Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Backup Bus Wired Port Coordinator' = '%APPDATA%\hkqnojs\pbwmmoqkexb.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\hkqnojs\hsdkwlwe.exe' "%APPDATA%\hkqnojs\pbwmmoqkexb.exe"
- '%APPDATA%\hkqnojs\pbwmmoqkexb.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\hkqnojs\pbwmmoqkexb.jxdod
- %APPDATA%\hkqnojs\hsdkwlwe.exe
- %APPDATA%\hkqnojs\pbwmmoqkexb.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\hkqnojs\pbwmmoqkexb.exe
Сетевая активность:
Подключается к:
- 'mo####gsilver.net':80
- 'ra####silver.net':80
- 'tw###elabor.net':80
- 'ra####sister.net':80
- 'mo####gvalley.net':80
- 'ra####valley.net':80
- 'mo####gsister.net':80
- 'mi###elabor.net':80
- 'tw####silver.net':80
- 'mi####silver.net':80
- 'al###labor.net':80
- 'mi####sister.net':80
- 'tw####valley.net':80
- 'mi####valley.net':80
- 'tw####sister.net':80
- 'ra###rlabor.net':80
- 'we####rsilver.net':80
- 'am####silver.net':80
- 'hi####ylabor.net':80
- 'am####sister.net':80
- 'we####rvalley.net':80
- 'am####valley.net':80
- 'we####rsister.net':80
- 'st####elabor.net':80
- 'hi####ysilver.net':80
- 'st####esilver.net':80
- 'mo####glabor.net':80
- 'st####esister.net':80
- 'hi####yvalley.net':80
- 'st####evalley.net':80
- 'hi####ysister.net':80
- 'th###sister.net':80
- 'pr####tsilver.net':80
- 'th###silver.net':80
- 'pr####tsister.net':80
- 'th###labor.net':80
- 'pr####tvalley.net':80
- 'th###valley.net':80
- 'cl###modern.net':80
- 'th###animal.net':80
- 'cl###escape.net':80
- 'th###escape.net':80
- 'cl###animal.net':80
- 'th###modern.net':80
- 'cl####roblem.net':80
- 'th####roblem.net':80
- 'pr####tlabor.net':80
- 'of###sister.net':80
- 'al###silver.net':80
- 'of###silver.net':80
- 'al###sister.net':80
- 'of###labor.net':80
- 'al###valley.net':80
- 'of###valley.net':80
- 'co####elabor.net':80
- 'ch###sister.net':80
- 'co####esilver.net':80
- 'ch###silver.net':80
- 'co####esister.net':80
- 'ch###labor.net':80
- 'co####evalley.net':80
- 'ch###valley.net':80
TCP:
Запросы HTTP GET:
- http://mo####gsilver.net/index.php?em###########################################
- http://ra####silver.net/index.php?em###########################################
- http://tw###elabor.net/index.php?em###########################################
- http://ra####sister.net/index.php?em###########################################
- http://mo####gvalley.net/index.php?em###########################################
- http://ra####valley.net/index.php?em###########################################
- http://mo####gsister.net/index.php?em###########################################
- http://mi###elabor.net/index.php?em###########################################
- http://tw####silver.net/index.php?em###########################################
- http://mi####silver.net/index.php?em###########################################
- http://al###labor.net/index.php?em###########################################
- http://mi####sister.net/index.php?em###########################################
- http://tw####valley.net/index.php?em###########################################
- http://mi####valley.net/index.php?em###########################################
- http://tw####sister.net/index.php?em###########################################
- http://ra###rlabor.net/index.php?em###########################################
- http://we####rsilver.net/index.php?em###########################################
- http://am####silver.net/index.php?em###########################################
- http://hi####ylabor.net/index.php?em###########################################
- http://am####sister.net/index.php?em###########################################
- http://we####rvalley.net/index.php?em###########################################
- http://am####valley.net/index.php?em###########################################
- http://we####rsister.net/index.php?em###########################################
- http://st####elabor.net/index.php?em###########################################
- http://hi####ysilver.net/index.php?em###########################################
- http://st####esilver.net/index.php?em###########################################
- http://mo####glabor.net/index.php?em###########################################
- http://st####esister.net/index.php?em###########################################
- http://hi####yvalley.net/index.php?em###########################################
- http://st####evalley.net/index.php?em###########################################
- http://hi####ysister.net/index.php?em###########################################
- http://th###sister.net/index.php?em###########################################
- http://pr####tsilver.net/index.php?em###########################################
- http://th###silver.net/index.php?em###########################################
- http://pr####tsister.net/index.php?em###########################################
- http://th###labor.net/index.php?em###########################################
- http://pr####tvalley.net/index.php?em###########################################
- http://th###valley.net/index.php?em###########################################
- http://cl###modern.net/index.php?em###########################################
- http://th###animal.net/index.php?em###########################################
- http://cl###escape.net/index.php?em###########################################
- http://th###escape.net/index.php?em###########################################
- http://cl###animal.net/index.php?em###########################################
- http://th###modern.net/index.php?em###########################################
- http://cl####roblem.net/index.php?em###########################################
- http://th####roblem.net/index.php?em###########################################
- http://pr####tlabor.net/index.php?em###########################################
- http://of###sister.net/index.php?em###########################################
- http://al###silver.net/index.php?em###########################################
- http://of###silver.net/index.php?em###########################################
- http://al###sister.net/index.php?em###########################################
- http://of###labor.net/index.php?em###########################################
- http://al###valley.net/index.php?em###########################################
- http://of###valley.net/index.php?em###########################################
- http://co####elabor.net/index.php?em###########################################
- http://ch###sister.net/index.php?em###########################################
- http://co####esilver.net/index.php?em###########################################
- http://ch###silver.net/index.php?em###########################################
- http://co####esister.net/index.php?em###########################################
- http://ch###labor.net/index.php?em###########################################
- http://co####evalley.net/index.php?em###########################################
- http://ch###valley.net/index.php?em###########################################
UDP:
- DNS ASK ra####sister.net
- DNS ASK mo####gsilver.net
- DNS ASK ra####silver.net
- DNS ASK mo####gsister.net
- DNS ASK ra###rlabor.net
- DNS ASK mo####gvalley.net
- DNS ASK ra####valley.net
- DNS ASK tw###elabor.net
- DNS ASK mi####sister.net
- DNS ASK tw####silver.net
- DNS ASK mi####silver.net
- DNS ASK tw####sister.net
- DNS ASK mi###elabor.net
- DNS ASK tw####valley.net
- DNS ASK mi####valley.net
- DNS ASK mo####glabor.net
- DNS ASK am####sister.net
- DNS ASK we####rsilver.net
- DNS ASK am####silver.net
- DNS ASK we####rsister.net
- DNS ASK am###tlabor.net
- DNS ASK we####rvalley.net
- DNS ASK am####valley.net
- DNS ASK hi####ylabor.net
- DNS ASK st####esister.net
- DNS ASK hi####ysilver.net
- DNS ASK st####esilver.net
- DNS ASK hi####ysister.net
- DNS ASK st####elabor.net
- DNS ASK hi####yvalley.net
- DNS ASK st####evalley.net
- DNS ASK al###labor.net
- DNS ASK th###sister.net
- DNS ASK pr####tsilver.net
- DNS ASK th###silver.net
- DNS ASK pr####tsister.net
- DNS ASK th###labor.net
- DNS ASK pr####tvalley.net
- DNS ASK th###valley.net
- DNS ASK cl###modern.net
- DNS ASK th###animal.net
- DNS ASK cl###escape.net
- DNS ASK th###escape.net
- DNS ASK cl###animal.net
- DNS ASK th###modern.net
- DNS ASK cl####roblem.net
- DNS ASK th####roblem.net
- DNS ASK pr####tlabor.net
- DNS ASK of###sister.net
- DNS ASK al###silver.net
- DNS ASK of###silver.net
- DNS ASK al###sister.net
- DNS ASK of###labor.net
- DNS ASK al###valley.net
- DNS ASK of###valley.net
- DNS ASK co####elabor.net
- DNS ASK ch###sister.net
- DNS ASK co####esilver.net
- DNS ASK ch###silver.net
- DNS ASK co####esister.net
- DNS ASK ch###labor.net
- DNS ASK co####evalley.net
- DNS ASK ch###valley.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
