Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Firewall Player Health Update Security' = '%APPDATA%\nwopypedd\fogulxxrey.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\nwopypedd\yiiwrpphqmqb.exe' "%APPDATA%\nwopypedd\fogulxxrey.exe"
- '%APPDATA%\nwopypedd\fogulxxrey.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\nwopypedd\fogulxxrey.frof
- %APPDATA%\nwopypedd\yiiwrpphqmqb.exe
- %APPDATA%\nwopypedd\fogulxxrey.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\nwopypedd\fogulxxrey.exe
Сетевая активность:
Подключается к:
- 'fo###wriver.net':80
- 'me###rriver.net':80
- 'me####service.net':80
- 'me####suppose.net':80
- 'fo####service.net':80
- 'kn####uppose.net':80
- 'be####ervice.net':80
- 'be####uppose.net':80
- 'be###mister.net':80
- 'kn###mister.net':80
- 'fo####suppose.net':80
- 'al####ysuppose.net':80
- 'ge#####anservice.net':80
- 'ge#####ansuppose.net':80
- 'ge####manmister.net':80
- 'al####ymister.net':80
- 'fo####mister.net':80
- 'me####mister.net':80
- 'al####yriver.net':80
- 'al####yservice.net':80
- 'ge####manriver.net':80
- 'wa####uppose.net':80
- 'th####tservice.net':80
- 'th####tsuppose.net':80
- 'th####tmister.net':80
- 'wa###mister.net':80
- 'wo###mister.net':80
- 'sm###mister.net':80
- 'wa###river.net':80
- 'wa####ervice.net':80
- 'th####triver.net':80
- 'cr###river.net':80
- 'su####mister.net':80
- 'cr###mister.net':80
- 'kn###river.net':80
- 'kn####ervice.net':80
- 'be###river.net':80
- 'cr####ervice.net':80
- 'su###rriver.net':80
- 'su####service.net':80
- 'su####suppose.net':80
- 'cr####uppose.net':80
- 'ex####enceriver.net':80
- 'wa####ifteen.net':80
- 'th####tangry.net':80
- 'th####tfifteen.net':80
- 'th####tdried.net':80
- 'wa###dried.net':80
- 'wo###dried.net':80
- 'sm###dried.net':80
- 'wa####rticle.net':80
- 'wa###angry.net':80
- 'th####tarticle.net':80
- 'cr####rticle.net':80
- 'su###rdried.net':80
- 'cr###dried.net':80
- 'kn####rticle.net':80
- 'kn###angry.net':80
- 'be####rticle.net':80
- 'cr###angry.net':80
- 'su####article.net':80
- 'su###rangry.net':80
- 'su####fifteen.net':80
- 'cr####ifteen.net':80
- 'fr###mister.net':80
- 'ex#####ncemister.net':80
- 'fi####rticle.net':80
- 'fi###angry.net':80
- 'pa####rticle.net':80
- 'ex#####nceservice.net':80
- 'fr###river.net':80
- 'fr####ervice.net':80
- 'fr####uppose.net':80
- 'ex#####ncesuppose.net':80
- 'pa###angry.net':80
- 'sm###angry.net':80
- 'wo####rticle.net':80
- 'wo###angry.net':80
- 'wo####ifteen.net':80
- 'sm####ifteen.net':80
- 'pa####ifteen.net':80
- 'fi####ifteen.net':80
- 'fi###dried.net':80
- 'sm####rticle.net':80
- 'pa###dried.net':80
TCP:
Запросы HTTP GET:
- http://fo###wriver.net/index.php?em#########################################
- http://me###rriver.net/index.php?em#########################################
- http://me####service.net/index.php?em#########################################
- http://me####suppose.net/index.php?em#########################################
- http://fo####service.net/index.php?em#########################################
- http://kn####uppose.net/index.php?em#########################################
- http://be####ervice.net/index.php?em#########################################
- http://be####uppose.net/index.php?em#########################################
- http://be###mister.net/index.php?em#########################################
- http://kn###mister.net/index.php?em#########################################
- http://fo####suppose.net/index.php?em#########################################
- http://al####ysuppose.net/index.php?em#########################################
- http://ge#####anservice.net/index.php?em#########################################
- http://ge#####ansuppose.net/index.php?em#########################################
- http://ge####manmister.net/index.php?em#########################################
- http://al####ymister.net/index.php?em#########################################
- http://fo####mister.net/index.php?em#########################################
- http://me####mister.net/index.php?em#########################################
- http://al####yriver.net/index.php?em#########################################
- http://al####yservice.net/index.php?em#########################################
- http://ge####manriver.net/index.php?em#########################################
- http://wa####uppose.net/index.php?em#########################################
- http://th####tservice.net/index.php?em#########################################
- http://th####tsuppose.net/index.php?em#########################################
- http://th####tmister.net/index.php?em#########################################
- http://wa###mister.net/index.php?em#########################################
- http://wo###mister.net/index.php?em#########################################
- http://sm###mister.net/index.php?em#########################################
- http://wa###river.net/index.php?em#########################################
- http://wa####ervice.net/index.php?em#########################################
- http://th####triver.net/index.php?em#########################################
- http://cr###river.net/index.php?em#########################################
- http://su####mister.net/index.php?em#########################################
- http://cr###mister.net/index.php?em#########################################
- http://kn###river.net/index.php?em#########################################
- http://kn####ervice.net/index.php?em#########################################
- http://be###river.net/index.php?em#########################################
- http://cr####ervice.net/index.php?em#########################################
- http://su###rriver.net/index.php?em#########################################
- http://su####service.net/index.php?em#########################################
- http://su####suppose.net/index.php?em#########################################
- http://cr####uppose.net/index.php?em#########################################
- http://ex####enceriver.net/index.php?em#########################################
- http://wa####ifteen.net/index.php?em#########################################
- http://th####tangry.net/index.php?em#########################################
- http://th####tfifteen.net/index.php?em#########################################
- http://th####tdried.net/index.php?em#########################################
- http://wa###dried.net/index.php?em#########################################
- http://wo###dried.net/index.php?em#########################################
- http://sm###dried.net/index.php?em#########################################
- http://wa####rticle.net/index.php?em#########################################
- http://wa###angry.net/index.php?em#########################################
- http://th####tarticle.net/index.php?em#########################################
- http://cr####rticle.net/index.php?em#########################################
- http://su###rdried.net/index.php?em#########################################
- http://cr###dried.net/index.php?em#########################################
- http://kn####rticle.net/index.php?em#########################################
- http://kn###angry.net/index.php?em#########################################
- http://be####rticle.net/index.php?em#########################################
- http://cr###angry.net/index.php?em#########################################
- http://su####article.net/index.php?em#########################################
- http://su###rangry.net/index.php?em#########################################
- http://su####fifteen.net/index.php?em#########################################
- http://cr####ifteen.net/index.php?em#########################################
- http://fr###mister.net/index.php?em#########################################
- http://ex#####ncemister.net/index.php?em#########################################
- http://fi####rticle.net/index.php?em#########################################
- http://fi###angry.net/index.php?em#########################################
- http://pa####rticle.net/index.php?em#########################################
- http://ex#####nceservice.net/index.php?em#########################################
- http://fr###river.net/index.php?em#########################################
- http://fr####ervice.net/index.php?em#########################################
- http://fr####uppose.net/index.php?em#########################################
- http://ex#####ncesuppose.net/index.php?em#########################################
- http://pa###angry.net/index.php?em#########################################
- http://sm###angry.net/index.php?em#########################################
- http://wo####rticle.net/index.php?em#########################################
- http://wo###angry.net/index.php?em#########################################
- http://wo####ifteen.net/index.php?em#########################################
- http://sm####ifteen.net/index.php?em#########################################
- http://pa####ifteen.net/index.php?em#########################################
- http://fi####ifteen.net/index.php?em#########################################
- http://fi###dried.net/index.php?em#########################################
- http://sm####rticle.net/index.php?em#########################################
- http://pa###dried.net/index.php?em#########################################
UDP:
- DNS ASK fo###wriver.net
- DNS ASK me###rriver.net
- DNS ASK me####service.net
- DNS ASK me####suppose.net
- DNS ASK fo####service.net
- DNS ASK kn####uppose.net
- DNS ASK be####ervice.net
- DNS ASK be####uppose.net
- DNS ASK be###mister.net
- DNS ASK kn###mister.net
- DNS ASK fo####suppose.net
- DNS ASK al####ysuppose.net
- DNS ASK ge#####anservice.net
- DNS ASK ge#####ansuppose.net
- DNS ASK ge####manmister.net
- DNS ASK al####ymister.net
- DNS ASK fo####mister.net
- DNS ASK me####mister.net
- DNS ASK al####yriver.net
- DNS ASK al####yservice.net
- DNS ASK ge####manriver.net
- DNS ASK wa####uppose.net
- DNS ASK th####tservice.net
- DNS ASK th####tsuppose.net
- DNS ASK th####tmister.net
- DNS ASK wa###mister.net
- DNS ASK wo###mister.net
- DNS ASK sm###mister.net
- DNS ASK wa###river.net
- DNS ASK wa####ervice.net
- DNS ASK th####triver.net
- DNS ASK cr###river.net
- DNS ASK su####mister.net
- DNS ASK cr###mister.net
- DNS ASK kn###river.net
- DNS ASK kn####ervice.net
- DNS ASK be###river.net
- DNS ASK cr####ervice.net
- DNS ASK su###rriver.net
- DNS ASK su####service.net
- DNS ASK su####suppose.net
- DNS ASK cr####uppose.net
- DNS ASK ex####enceriver.net
- DNS ASK wa####ifteen.net
- DNS ASK th####tangry.net
- DNS ASK th####tfifteen.net
- DNS ASK th####tdried.net
- DNS ASK wa###dried.net
- DNS ASK wo###dried.net
- DNS ASK sm###dried.net
- DNS ASK wa####rticle.net
- DNS ASK wa###angry.net
- DNS ASK th####tarticle.net
- DNS ASK cr####rticle.net
- DNS ASK su###rdried.net
- DNS ASK cr###dried.net
- DNS ASK kn####rticle.net
- DNS ASK kn###angry.net
- DNS ASK be####rticle.net
- DNS ASK cr###angry.net
- DNS ASK su####article.net
- DNS ASK su###rangry.net
- DNS ASK su####fifteen.net
- DNS ASK cr####ifteen.net
- DNS ASK fr###mister.net
- DNS ASK ex#####ncemister.net
- DNS ASK fi####rticle.net
- DNS ASK fi###angry.net
- DNS ASK pa####rticle.net
- DNS ASK ex#####nceservice.net
- DNS ASK fr###river.net
- DNS ASK fr####ervice.net
- DNS ASK fr####uppose.net
- DNS ASK ex#####ncesuppose.net
- DNS ASK pa###angry.net
- DNS ASK sm###angry.net
- DNS ASK wo####rticle.net
- DNS ASK wo###angry.net
- DNS ASK wo####ifteen.net
- DNS ASK sm####ifteen.net
- DNS ASK pa####ifteen.net
- DNS ASK fi####ifteen.net
- DNS ASK fi###dried.net
- DNS ASK sm####rticle.net
- DNS ASK pa###dried.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
