Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Brightness Print Disk Assistant Plug' = '%HOMEPATH%\Local Settings\Application Data\cjqtodt\wguamelanu.exe'
Изменения в файловой системе:
Создает следующие файлы:
- \Device\HarddiskVolume1\Boot\BCD.LOG
- \Device\HarddiskVolume1\Boot\BCD
- <LS_APPDATA>\cjqtodt\wguamelanu.m8nbo
- <LS_APPDATA>\cjqtodt\wguamelanu.exe
- <LS_APPDATA>\cjqtodt\wgkebrmq.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\cjqtodt\wgkebrmq.exe
- <LS_APPDATA>\cjqtodt\wguamelanu.exe
Сетевая активность:
Подключается к:
- 'th####eeting.net':80
- 'pr####tmeeting.net':80
- 'th###chance.net':80
- 'pr####tchance.net':80
- 'th####nderstood.net':80
- 'pr#####understood.net':80
- 'th###twenty.net':80
- 'pr####ttwenty.net':80
- 'cl###value.net':80
- 'we####rvalue.net':80
- 'th###almost.net':80
- 'we####rorderly.net':80
- 'am###tvalue.net':80
- 'cl###reason.net':80
- 'cl####rderly.net':80
- 'cl###almost.net':80
- 'th###reason.net':80
- 'al####eeting.net':80
- 'of###twenty.net':80
- 'al###chance.net':80
- 'of####eeting.net':80
- 'al####nderstood.net':80
- 'mi####chance.net':80
- 'al###twenty.net':80
- 'of####nderstood.net':80
- 'of###chance.net':80
- 'ch####eeting.net':80
- 'co####emeeting.net':80
- 'ch###chance.net':80
- 'co####echance.net':80
- 'ch####nderstood.net':80
- 'co#####understood.net':80
- 'ch###twenty.net':80
- 'co####etwenty.net':80
- 'co####evalue.net':80
- 'of###reason.net':80
- 'co####eorderly.net':80
- 'ch###value.net':80
- 'of###value.net':80
- 'al###value.net':80
- 'of####rderly.net':80
- 'al####rderly.net':80
- 'ch####rderly.net':80
- 'th###value.net':80
- 'pr####tvalue.net':80
- 'th####rderly.net':80
- 'pr####torderly.net':80
- 'ch###reason.net':80
- 'co####ereason.net':80
- 'ch###almost.net':80
- 'co####ealmost.net':80
- 'hi####yvalue.net':80
- 'am####almost.net':80
- 'hi####yorderly.net':80
- 'st####evalue.net':80
- 'we####rreason.net':80
- 'am####orderly.net':80
- 'we####ralmost.net':80
- 'am####reason.net':80
- 'st####eorderly.net':80
- 'tw###evalue.net':80
- 'mo####gvalue.net':80
- 'mi####almost.net':80
- 'tw####almost.net':80
- 'st####ereason.net':80
- 'hi####yreason.net':80
- 'st####ealmost.net':80
- 'hi####yalmost.net':80
TCP:
Запросы HTTP GET:
- th####eeting.net/forum/search.php?em######################################
- pr####tmeeting.net/forum/search.php?em######################################
- th###chance.net/forum/search.php?em######################################
- pr####tchance.net/forum/search.php?em######################################
- th####nderstood.net/forum/search.php?em######################################
- pr#####understood.net/forum/search.php?em######################################
- th###twenty.net/forum/search.php?em######################################
- pr####ttwenty.net/forum/search.php?em######################################
- th###almost.net/forum/search.php?em######################################
- cl###almost.net/forum/search.php?em######################################
- am###tvalue.net/forum/search.php?em######################################
- we####rvalue.net/forum/search.php?em######################################
- cl####rderly.net/forum/search.php?em######################################
- cl###value.net/forum/search.php?em######################################
- th###reason.net/forum/search.php?em######################################
- cl###reason.net/forum/search.php?em######################################
- ch###chance.net/forum/search.php?em######################################
- al####eeting.net/forum/search.php?em######################################
- of###twenty.net/forum/search.php?em######################################
- al###chance.net/forum/search.php?em######################################
- of####eeting.net/forum/search.php?em######################################
- al####nderstood.net/forum/search.php?em######################################
- mi####chance.net/forum/search.php?em######################################
- al###twenty.net/forum/search.php?em######################################
- of####nderstood.net/forum/search.php?em######################################
- co####emeeting.net/forum/search.php?em######################################
- ch###twenty.net/forum/search.php?em######################################
- co####echance.net/forum/search.php?em######################################
- ch####eeting.net/forum/search.php?em######################################
- co#####understood.net/forum/search.php?em######################################
- of###chance.net/forum/search.php?em######################################
- co####etwenty.net/forum/search.php?em######################################
- ch####nderstood.net/forum/search.php?em######################################
- ch###value.net/forum/search.php?em######################################
- co####evalue.net/forum/search.php?em######################################
- ch####rderly.net/forum/search.php?em######################################
- co####eorderly.net/forum/search.php?em######################################
- of###value.net/forum/search.php?em######################################
- al###value.net/forum/search.php?em######################################
- of####rderly.net/forum/search.php?em######################################
- al####rderly.net/forum/search.php?em######################################
- th###value.net/forum/search.php?em######################################
- pr####tvalue.net/forum/search.php?em######################################
- th####rderly.net/forum/search.php?em######################################
- pr####torderly.net/forum/search.php?em######################################
- ch###reason.net/forum/search.php?em######################################
- co####ereason.net/forum/search.php?em######################################
- ch###almost.net/forum/search.php?em######################################
- co####ealmost.net/forum/search.php?em######################################
- mi####almost.net/forum/search.php?em######################################
- am####almost.net/forum/search.php?em######################################
- we####ralmost.net/forum/search.php?em######################################
- st####evalue.net/forum/search.php?em######################################
- hi####yvalue.net/forum/search.php?em######################################
- am####orderly.net/forum/search.php?em######################################
- we####rorderly.net/forum/search.php?em######################################
- am####reason.net/forum/search.php?em######################################
- we####rreason.net/forum/search.php?em######################################
- st####ealmost.net/forum/search.php?em######################################
- hi####yalmost.net/forum/search.php?em######################################
- tw####almost.net/forum/search.php?em######################################
- mo####gvalue.net/forum/search.php?em######################################
- st####eorderly.net/forum/search.php?em######################################
- hi####yorderly.net/forum/search.php?em######################################
- st####ereason.net/forum/search.php?em######################################
- hi####yreason.net/forum/search.php?em######################################
UDP:
- DNS ASK cl###value.net
- DNS ASK th###chance.net
- DNS ASK cl###reason.net
- DNS ASK cl####rderly.net
- DNS ASK pr####tchance.net
- DNS ASK th###twenty.net
- DNS ASK pr####ttwenty.net
- DNS ASK th####eeting.net
- DNS ASK pr####tmeeting.net
- DNS ASK am####orderly.net
- DNS ASK we####rorderly.net
- DNS ASK am####reason.net
- DNS ASK we####rreason.net
- DNS ASK am###tvalue.net
- DNS ASK cl###almost.net
- DNS ASK th###reason.net
- DNS ASK we####rvalue.net
- DNS ASK th###almost.net
- DNS ASK th####nderstood.net
- DNS ASK of####eeting.net
- DNS ASK al####eeting.net
- DNS ASK of###chance.net
- DNS ASK al###chance.net
- DNS ASK of###twenty.net
- DNS ASK al####nderstood.net
- DNS ASK mi####chance.net
- DNS ASK al###twenty.net
- DNS ASK of####nderstood.net
- DNS ASK co####echance.net
- DNS ASK ch####eeting.net
- DNS ASK pr#####understood.net
- DNS ASK ch###chance.net
- DNS ASK co####emeeting.net
- DNS ASK ch####nderstood.net
- DNS ASK co#####understood.net
- DNS ASK ch###twenty.net
- DNS ASK co####etwenty.net
- DNS ASK co####evalue.net
- DNS ASK of###almost.net
- DNS ASK co####eorderly.net
- DNS ASK ch###value.net
- DNS ASK of###reason.net
- DNS ASK al####rderly.net
- DNS ASK of###value.net
- DNS ASK al###reason.net
- DNS ASK of####rderly.net
- DNS ASK th###value.net
- DNS ASK pr####tvalue.net
- DNS ASK th####rderly.net
- DNS ASK pr####torderly.net
- DNS ASK ch###almost.net
- DNS ASK co####ereason.net
- DNS ASK ch####rderly.net
- DNS ASK co####ealmost.net
- DNS ASK ch###reason.net
- DNS ASK al###value.net
- DNS ASK hi####yreason.net
- DNS ASK st####eorderly.net
- DNS ASK hi####yalmost.net
- DNS ASK st####ereason.net
- DNS ASK hi####yorderly.net
- DNS ASK am####almost.net
- DNS ASK we####ralmost.net
- DNS ASK st####evalue.net
- DNS ASK hi####yvalue.net
- DNS ASK mi####reason.net
- DNS ASK tw####reason.net
- DNS ASK mi####almost.net
- DNS ASK tw####almost.net
- DNS ASK tw####orderly.net
- DNS ASK mo####gvalue.net
- DNS ASK st####ealmost.net
- DNS ASK tw###evalue.net
- DNS ASK ra####almost.net
