Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'KtmRm Builder Portable' = '%APPDATA%\crvvbvkirflrpc\hwudajqjtz.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\crvvbvkirflrpc\psdvmlzogyte.exe' "%APPDATA%\crvvbvkirflrpc\hwudajqjtz.exe"
- '%APPDATA%\crvvbvkirflrpc\hwudajqjtz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\crvvbvkirflrpc\hwudajqjtz.umzxw
- %APPDATA%\crvvbvkirflrpc\psdvmlzogyte.exe
- %APPDATA%\crvvbvkirflrpc\hwudajqjtz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\crvvbvkirflrpc\psdvmlzogyte.exe
- %APPDATA%\crvvbvkirflrpc\hwudajqjtz.exe
Сетевая активность:
Подключается к:
- 'fa####happen.net':80
- 'ch####enhappen.net':80
- 'fa####nearly.net':80
- 'ch####enshare.net':80
- 'fa###yshake.net':80
- 'ch####enshake.net':80
- 'ch####ennearly.net':80
- 'pi####eshake.net':80
- 'ci####ttehappen.net':80
- 'pi####ehappen.net':80
- 'ci####tteshare.net':80
- 'pi####eshare.net':80
- 'ci####tteshake.net':80
- 'ex####succeed.net':80
- 'en####hshare.net':80
- 'ei###rshare.net':80
- 'be####ebetween.net':80
- 'ex####between.net':80
- 'be####esucceed.net':80
- 'en####hshake.net':80
- 'en####hnearly.net':80
- 'ei####nearly.net':80
- 'fa###yshare.net':80
- 'ei###rshake.net':80
- 'en####hhappen.net':80
- 'ei####happen.net':80
- 'ci####ttenearly.net':80
- 'wh####rnearly.net':80
- 'fo####nshare.net':80
- 'su###nshare.net':80
- 'ri###happen.net':80
- 'wh####rhappen.net':80
- 'ri###nearly.net':80
- 'fo####nshake.net':80
- 'fo####nnearly.net':80
- 'su####nearly.net':80
- 'ma####eshare.net':80
- 'su###nshake.net':80
- 'fo####nhappen.net':80
- 'su####happen.net':80
- 'th###hshake.net':80
- 'fi###eshake.net':80
- 'th####happen.net':80
- 'pi####enearly.net':80
- 'th###hshare.net':80
- 'fi###eshare.net':80
- 'fi####happen.net':80
- 'wh####rshare.net':80
- 'ri###shake.net':80
- 'wh####rshake.net':80
- 'th####nearly.net':80
- 'fi####nearly.net':80
- 'ri###share.net':80
TCP:
Запросы HTTP GET:
- http://fa####happen.net/forum/search.php?em#############################################
- http://ch####enhappen.net/forum/search.php?em#############################################
- http://fa####nearly.net/forum/search.php?em#############################################
- http://ch####enshare.net/forum/search.php?em#############################################
- http://fa###yshake.net/forum/search.php?em#############################################
- http://ch####enshake.net/forum/search.php?em#############################################
- http://ch####ennearly.net/forum/search.php?em#############################################
- http://pi####eshake.net/forum/search.php?em#############################################
- http://ci####ttehappen.net/forum/search.php?em#############################################
- http://pi####ehappen.net/forum/search.php?em#############################################
- http://ci####tteshare.net/forum/search.php?em#############################################
- http://pi####eshare.net/forum/search.php?em#############################################
- http://ci####tteshake.net/forum/search.php?em#############################################
- http://ex####succeed.net/forum/search.php?em#############################################
- http://en####hshare.net/forum/search.php?em#############################################
- http://ei###rshare.net/forum/search.php?em#############################################
- http://be####ebetween.net/forum/search.php?em#############################################
- http://ex####between.net/forum/search.php?em#############################################
- http://be####esucceed.net/forum/search.php?em#############################################
- http://en####hshake.net/forum/search.php?em#############################################
- http://en####hnearly.net/forum/search.php?em#############################################
- http://ei####nearly.net/forum/search.php?em#############################################
- http://fa###yshare.net/forum/search.php?em#############################################
- http://ei###rshake.net/forum/search.php?em#############################################
- http://en####hhappen.net/forum/search.php?em#############################################
- http://ei####happen.net/forum/search.php?em#############################################
- http://ci####ttenearly.net/forum/search.php?em#############################################
- http://wh####rnearly.net/forum/search.php?em#############################################
- http://fo####nshare.net/forum/search.php?em#############################################
- http://su###nshare.net/forum/search.php?em#############################################
- http://ri###happen.net/forum/search.php?em#############################################
- http://wh####rhappen.net/forum/search.php?em#############################################
- http://ri###nearly.net/forum/search.php?em#############################################
- http://fo####nshake.net/forum/search.php?em#############################################
- http://fo####nnearly.net/forum/search.php?em#############################################
- http://su####nearly.net/forum/search.php?em#############################################
- http://ma####eshare.net/forum/search.php?em#############################################
- http://su###nshake.net/forum/search.php?em#############################################
- http://fo####nhappen.net/forum/search.php?em#############################################
- http://su####happen.net/forum/search.php?em#############################################
- http://th###hshake.net/forum/search.php?em#############################################
- http://fi###eshake.net/forum/search.php?em#############################################
- http://th####happen.net/forum/search.php?em#############################################
- http://pi####enearly.net/forum/search.php?em#############################################
- http://th###hshare.net/forum/search.php?em#############################################
- http://fi###eshare.net/forum/search.php?em#############################################
- http://fi####happen.net/forum/search.php?em#############################################
- http://wh####rshare.net/forum/search.php?em#############################################
- http://ri###shake.net/forum/search.php?em#############################################
- http://wh####rshake.net/forum/search.php?em#############################################
- http://th####nearly.net/forum/search.php?em#############################################
- http://fi####nearly.net/forum/search.php?em#############################################
- http://ri###share.net/forum/search.php?em#############################################
UDP:
- DNS ASK fa####happen.net
- DNS ASK ch####enhappen.net
- DNS ASK fa####nearly.net
- DNS ASK ch####enshare.net
- DNS ASK fa###yshake.net
- DNS ASK ch####enshake.net
- DNS ASK ch####ennearly.net
- DNS ASK pi####eshake.net
- DNS ASK ci####ttehappen.net
- DNS ASK pi####ehappen.net
- DNS ASK ci####tteshare.net
- DNS ASK pi####eshare.net
- DNS ASK ci####tteshake.net
- DNS ASK fa###yshare.net
- DNS ASK be####esucceed.net
- DNS ASK ex####succeed.net
- DNS ASK en####hshare.net
- DNS ASK ex####produce.net
- DNS ASK be####ebetween.net
- DNS ASK ex####between.net
- DNS ASK ei###rshare.net
- DNS ASK ei####happen.net
- DNS ASK en####hnearly.net
- DNS ASK ei####nearly.net
- DNS ASK en####hshake.net
- DNS ASK ei###rshake.net
- DNS ASK en####hhappen.net
- DNS ASK wh####rnearly.net
- DNS ASK fo####nshare.net
- DNS ASK su###nshare.net
- DNS ASK ri###happen.net
- DNS ASK wh####rhappen.net
- DNS ASK ri###nearly.net
- DNS ASK fo####nshake.net
- DNS ASK fo####nnearly.net
- DNS ASK su####nearly.net
- DNS ASK ma####eshare.net
- DNS ASK su###nshake.net
- DNS ASK fo####nhappen.net
- DNS ASK su####happen.net
- DNS ASK wh####rshake.net
- DNS ASK fi###eshare.net
- DNS ASK th###hshake.net
- DNS ASK fi###eshake.net
- DNS ASK ci####ttenearly.net
- DNS ASK pi####enearly.net
- DNS ASK th###hshare.net
- DNS ASK th####happen.net
- DNS ASK ri###share.net
- DNS ASK wh####rshare.net
- DNS ASK ri###shake.net
- DNS ASK fi####happen.net
- DNS ASK th####nearly.net
- DNS ASK fi####nearly.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
