Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Wired Player Encryption Play Block Peer Helper' = '%APPDATA%\hogqhg8e\i8pwisvao.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\hogqhg8e\ic3cezis8.exe' "%APPDATA%\hogqhg8e\i8pwisvao.exe"
- '%APPDATA%\hogqhg8e\i8pwisvao.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\hogqhg8e\i8pwisvao.efbc
- %APPDATA%\hogqhg8e\ic3cezis8.exe
- %APPDATA%\hogqhg8e\i8pwisvao.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\hogqhg8e\ic3cezis8.exe
- %APPDATA%\hogqhg8e\i8pwisvao.exe
Сетевая активность:
Подключается к:
- 'ma####enothing.net':80
- 'pe####nothing.net':80
- 'pe####bottle.net':80
- 'pe####divide.net':80
- 'ma####ebottle.net':80
- 'ma####estream.net':80
- 'be####ebottle.net':80
- 'ex####bottle.net':80
- 'ex####divide.net':80
- 'pe####stream.net':80
- 'be####edivide.net':80
- 'ma####edivide.net':80
- 'fo####ndivide.net':80
- 'su####divide.net':80
- 'wh####rstream.net':80
- 'wh####rnothing.net':80
- 'ri###stream.net':80
- 'fo####nbottle.net':80
- 'fo####nstream.net':80
- 'su####stream.net':80
- 'su####nothing.net':80
- 'su####bottle.net':80
- 'fo####nnothing.net':80
- 'be####enothing.net':80
- 'fa###ypaint.net':80
- 'ch####enpaint.net':80
- 'ch####encourse.net':80
- 'ch####enwomen.net':80
- 'fa####course.net':80
- 'fa###yclean.net':80
- 'ci####ttecourse.net':80
- 'pi####ecourse.net':80
- 'pi####ewomen.net':80
- 'ch####enclean.net':80
- 'ci####ttewomen.net':80
- 'fa###ywomen.net':80
- 'en####hwomen.net':80
- 'ei###rwomen.net':80
- 'ex####stream.net':80
- 'ex####nothing.net':80
- 'be####estream.net':80
- 'en####hcourse.net':80
- 'en####hclean.net':80
- 'ei###rclean.net':80
- 'ei###rpaint.net':80
- 'ei####course.net':80
- 'en####hpaint.net':80
TCP:
Запросы HTTP GET:
- http://ma####enothing.net/forum/search.php?em###############################################
- http://pe####nothing.net/forum/search.php?em###############################################
- http://pe####bottle.net/forum/search.php?em###############################################
- http://pe####divide.net/forum/search.php?em###############################################
- http://ma####ebottle.net/forum/search.php?em###############################################
- http://ma####estream.net/forum/search.php?em###############################################
- http://be####ebottle.net/forum/search.php?em###############################################
- http://ex####bottle.net/forum/search.php?em###############################################
- http://ex####divide.net/forum/search.php?em###############################################
- http://pe####stream.net/forum/search.php?em###############################################
- http://be####edivide.net/forum/search.php?em###############################################
- http://ma####edivide.net/forum/search.php?em###############################################
- http://fo####ndivide.net/forum/search.php?em###############################################
- http://su####divide.net/forum/search.php?em###############################################
- http://wh####rstream.net/forum/search.php?em###############################################
- http://wh####rnothing.net/forum/search.php?em###############################################
- http://ri###stream.net/forum/search.php?em###############################################
- http://fo####nbottle.net/forum/search.php?em###############################################
- http://fo####nstream.net/forum/search.php?em###############################################
- http://su####stream.net/forum/search.php?em###############################################
- http://su####nothing.net/forum/search.php?em###############################################
- http://su####bottle.net/forum/search.php?em###############################################
- http://fo####nnothing.net/forum/search.php?em###############################################
- http://be####enothing.net/forum/search.php?em###############################################
- http://fa###ypaint.net/forum/search.php?em###############################################
- http://ch####enpaint.net/forum/search.php?em###############################################
- http://ch####encourse.net/forum/search.php?em###############################################
- http://ch####enwomen.net/forum/search.php?em###############################################
- http://fa####course.net/forum/search.php?em###############################################
- http://fa###yclean.net/forum/search.php?em###############################################
- http://ci####ttecourse.net/forum/search.php?em###############################################
- http://pi####ecourse.net/forum/search.php?em###############################################
- http://pi####ewomen.net/forum/search.php?em###############################################
- http://ch####enclean.net/forum/search.php?em###############################################
- http://ci####ttewomen.net/forum/search.php?em###############################################
- http://fa###ywomen.net/forum/search.php?em###############################################
- http://en####hwomen.net/forum/search.php?em###############################################
- http://ei###rwomen.net/forum/search.php?em###############################################
- http://ex####stream.net/forum/search.php?em###############################################
- http://ex####nothing.net/forum/search.php?em###############################################
- http://be####estream.net/forum/search.php?em###############################################
- http://en####hcourse.net/forum/search.php?em###############################################
- http://en####hclean.net/forum/search.php?em###############################################
- http://ei###rclean.net/forum/search.php?em###############################################
- http://ei###rpaint.net/forum/search.php?em###############################################
- http://ei####course.net/forum/search.php?em###############################################
- http://en####hpaint.net/forum/search.php?em###############################################
UDP:
- DNS ASK pe####bottle.net
- DNS ASK ma####enothing.net
- DNS ASK pe####nothing.net
- DNS ASK ma####edivide.net
- DNS ASK pe####divide.net
- DNS ASK ma####ebottle.net
- DNS ASK ex####divide.net
- DNS ASK be####ebottle.net
- DNS ASK ex####bottle.net
- DNS ASK ma####estream.net
- DNS ASK pe####stream.net
- DNS ASK be####edivide.net
- DNS ASK wh####rstream.net
- DNS ASK fo####ndivide.net
- DNS ASK su####divide.net
- DNS ASK ri####othing.net
- DNS ASK wh####rnothing.net
- DNS ASK ri###stream.net
- DNS ASK su####nothing.net
- DNS ASK fo####nstream.net
- DNS ASK su####stream.net
- DNS ASK fo####nbottle.net
- DNS ASK su####bottle.net
- DNS ASK fo####nnothing.net
- DNS ASK ch####encourse.net
- DNS ASK fa###ypaint.net
- DNS ASK ch####enpaint.net
- DNS ASK fa###ywomen.net
- DNS ASK ch####enwomen.net
- DNS ASK fa####course.net
- DNS ASK pi####ewomen.net
- DNS ASK ci####ttecourse.net
- DNS ASK pi####ecourse.net
- DNS ASK fa###yclean.net
- DNS ASK ch####enclean.net
- DNS ASK ci####ttewomen.net
- DNS ASK ex####stream.net
- DNS ASK en####hwomen.net
- DNS ASK ei###rwomen.net
- DNS ASK be####enothing.net
- DNS ASK ex####nothing.net
- DNS ASK be####estream.net
- DNS ASK ei###rpaint.net
- DNS ASK en####hclean.net
- DNS ASK ei###rclean.net
- DNS ASK en####hcourse.net
- DNS ASK ei####course.net
- DNS ASK en####hpaint.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
