Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Wired File Virtual NetBIOS DLL Driver' = '%APPDATA%\gtphjfi\clkrgddfpki.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\gtphjfi\sqillvz.exe' "%APPDATA%\gtphjfi\clkrgddfpki.exe"
- '%APPDATA%\gtphjfi\clkrgddfpki.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\gtphjfi\clkrgddfpki.i2
- %APPDATA%\gtphjfi\sqillvz.exe
- %APPDATA%\gtphjfi\clkrgddfpki.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\gtphjfi\clkrgddfpki.exe
Сетевая активность:
Подключается к:
- 'wi####hunger.net':80
- 'pe####straining.net':80
- 'po####lethrown.net':80
- 'pe####shunger.net':80
- 'wi###wstorm.net':80
- 'pe####sthrown.net':80
- 'wi####training.net':80
- 'pe####sstorm.net':80
- 'po####lehunger.net':80
- 'mo#####ntraining.net':80
- 'mo####thrown.net':80
- 'mo####inhunger.net':80
- 'po####lestorm.net':80
- 'mo####inthrown.net':80
- 'po#####etraining.net':80
- 'mo####instorm.net':80
- 'wi####thrown.net':80
- 'le###storm.net':80
- 'fi####thrown.net':80
- 'le####raining.net':80
- 'fi###hstorm.net':80
- 'pr####lyhunger.net':80
- 'sw####raining.net':80
- 'le###thrown.net':80
- 'sw###hunger.net':80
- 'wi###rstorm.net':80
- 'su####tstorm.net':80
- 'su####thunger.net':80
- 'su####ttraining.net':80
- 'le###hunger.net':80
- 'fi####training.net':80
- 'su####tthrown.net':80
- 'fi####hunger.net':80
- 'se####lschool.net':80
- 'ma####alschool.net':80
- 'sw####herefore.net':80
- 'pr#####ytherefore.net':80
- 'se####lquestion.net':80
- 'ma#####lquestion.net':80
- 'se####lwhile.net':80
- 'ma####alwhile.net':80
- 'sw###school.net':80
- 'pr####lyschool.net':80
- 'fi####therefore.net':80
- 'le####herefore.net':80
- 'sw####uestion.net':80
- 'pr#####yquestion.net':80
- 'sw###while.net':80
- 'pr####lywhile.net':80
- 'se#####therefore.net':80
- 'mo####hunger.net':80
- 'si####training.net':80
- 'la###thrown.net':80
- 'si####hunger.net':80
- 'mo###rstorm.net':80
- 'si####thrown.net':80
- 'mo####training.net':80
- 'si###estorm.net':80
- 'la###hunger.net':80
- 'se####training.net':80
- 'ma#####ltherefore.net':80
- 'se####hunger.net':80
- 'la###storm.net':80
- 'se####thrown.net':80
- 'la####raining.net':80
- 'se###astorm.net':80
TCP:
Запросы HTTP GET:
- http://wi####hunger.net/index.php?em########################################
- http://pe####straining.net/index.php?em########################################
- http://po####lethrown.net/index.php?em########################################
- http://pe####shunger.net/index.php?em########################################
- http://wi###wstorm.net/index.php?em########################################
- http://pe####sthrown.net/index.php?em########################################
- http://wi####training.net/index.php?em########################################
- http://pe####sstorm.net/index.php?em########################################
- http://po####lehunger.net/index.php?em########################################
- http://mo#####ntraining.net/index.php?em########################################
- http://mo####thrown.net/index.php?em########################################
- http://mo####inhunger.net/index.php?em########################################
- http://po####lestorm.net/index.php?em########################################
- http://mo####inthrown.net/index.php?em########################################
- http://po#####etraining.net/index.php?em########################################
- http://mo####instorm.net/index.php?em########################################
- http://wi####thrown.net/index.php?em########################################
- http://le###storm.net/index.php?em########################################
- http://fi####thrown.net/index.php?em########################################
- http://le####raining.net/index.php?em########################################
- http://fi###hstorm.net/index.php?em########################################
- http://pr####lyhunger.net/index.php?em########################################
- http://sw####raining.net/index.php?em########################################
- http://le###thrown.net/index.php?em########################################
- http://sw###hunger.net/index.php?em########################################
- http://wi###rstorm.net/index.php?em########################################
- http://su####tstorm.net/index.php?em########################################
- http://su####thunger.net/index.php?em########################################
- http://su####ttraining.net/index.php?em########################################
- http://le###hunger.net/index.php?em########################################
- http://fi####training.net/index.php?em########################################
- http://su####tthrown.net/index.php?em########################################
- http://fi####hunger.net/index.php?em########################################
- http://se####lschool.net/index.php?em########################################
- http://ma####alschool.net/index.php?em########################################
- http://sw####herefore.net/index.php?em########################################
- http://pr#####ytherefore.net/index.php?em########################################
- http://se####lquestion.net/index.php?em########################################
- http://ma#####lquestion.net/index.php?em########################################
- http://se####lwhile.net/index.php?em########################################
- http://ma####alwhile.net/index.php?em########################################
- http://sw###school.net/index.php?em########################################
- http://pr####lyschool.net/index.php?em########################################
- http://fi####therefore.net/index.php?em########################################
- http://le####herefore.net/index.php?em########################################
- http://sw####uestion.net/index.php?em########################################
- http://pr#####yquestion.net/index.php?em########################################
- http://sw###while.net/index.php?em########################################
- http://pr####lywhile.net/index.php?em########################################
- http://se#####therefore.net/index.php?em########################################
- http://mo####hunger.net/index.php?em########################################
- http://si####training.net/index.php?em########################################
- http://la###thrown.net/index.php?em########################################
- http://si####hunger.net/index.php?em########################################
- http://mo###rstorm.net/index.php?em########################################
- http://si####thrown.net/index.php?em########################################
- http://mo####training.net/index.php?em########################################
- http://si###estorm.net/index.php?em########################################
- http://la###hunger.net/index.php?em########################################
- http://se####training.net/index.php?em########################################
- http://ma#####ltherefore.net/index.php?em########################################
- http://se####hunger.net/index.php?em########################################
- http://la###storm.net/index.php?em########################################
- http://se####thrown.net/index.php?em########################################
- http://la####raining.net/index.php?em########################################
- http://se###astorm.net/index.php?em########################################
UDP:
- DNS ASK pe####straining.net
- DNS ASK wi####training.net
- DNS ASK pe####shunger.net
- DNS ASK wi####hunger.net
- DNS ASK pe####sthrown.net
- DNS ASK wi####thrown.net
- DNS ASK pe####sstorm.net
- DNS ASK wi###wstorm.net
- DNS ASK mo#####ntraining.net
- DNS ASK po#####etraining.net
- DNS ASK mo####inhunger.net
- DNS ASK po####lehunger.net
- DNS ASK mo####inthrown.net
- DNS ASK po####lethrown.net
- DNS ASK mo####instorm.net
- DNS ASK po####lestorm.net
- DNS ASK su####thunger.net
- DNS ASK fi####thrown.net
- DNS ASK le###thrown.net
- DNS ASK fi###hstorm.net
- DNS ASK le###storm.net
- DNS ASK sw####raining.net
- DNS ASK pr#####ytraining.net
- DNS ASK sw###hunger.net
- DNS ASK pr####lyhunger.net
- DNS ASK su####tstorm.net
- DNS ASK su####tthrown.net
- DNS ASK su####ttraining.net
- DNS ASK wi###rstorm.net
- DNS ASK fi####training.net
- DNS ASK le####raining.net
- DNS ASK fi####hunger.net
- DNS ASK le###hunger.net
- DNS ASK mo####thrown.net
- DNS ASK se####lschool.net
- DNS ASK ma####alschool.net
- DNS ASK sw####herefore.net
- DNS ASK pr#####ytherefore.net
- DNS ASK se####lquestion.net
- DNS ASK ma#####lquestion.net
- DNS ASK se####lwhile.net
- DNS ASK ma####alwhile.net
- DNS ASK sw###school.net
- DNS ASK pr####lyschool.net
- DNS ASK fi####therefore.net
- DNS ASK le####herefore.net
- DNS ASK sw####uestion.net
- DNS ASK pr#####yquestion.net
- DNS ASK sw###while.net
- DNS ASK pr####lywhile.net
- DNS ASK se#####therefore.net
- DNS ASK mo####hunger.net
- DNS ASK si####training.net
- DNS ASK la###thrown.net
- DNS ASK si####hunger.net
- DNS ASK mo###rstorm.net
- DNS ASK si####thrown.net
- DNS ASK mo####training.net
- DNS ASK si###estorm.net
- DNS ASK la###hunger.net
- DNS ASK se####training.net
- DNS ASK ma#####ltherefore.net
- DNS ASK se####hunger.net
- DNS ASK la###storm.net
- DNS ASK se####thrown.net
- DNS ASK la####raining.net
- DNS ASK se###astorm.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
