Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Interactive Tools Authentication' = '%APPDATA%\saiyzdumwgi\mslwdfplyjss.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\saiyzdumwgi\sbmfvvoltx.exe' "%APPDATA%\saiyzdumwgi\mslwdfplyjss.exe"
- '%APPDATA%\saiyzdumwgi\mslwdfplyjss.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\saiyzdumwgi\mslwdfplyjss.zw6
- %APPDATA%\saiyzdumwgi\sbmfvvoltx.exe
- %APPDATA%\saiyzdumwgi\mslwdfplyjss.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\saiyzdumwgi\sbmfvvoltx.exe
- %APPDATA%\saiyzdumwgi\mslwdfplyjss.exe
Сетевая активность:
Подключается к:
- 'se####lnotice.net':80
- 'ma####allength.net':80
- 'ma####alnotice.net':80
- 'ma####alindeed.net':80
- 'se####lindeed.net':80
- 'se####llength.net':80
- 'sw###indeed.net':80
- 'pr####lynotice.net':80
- 'pr####lyindeed.net':80
- 'pr####lyduring.net':80
- 'sw###during.net':80
- 'la####nclude.net':80
- 'se####include.net':80
- 'se###anorth.net':80
- 'si###eclear.net':80
- 'la###north.net':80
- 'la####eneral.net':80
- 'ma####alduring.net':80
- 'se####lduring.net':80
- 'se###aclear.net':80
- 'se####general.net':80
- 'la###clear.net':80
- 'su####tlength.net':80
- 'wi####during.net':80
- 'su####tnotice.net':80
- 'su####tduring.net':80
- 'su####tindeed.net':80
- 'pe####sduring.net':80
- 'pe####snotice.net':80
- 'wi####length.net':80
- 'wi####notice.net':80
- 'wi####indeed.net':80
- 'pe####sindeed.net':80
- 'le###during.net':80
- 'fi####during.net':80
- 'sw###length.net':80
- 'sw###notice.net':80
- 'pr####lylength.net':80
- 'le###indeed.net':80
- 'le###length.net':80
- 'fi####length.net':80
- 'fi####notice.net':80
- 'fi####indeed.net':80
- 'le###notice.net':80
TCP:
Запросы HTTP GET:
- http://se####lnotice.net/forum/search.php?em#############################################
- http://ma####allength.net/forum/search.php?em#############################################
- http://ma####alnotice.net/forum/search.php?em#############################################
- http://ma####alindeed.net/forum/search.php?em#############################################
- http://se####lindeed.net/forum/search.php?em#############################################
- http://se####llength.net/forum/search.php?em#############################################
- http://sw###indeed.net/forum/search.php?em#############################################
- http://pr####lynotice.net/forum/search.php?em#############################################
- http://pr####lyindeed.net/forum/search.php?em#############################################
- http://pr####lyduring.net/forum/search.php?em#############################################
- http://sw###during.net/forum/search.php?em#############################################
- http://la####nclude.net/forum/search.php?em#############################################
- http://se####include.net/forum/search.php?em#############################################
- http://se###anorth.net/forum/search.php?em#############################################
- http://si###eclear.net/forum/search.php?em#############################################
- http://la###north.net/forum/search.php?em#############################################
- http://la####eneral.net/forum/search.php?em#############################################
- http://ma####alduring.net/forum/search.php?em#############################################
- http://se####lduring.net/forum/search.php?em#############################################
- http://se###aclear.net/forum/search.php?em#############################################
- http://se####general.net/forum/search.php?em#############################################
- http://la###clear.net/forum/search.php?em#############################################
- http://su####tlength.net/forum/search.php?em#############################################
- http://wi####during.net/forum/search.php?em#############################################
- http://su####tnotice.net/forum/search.php?em#############################################
- http://su####tduring.net/forum/search.php?em#############################################
- http://su####tindeed.net/forum/search.php?em#############################################
- http://pe####sduring.net/forum/search.php?em#############################################
- http://pe####snotice.net/forum/search.php?em#############################################
- http://wi####length.net/forum/search.php?em#############################################
- http://wi####notice.net/forum/search.php?em#############################################
- http://wi####indeed.net/forum/search.php?em#############################################
- http://pe####sindeed.net/forum/search.php?em#############################################
- http://le###during.net/forum/search.php?em#############################################
- http://fi####during.net/forum/search.php?em#############################################
- http://sw###length.net/forum/search.php?em#############################################
- http://sw###notice.net/forum/search.php?em#############################################
- http://pr####lylength.net/forum/search.php?em#############################################
- http://le###indeed.net/forum/search.php?em#############################################
- http://le###length.net/forum/search.php?em#############################################
- http://fi####length.net/forum/search.php?em#############################################
- http://fi####notice.net/forum/search.php?em#############################################
- http://fi####indeed.net/forum/search.php?em#############################################
- http://le###notice.net/forum/search.php?em#############################################
UDP:
- DNS ASK se####lnotice.net
- DNS ASK ma####allength.net
- DNS ASK ma####alnotice.net
- DNS ASK ma####alindeed.net
- DNS ASK se####lindeed.net
- DNS ASK se####llength.net
- DNS ASK sw###indeed.net
- DNS ASK pr####lynotice.net
- DNS ASK pr####lyindeed.net
- DNS ASK pr####lyduring.net
- DNS ASK sw###during.net
- DNS ASK la####nclude.net
- DNS ASK se####include.net
- DNS ASK se###anorth.net
- DNS ASK si###eclear.net
- DNS ASK la###north.net
- DNS ASK la####eneral.net
- DNS ASK ma####alduring.net
- DNS ASK se####lduring.net
- DNS ASK se###aclear.net
- DNS ASK se####general.net
- DNS ASK la###clear.net
- DNS ASK su####tlength.net
- DNS ASK wi####during.net
- DNS ASK su####tnotice.net
- DNS ASK su####tduring.net
- DNS ASK su####tindeed.net
- DNS ASK pe####sduring.net
- DNS ASK pe####snotice.net
- DNS ASK wi####length.net
- DNS ASK wi####notice.net
- DNS ASK wi####indeed.net
- DNS ASK pe####sindeed.net
- DNS ASK le###during.net
- DNS ASK fi####during.net
- DNS ASK sw###length.net
- DNS ASK sw###notice.net
- DNS ASK pr####lylength.net
- DNS ASK le###indeed.net
- DNS ASK le###length.net
- DNS ASK fi####length.net
- DNS ASK fi####notice.net
- DNS ASK fi####indeed.net
- DNS ASK le###notice.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
