Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'vwluufoe.exe' = '%HOMEPATH%\AppWm\vwluufoe.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cpyhfnwj.exe' = '%HOMEPATH%\AppWm\cpyhfnwj.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ruojvito.exe' = '%HOMEPATH%\AppWm\ruojvito.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'uegsuuqy.exe' = '%HOMEPATH%\AppWm\uegsuuqy.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mfqlehgw.exe' = '%HOMEPATH%\AppWm\mfqlehgw.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'nmuaorte.exe' = '%HOMEPATH%\AppWm\nmuaorte.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kgjsbcfm.exe' = '%HOMEPATH%\AppWm\kgjsbcfm.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\AppWm\vwluufoe.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\cpyhfnwj.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\ruojvito.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\uegsuuqy.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\mfqlehgw.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\nmuaorte.exe (загружен из сети Интернет)
- %HOMEPATH%\AppWm\kgjsbcfm.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\AppWm\vwluufoe.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\favicon5[1].png
- %HOMEPATH%\AppWm\uegsuuqy.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\favicon6[1].png
- %HOMEPATH%\AppWm\ruojvito.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\favicon7[1].png
- %HOMEPATH%\AppWm\cpyhfnwj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\favicon2[1].png
- %HOMEPATH%\AppWm\mfqlehgw.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\favicon1[1].png
- %HOMEPATH%\AppWm\nmuaorte.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\favicon4[1].png
- %HOMEPATH%\AppWm\kgjsbcfm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\favicon3[1].png
Сетевая активность:
Подключается к:
- 'hd##ore.com':80
TCP:
Запросы HTTP GET:
- hd##ore.com/favicon5.png
- hd##ore.com/favicon6.png
- hd##ore.com/favicon7.png
- hd##ore.com/favicon4.png
- hd##ore.com/favicon1.png
- hd##ore.com/favicon2.png
- hd##ore.com/favicon3.png
UDP:
- DNS ASK hd##ore.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
