Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = 'local'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = '{00,00,00,00}'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = '{00,00,00,00}'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\PUTTY.RND
- %TEMP%\Ywjizfjn
- %TEMP%\~pnbjycm
Сетевая активность:
Подключается к:
- '67.##.100.245':443
- '82.##7.245.109':443
- '67.##.100.246':443
- '67.##.100.243':443
- '68.##9.149.50':443
- '76.##5.198.175':443
- '67.##2.136.122':443
- '84.##.182.97':443
- '21#.#50.202.231':443
UDP:
- DNS ASK ns#.##e1625fd.net
- DNS ASK ns#.##9872fb4.net
- DNS ASK ns#.##0390119.net
- DNS ASK ns#.##da76f23.net
- DNS ASK ns#.##dc416dd.net
- DNS ASK ns#.##ade735d.net
- DNS ASK ns#.##0d1052b.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
