Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~iizdicjpojq7f6r
- %TEMP%\~gdojoiisuiq6j8m
Сетевая активность:
Подключается к:
- 'go##le.by':80
- 'go##le.ca':80
- '<IP-адрес в локальной сети>':445
- 'go##ge.com':80
- 'go##le.kz':80
- '65.#9.2.13':443
- '65.#9.2.11':443
- 'go###e.com.ph':80
- '65.#9.2.15':443
TCP:
Запросы HTTP GET:
- go##le.by/gwt/n?u=####################################################################
- go##ge.com/gwt/n?u=#####################################################################################
- go##le.ca/gwt/n?u=########################################################################
- go###e.com.ph/gwt/n?u=#####################################################################################
- go##le.kz/gwt/n?u=#######################################################
UDP:
- DNS ASK xq##.##zctvra.4dne.info
- DNS ASK oz##.##zetuws.3ddn.info
- DNS ASK ro##.##astube.3nh3.info
- DNS ASK sg##.##zxxyta.58jk.info
- DNS ASK go##ge.com
- DNS ASK mn##.##wvzfwe.4icu.info
- DNS ASK ye##.##uwycft.4tvh.info
- DNS ASK go##le.es
- DNS ASK go###eprint.com
- DNS ASK go##le.no
- DNS ASK ad####sgoogle.com
- DNS ASK wj##.##dzstwq.51be.info
- DNS ASK ne##.##wtcafs.3rot.info
- DNS ASK gf##.##xcwcbd.3nhr.info
- DNS ASK wk##.##cadxav.3bic.info
- DNS ASK lh##.##bfwwqw.3asb.info
- DNS ASK fk##.##weadre.4n3m.info
- DNS ASK tx##.##yzvyyb.5nin.info
- DNS ASK ql##.##ffwrub.44h4.info
- DNS ASK zj##.##wdczdy.2cct.info
- DNS ASK ua##.##cryudw.5h5b.info
- DNS ASK go##le.ca
- DNS ASK go###e.com.ph
- DNS ASK go##le.by
- DNS ASK go###e.com.br
- DNS ASK lg##.##tqdvzw.3nhr.info
- DNS ASK ux##.##qxdxwc.2huc.info
- DNS ASK go##le.kz
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WispWindowClass' WindowName: ''
