Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Shell Window Filtering Offline Net.Tcp Secondary' = '<LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\quyvjwbfqrai\ectufbbet.exe' "<LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.exe"
- '<LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.for7
- <LS_APPDATA>\quyvjwbfqrai\ectufbbet.exe
- <LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\quyvjwbfqrai\ectufbbet.exe
- <LS_APPDATA>\quyvjwbfqrai\vrbpkiqaen.exe
Сетевая активность:
Подключается к:
- 'hu####descape.net':80
- 'jo####yanimal.net':80
- 'jo####yescape.net':80
- 'wo####ortieth.net':80
- 're#####rfortieth.net':80
- 'jo####ymodern.net':80
- 'hu####dmodern.net':80
- 'hu####dproblem.net':80
- 'hu####danimal.net':80
- 'jo####yproblem.net':80
- 're####ergoodbye.net':80
- 'fo####fortieth.net':80
- 'in#####efortieth.net':80
- 'in####segoodbye.net':80
- 'in#####estranger.net':80
- 'fo####goodbye.net':80
- 're#####rstranger.net':80
- 'wo####oodbye.net':80
- 'wo####tranger.net':80
- 'wo####dvance.net':80
- 're####eradvance.net':80
- 'ri####modern.net':80
- 'be####modern.net':80
- 'be####problem.net':80
- 'be####animal.net':80
- 'ri####problem.net':80
- 'th###animal.net':80
- 'ch####roblem.net':80
- 'ch###animal.net':80
- 'ch###escape.net':80
- 'th###escape.net':80
- 'ri####animal.net':80
- 'li####animal.net':80
- 'de####yproblem.net':80
- 'de####yanimal.net':80
- 'de####yescape.net':80
- 'li####escape.net':80
- 'ri####escape.net':80
- 'be####escape.net':80
- 'li####modern.net':80
- 'li####problem.net':80
- 'de####ymodern.net':80
- 'fo####stranger.net':80
- 'ri####fortieth.net':80
- 'be####fortieth.net':80
- 'be####goodbye.net':80
- 'be####stranger.net':80
- 'ri####goodbye.net':80
- 'th####tranger.net':80
- 'ch####oodbye.net':80
- 'ch####tranger.net':80
- 'ch####dvance.net':80
- 'th####dvance.net':80
- 'ri####stranger.net':80
- 'li####stranger.net':80
- 'de####ygoodbye.net':80
- 'de####ystranger.net':80
- 'de####yadvance.net':80
- 'li####advance.net':80
- 'ri####advance.net':80
- 'be####advance.net':80
- 'li####fortieth.net':80
- 'li####goodbye.net':80
- 'de####yfortieth.net':80
- 'th####hstranger.net':80
- 'ef####goodbye.net':80
- 'ef####stranger.net':80
- 'ef####advance.net':80
- 'th####hadvance.net':80
- 'fo####advance.net':80
- 'in####seadvance.net':80
- 'th####hfortieth.net':80
- 'th####hgoodbye.net':80
- 'ef####fortieth.net':80
- 'su####fortieth.net':80
- 'wi####advance.net':80
- 'su####advance.net':80
- 'th####ortieth.net':80
- 'th####oodbye.net':80
- 'ch####ortieth.net':80
- 'su####goodbye.net':80
- 'wi####fortieth.net':80
- 'wi####goodbye.net':80
- 'wi####stranger.net':80
- 'su####stranger.net':80
TCP:
Запросы HTTP GET:
- http://hu####descape.net/forum/search.php?em########################################
- http://jo####yanimal.net/forum/search.php?em########################################
- http://jo####yescape.net/forum/search.php?em########################################
- http://wo####ortieth.net/forum/search.php?em########################################
- http://re#####rfortieth.net/forum/search.php?em########################################
- http://jo####ymodern.net/forum/search.php?em########################################
- http://hu####dmodern.net/forum/search.php?em########################################
- http://hu####dproblem.net/forum/search.php?em########################################
- http://hu####danimal.net/forum/search.php?em########################################
- http://jo####yproblem.net/forum/search.php?em########################################
- http://re####ergoodbye.net/forum/search.php?em########################################
- http://fo####fortieth.net/forum/search.php?em########################################
- http://in#####efortieth.net/forum/search.php?em########################################
- http://in####segoodbye.net/forum/search.php?em########################################
- http://in#####estranger.net/forum/search.php?em########################################
- http://fo####goodbye.net/forum/search.php?em########################################
- http://re#####rstranger.net/forum/search.php?em########################################
- http://wo####oodbye.net/forum/search.php?em########################################
- http://wo####tranger.net/forum/search.php?em########################################
- http://wo####dvance.net/forum/search.php?em########################################
- http://re####eradvance.net/forum/search.php?em########################################
- http://ri####modern.net/forum/search.php?em########################################
- http://be####modern.net/forum/search.php?em########################################
- http://be####problem.net/forum/search.php?em########################################
- http://be####animal.net/forum/search.php?em########################################
- http://ri####problem.net/forum/search.php?em########################################
- http://th###animal.net/forum/search.php?em########################################
- http://ch####roblem.net/forum/search.php?em########################################
- http://ch###animal.net/forum/search.php?em########################################
- http://ch###escape.net/forum/search.php?em########################################
- http://th###escape.net/forum/search.php?em########################################
- http://ri####animal.net/forum/search.php?em########################################
- http://li####animal.net/forum/search.php?em########################################
- http://de####yproblem.net/forum/search.php?em########################################
- http://de####yanimal.net/forum/search.php?em########################################
- http://de####yescape.net/forum/search.php?em########################################
- http://li####escape.net/forum/search.php?em########################################
- http://ri####escape.net/forum/search.php?em########################################
- http://be####escape.net/forum/search.php?em########################################
- http://li####modern.net/forum/search.php?em########################################
- http://li####problem.net/forum/search.php?em########################################
- http://de####ymodern.net/forum/search.php?em########################################
- http://fo####stranger.net/forum/search.php?em########################################
- http://ri####fortieth.net/forum/search.php?em########################################
- http://be####fortieth.net/forum/search.php?em########################################
- http://be####goodbye.net/forum/search.php?em########################################
- http://be####stranger.net/forum/search.php?em########################################
- http://ri####goodbye.net/forum/search.php?em########################################
- http://th####tranger.net/forum/search.php?em########################################
- http://ch####oodbye.net/forum/search.php?em########################################
- http://ch####tranger.net/forum/search.php?em########################################
- http://ch####dvance.net/forum/search.php?em########################################
- http://th####dvance.net/forum/search.php?em########################################
- http://ri####stranger.net/forum/search.php?em########################################
- http://li####stranger.net/forum/search.php?em########################################
- http://de####ygoodbye.net/forum/search.php?em########################################
- http://de####ystranger.net/forum/search.php?em########################################
- http://de####yadvance.net/forum/search.php?em########################################
- http://li####advance.net/forum/search.php?em########################################
- http://ri####advance.net/forum/search.php?em########################################
- http://be####advance.net/forum/search.php?em########################################
- http://li####fortieth.net/forum/search.php?em########################################
- http://li####goodbye.net/forum/search.php?em########################################
- http://de####yfortieth.net/forum/search.php?em########################################
- http://th####hstranger.net/forum/search.php?em########################################
- http://ef####goodbye.net/forum/search.php?em########################################
- http://ef####stranger.net/forum/search.php?em########################################
- http://ef####advance.net/forum/search.php?em########################################
- http://th####hadvance.net/forum/search.php?em########################################
- http://fo####advance.net/forum/search.php?em########################################
- http://in####seadvance.net/forum/search.php?em########################################
- http://th####hfortieth.net/forum/search.php?em########################################
- http://th####hgoodbye.net/forum/search.php?em########################################
- http://ef####fortieth.net/forum/search.php?em########################################
- http://su####fortieth.net/forum/search.php?em########################################
- http://wi####advance.net/forum/search.php?em########################################
- http://su####advance.net/forum/search.php?em########################################
- http://th####ortieth.net/forum/search.php?em########################################
- http://th####oodbye.net/forum/search.php?em########################################
- http://ch####ortieth.net/forum/search.php?em########################################
- http://su####goodbye.net/forum/search.php?em########################################
- http://wi####fortieth.net/forum/search.php?em########################################
- http://wi####goodbye.net/forum/search.php?em########################################
- http://wi####stranger.net/forum/search.php?em########################################
- http://su####stranger.net/forum/search.php?em########################################
UDP:
- DNS ASK hu####descape.net
- DNS ASK jo####yanimal.net
- DNS ASK jo####yescape.net
- DNS ASK wo####ortieth.net
- DNS ASK re#####rfortieth.net
- DNS ASK jo####ymodern.net
- DNS ASK hu####dmodern.net
- DNS ASK hu####dproblem.net
- DNS ASK hu####danimal.net
- DNS ASK jo####yproblem.net
- DNS ASK re####ergoodbye.net
- DNS ASK fo####fortieth.net
- DNS ASK in#####efortieth.net
- DNS ASK in####segoodbye.net
- DNS ASK in#####estranger.net
- DNS ASK fo####goodbye.net
- DNS ASK re#####rstranger.net
- DNS ASK wo####oodbye.net
- DNS ASK wo####tranger.net
- DNS ASK wo####dvance.net
- DNS ASK re####eradvance.net
- DNS ASK ri####modern.net
- DNS ASK be####modern.net
- DNS ASK be####problem.net
- DNS ASK be####animal.net
- DNS ASK ri####problem.net
- DNS ASK th###animal.net
- DNS ASK ch####roblem.net
- DNS ASK ch###animal.net
- DNS ASK ch###escape.net
- DNS ASK th###escape.net
- DNS ASK ri####animal.net
- DNS ASK li####animal.net
- DNS ASK de####yproblem.net
- DNS ASK de####yanimal.net
- DNS ASK de####yescape.net
- DNS ASK li####escape.net
- DNS ASK ri####escape.net
- DNS ASK be####escape.net
- DNS ASK li####modern.net
- DNS ASK li####problem.net
- DNS ASK de####ymodern.net
- DNS ASK fo####stranger.net
- DNS ASK ri####fortieth.net
- DNS ASK be####fortieth.net
- DNS ASK be####goodbye.net
- DNS ASK be####stranger.net
- DNS ASK ri####goodbye.net
- DNS ASK th####tranger.net
- DNS ASK ch####oodbye.net
- DNS ASK ch####tranger.net
- DNS ASK ch####dvance.net
- DNS ASK th####dvance.net
- DNS ASK ri####stranger.net
- DNS ASK li####stranger.net
- DNS ASK de####ygoodbye.net
- DNS ASK de####ystranger.net
- DNS ASK de####yadvance.net
- DNS ASK li####advance.net
- DNS ASK ri####advance.net
- DNS ASK be####advance.net
- DNS ASK li####fortieth.net
- DNS ASK li####goodbye.net
- DNS ASK de####yfortieth.net
- DNS ASK th####hstranger.net
- DNS ASK ef####goodbye.net
- DNS ASK ef####stranger.net
- DNS ASK ef####advance.net
- DNS ASK th####hadvance.net
- DNS ASK fo####advance.net
- DNS ASK in####seadvance.net
- DNS ASK th####hfortieth.net
- DNS ASK th####hgoodbye.net
- DNS ASK ef####fortieth.net
- DNS ASK su####fortieth.net
- DNS ASK wi####advance.net
- DNS ASK su####advance.net
- DNS ASK th####ortieth.net
- DNS ASK th####oodbye.net
- DNS ASK ch####ortieth.net
- DNS ASK su####goodbye.net
- DNS ASK wi####fortieth.net
- DNS ASK wi####goodbye.net
- DNS ASK wi####stranger.net
- DNS ASK su####stranger.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
