Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Agent BitLocker Sharing Parental' = '<LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.exe'
Вредоносные функции:
Запускает на исполнение:
- '<LS_APPDATA>\nniqfbfbrqbnv\uuotxxctpqwh.exe' "<LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.exe"
- '<LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.g4uwo
- <LS_APPDATA>\nniqfbfbrqbnv\uuotxxctpqwh.exe
- <LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\nniqfbfbrqbnv\uuotxxctpqwh.exe
- <LS_APPDATA>\nniqfbfbrqbnv\wqlzwebisu.exe
Сетевая активность:
Подключается к:
- 'ga####special.net':80
- 'be####special.net':80
- 'ga####corner.net':80
- 'be####corner.net':80
- 'ga####flower.net':80
- 'be####flower.net':80
- 'ga####minute.net':80
- 'be####minute.net':80
- 'fl###flower.net':80
- 'fl###corner.net':80
- 'br####pecial.net':80
- 'qu###flower.net':80
- 'br###corner.net':80
- 'fl###minute.net':80
- 'br###flower.net':80
- 'fl####pecial.net':80
- 'br###minute.net':80
- 're####special.net':80
- 'el####icminute.net':80
- 're####corner.net':80
- 'el####icspecial.net':80
- 'ca####ncorner.net':80
- 'la###corner.net':80
- 're####minute.net':80
- 're####flower.net':80
- 'el####iccorner.net':80
- 'tr####pecial.net':80
- 'st####special.net':80
- 'tr###corner.net':80
- 'st####corner.net':80
- 'tr###flower.net':80
- 'st####flower.net':80
- 'tr###minute.net':80
- 'st####minute.net':80
TCP:
Запросы HTTP GET:
- http://ga####special.net/forum/search.php?em###################################################
- http://be####special.net/forum/search.php?em###################################################
- http://ga####corner.net/forum/search.php?em###################################################
- http://be####corner.net/forum/search.php?em###################################################
- http://ga####flower.net/forum/search.php?em###################################################
- http://be####flower.net/forum/search.php?em###################################################
- http://ga####minute.net/forum/search.php?em###################################################
- http://be####minute.net/forum/search.php?em###################################################
- http://fl###flower.net/forum/search.php?em###################################################
- http://fl###corner.net/forum/search.php?em###################################################
- http://br####pecial.net/forum/search.php?em###################################################
- http://qu###flower.net/forum/search.php?em###################################################
- http://br###corner.net/forum/search.php?em###################################################
- http://fl###minute.net/forum/search.php?em###################################################
- http://br###flower.net/forum/search.php?em###################################################
- http://fl####pecial.net/forum/search.php?em###################################################
- http://br###minute.net/forum/search.php?em###################################################
- http://re####special.net/forum/search.php?em###################################################
- http://el####icminute.net/forum/search.php?em###################################################
- http://re####corner.net/forum/search.php?em###################################################
- http://el####icspecial.net/forum/search.php?em###################################################
- http://ca####ncorner.net/forum/search.php?em###################################################
- http://la###corner.net/forum/search.php?em###################################################
- http://re####minute.net/forum/search.php?em###################################################
- http://re####flower.net/forum/search.php?em###################################################
- http://el####iccorner.net/forum/search.php?em###################################################
- http://tr####pecial.net/forum/search.php?em###################################################
- http://st####special.net/forum/search.php?em###################################################
- http://tr###corner.net/forum/search.php?em###################################################
- http://st####corner.net/forum/search.php?em###################################################
- http://tr###flower.net/forum/search.php?em###################################################
- http://st####flower.net/forum/search.php?em###################################################
- http://tr###minute.net/forum/search.php?em###################################################
- http://st####minute.net/forum/search.php?em###################################################
UDP:
- DNS ASK be####corner.net
- DNS ASK ga####special.net
- DNS ASK fl###flower.net
- DNS ASK ga####corner.net
- DNS ASK be####special.net
- DNS ASK ga####flower.net
- DNS ASK be####flower.net
- DNS ASK ga####minute.net
- DNS ASK be####minute.net
- DNS ASK br###corner.net
- DNS ASK fl###corner.net
- DNS ASK se####flower.net
- DNS ASK qu###flower.net
- DNS ASK br####pecial.net
- DNS ASK fl###minute.net
- DNS ASK br###flower.net
- DNS ASK fl####pecial.net
- DNS ASK br###minute.net
- DNS ASK re####special.net
- DNS ASK el####icminute.net
- DNS ASK re####corner.net
- DNS ASK el####icspecial.net
- DNS ASK re####minute.net
- DNS ASK ca####ncorner.net
- DNS ASK la###corner.net
- DNS ASK el####icflower.net
- DNS ASK re####flower.net
- DNS ASK tr####pecial.net
- DNS ASK st####special.net
- DNS ASK tr###corner.net
- DNS ASK st####corner.net
- DNS ASK tr###minute.net
- DNS ASK st####flower.net
- DNS ASK el####iccorner.net
- DNS ASK st####minute.net
- DNS ASK tr###flower.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
