Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Policy AuthIP Web Desktop' = '%APPDATA%\vhelikuxka\bhdkhzfyz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\vhelikuxka\bwfvydv.exe' "%APPDATA%\vhelikuxka\bhdkhzfyz.exe"
- '%APPDATA%\vhelikuxka\bhdkhzfyz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\vhelikuxka\bhdkhzfyz.aneyq
- %APPDATA%\vhelikuxka\bwfvydv.exe
- %APPDATA%\vhelikuxka\bhdkhzfyz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\vhelikuxka\bwfvydv.exe
- %APPDATA%\vhelikuxka\bhdkhzfyz.exe
Сетевая активность:
Подключается к:
- 'ou####ebefore.net':80
- 'mo####ntbefore.net':80
- 'ou####edevice.net':80
- 'bu#####glanguage.net':80
- 'ev####gsettle.net':80
- 'bu####ngsettle.net':80
- 'mo####ntdevice.net':80
- 'mo####ntsettle.net':80
- 'st###basket.net':80
- 'st####thbasket.net':80
- 'ou####elanguage.net':80
- 'mo#####tlanguage.net':80
- 'ou####esettle.net':80
- 'ev####glanguage.net':80
- 'mi###device.net':80
- 'st###device.net':80
- 'mi####anguage.net':80
- 'do####settle.net':80
- 'mi###before.net':80
- 'st###before.net':80
- 'st####anguage.net':80
- 'bu####ngbefore.net':80
- 'ev####gdevice.net':80
- 'bu####ngdevice.net':80
- 'mi###settle.net':80
- 'st###settle.net':80
- 'ev####gbefore.net':80
- 'st####ontain.net':80
- 're####became.net':80
- 'br####became.net':80
- 're####industry.net':80
- 'br####basket.net':80
- 're####contain.net':80
- 'br####contain.net':80
- 'br####industry.net':80
- 'fe####contain.net':80
- 'do####became.net':80
- 'fe####became.net':80
- 'do####basket.net':80
- 'fe####basket.net':80
- 'do####contain.net':80
- 're####basket.net':80
- 'st####ndustry.net':80
- 'st#####hindustry.net':80
- 'de####basket.net':80
- 'st####thcontain.net':80
- 'st###became.net':80
- 'st####thbecame.net':80
- 'pr####ebasket.net':80
- 'pr####ebecame.net':80
- 'de####industry.net':80
- 'pr####eindustry.net':80
- 'de####contain.net':80
- 'pr####econtain.net':80
- 'de####became.net':80
TCP:
Запросы HTTP GET:
- http://ou####ebefore.net/forum/search.php?em##################################################
- http://mo####ntbefore.net/forum/search.php?em##################################################
- http://ou####edevice.net/forum/search.php?em##################################################
- http://bu#####glanguage.net/forum/search.php?em##################################################
- http://ev####gsettle.net/forum/search.php?em##################################################
- http://bu####ngsettle.net/forum/search.php?em##################################################
- http://mo####ntdevice.net/forum/search.php?em##################################################
- http://mo####ntsettle.net/forum/search.php?em##################################################
- http://st###basket.net/forum/search.php?em##################################################
- http://st####thbasket.net/forum/search.php?em##################################################
- http://ou####elanguage.net/forum/search.php?em##################################################
- http://mo#####tlanguage.net/forum/search.php?em##################################################
- http://ou####esettle.net/forum/search.php?em##################################################
- http://ev####glanguage.net/forum/search.php?em##################################################
- http://mi###device.net/forum/search.php?em##################################################
- http://st###device.net/forum/search.php?em##################################################
- http://mi####anguage.net/forum/search.php?em##################################################
- http://do####settle.net/forum/search.php?em##################################################
- http://mi###before.net/forum/search.php?em##################################################
- http://st###before.net/forum/search.php?em##################################################
- http://st####anguage.net/forum/search.php?em##################################################
- http://bu####ngbefore.net/forum/search.php?em##################################################
- http://ev####gdevice.net/forum/search.php?em##################################################
- http://bu####ngdevice.net/forum/search.php?em##################################################
- http://mi###settle.net/forum/search.php?em##################################################
- http://st###settle.net/forum/search.php?em##################################################
- http://ev####gbefore.net/forum/search.php?em##################################################
- http://st####ontain.net/forum/search.php?em##################################################
- http://re####became.net/forum/search.php?em##################################################
- http://br####became.net/forum/search.php?em##################################################
- http://re####industry.net/forum/search.php?em##################################################
- http://br####basket.net/forum/search.php?em##################################################
- http://re####contain.net/forum/search.php?em##################################################
- http://br####contain.net/forum/search.php?em##################################################
- http://br####industry.net/forum/search.php?em##################################################
- http://fe####contain.net/forum/search.php?em##################################################
- http://do####became.net/forum/search.php?em##################################################
- http://fe####became.net/forum/search.php?em##################################################
- http://do####basket.net/forum/search.php?em##################################################
- http://fe####basket.net/forum/search.php?em##################################################
- http://do####contain.net/forum/search.php?em##################################################
- http://re####basket.net/forum/search.php?em##################################################
- http://st####ndustry.net/forum/search.php?em##################################################
- http://st#####hindustry.net/forum/search.php?em##################################################
- http://de####basket.net/forum/search.php?em##################################################
- http://st####thcontain.net/forum/search.php?em##################################################
- http://st###became.net/forum/search.php?em##################################################
- http://st####thbecame.net/forum/search.php?em##################################################
- http://pr####ebasket.net/forum/search.php?em##################################################
- http://pr####ebecame.net/forum/search.php?em##################################################
- http://de####industry.net/forum/search.php?em##################################################
- http://pr####eindustry.net/forum/search.php?em##################################################
- http://de####contain.net/forum/search.php?em##################################################
- http://pr####econtain.net/forum/search.php?em##################################################
- http://de####became.net/forum/search.php?em##################################################
UDP:
- DNS ASK ou####ebefore.net
- DNS ASK mo####ntbefore.net
- DNS ASK ou####edevice.net
- DNS ASK bu####ngsettle.net
- DNS ASK ev####glanguage.net
- DNS ASK bu#####glanguage.net
- DNS ASK ev####gsettle.net
- DNS ASK mo####ntsettle.net
- DNS ASK st###basket.net
- DNS ASK st####thbasket.net
- DNS ASK ou####esettle.net
- DNS ASK mo####ntdevice.net
- DNS ASK ou####elanguage.net
- DNS ASK mo#####tlanguage.net
- DNS ASK mi###device.net
- DNS ASK st###device.net
- DNS ASK mi####anguage.net
- DNS ASK st###before.net
- DNS ASK pr####settle.net
- DNS ASK do####settle.net
- DNS ASK mi###before.net
- DNS ASK bu####ngbefore.net
- DNS ASK ev####gdevice.net
- DNS ASK bu####ngdevice.net
- DNS ASK ev####gbefore.net
- DNS ASK st####anguage.net
- DNS ASK mi###settle.net
- DNS ASK st###settle.net
- DNS ASK re####became.net
- DNS ASK br####became.net
- DNS ASK re####industry.net
- DNS ASK br####contain.net
- DNS ASK re####basket.net
- DNS ASK br####basket.net
- DNS ASK re####contain.net
- DNS ASK fe####contain.net
- DNS ASK do####became.net
- DNS ASK fe####became.net
- DNS ASK do####contain.net
- DNS ASK br####industry.net
- DNS ASK do####basket.net
- DNS ASK fe####basket.net
- DNS ASK st####ndustry.net
- DNS ASK st#####hindustry.net
- DNS ASK de####basket.net
- DNS ASK st####thbecame.net
- DNS ASK st####ontain.net
- DNS ASK st####thcontain.net
- DNS ASK st###became.net
- DNS ASK pr####ebecame.net
- DNS ASK de####industry.net
- DNS ASK pr####eindustry.net
- DNS ASK de####became.net
- DNS ASK pr####ebasket.net
- DNS ASK de####contain.net
- DNS ASK pr####econtain.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
