Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svF8jnsoy0bvDUjfFCWiGTA=' = '%APPDATA%\Mozilla\Firefox\dxdiag.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\dxdiag.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'tr######fkciyzk.main2woo.su':443
- 'r0#####ju.wownthing.cc':443
- 'ey#######7ootc.www5.main2woo.su':443
- 'vb#####ca7o.iestats.su':443
- 'x8######p397ba.main2woo.su':443
- 'sw######bwhx.wownthing.cc':443
- 'so#####7z.iestats.su':443
- '0o######d2u62ex.main2woo.su':443
- 'uq#######1wmigk2.wownthing.cc':443
- 'uy######eqjgyc.wownthing.cc':443
- '0n######q1z.wownthing.cc':443
- '3r#######xp.www5.wownthing.cc':443
UDP:
- DNS ASK x8######p397ba.main2woo.su
- DNS ASK vb#####ca7o.iestats.su
- DNS ASK ud#######n.www5.wownthing.cc
- DNS ASK sg#####o76e.iestats.su
- DNS ASK lk#######w8u41qc0.iestats.su
- DNS ASK sw######bwhx.wownthing.cc
- DNS ASK dh####.www5.main2woo.su
- DNS ASK 51####l.main2woo.su
- DNS ASK 4e######jurkr8p.main2woo.su
- DNS ASK dg######f4c54r.iestats.su
- DNS ASK e7#######14d.www5.iestats.su
- DNS ASK o0#######ftd0bqx.wownthing.cc
- DNS ASK ee#######2v5mcy.wownthing.cc
- DNS ASK 3r#######xp.www5.wownthing.cc
- DNS ASK 0n######q1z.wownthing.cc
- DNS ASK uy######eqjgyc.wownthing.cc
- DNS ASK uq#######1wmigk2.wownthing.cc
- DNS ASK 0o######d2u62ex.main2woo.su
- DNS ASK so#####7z.iestats.su
- DNS ASK ey#######7ootc.www5.main2woo.su
- DNS ASK 2z#######t26.www5.iestats.su
- DNS ASK v6####y.main2woo.su
- DNS ASK 23######1j4mi.iestats.su
- DNS ASK r0#####ju.wownthing.cc
- DNS ASK tr######fkciyzk.main2woo.su
- DNS ASK g8####.main2woo.su
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
