ASK iw####.lopozowet.org
- DNS ASK og##.#opozowet.org
- DNS ASK ox####.lopozowet.org
- DNS ASK yn#####g.lopozowet.org
- DNS ASK om######eda.lopozowet.org
- DNS ASK iq#####.lopozowet.org
- DNS ASK yk####.lopozowet.org
- DNS ASK ed####.lopozowet.org
- DNS ASK uh######qp.lopozowet.org
- DNS ASK uz###.lopozowet.org
- DNS ASK ez######ocu.lopozowet.org
- DNS ASK aw#####.lopozowet.org
- DNS ASK ow#####xe.lopozowet.org
- DNS ASK ys######ih.lopozowet.org
- DNS ASK yt#####s.lopozowet.org
- DNS ASK on####.lopozowet.org
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
