Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Encryption Presentation Quality Defender' = '<LS_APPDATA>\qmwuesll\xvwzgyt.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\qmwuesll\vwxbqhabuw.exe' "<LS_APPDATA>\qmwuesll\xvwzgyt.exe"
- '<LS_APPDATA>\qmwuesll\xvwzgyt.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\qmwuesll\xvwzgyt.irsjy
- <LS_APPDATA>\qmwuesll\vwxbqhabuw.exe
- <LS_APPDATA>\qmwuesll\xvwzgyt.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\qmwuesll\vwxbqhabuw.exe
- <LS_APPDATA>\qmwuesll\xvwzgyt.exe
Сетевая активность:
Подключается к:
- 'ni####eceive.net':80
- 'de####believe.net':80
- 'ni####uarter.net':80
- 'de####receive.net':80
- 'ni####elieve.net':80
- 'do####uarter.net':80
- 'ag####tquarter.net':80
- 'de####branch.net':80
- 'ni###branch.net':80
- 'de####quarter.net':80
- 'la####uarter.net':80
- 'ca####nreceive.net':80
- 're####branch.net':80
- 'ca####nquarter.net':80
- 'la####eceive.net':80
- 'ca####nbranch.net':80
- 'la###branch.net':80
- 'ca####nbelieve.net':80
- 'la####elieve.net':80
- 'do####eceive.net':80
- 'qu###clear.net':80
- 'br###north.net':80
- 'qu####eneral.net':80
- 'se###nclear.net':80
- 'fl###north.net':80
- 'br####eneral.net':80
- 'br###clear.net':80
- 'br####nclude.net':80
- 'fl####nclude.net':80
- 'se####general.net':80
- 'ag####tbelieve.net':80
- 'do###branch.net':80
- 'ag####treceive.net':80
- 'do####elieve.net':80
- 'ag####tbranch.net':80
- 'se####include.net':80
- 'qu####nclude.net':80
- 'se###nnorth.net':80
- 'qu###north.net':80
TCP:
Запросы HTTP GET:
- ni####eceive.net/forum/search.php?em######################################
- de####believe.net/forum/search.php?em######################################
- ni####uarter.net/forum/search.php?em######################################
- de####receive.net/forum/search.php?em######################################
- ni####elieve.net/forum/search.php?em######################################
- do####uarter.net/forum/search.php?em######################################
- ag####tquarter.net/forum/search.php?em######################################
- de####branch.net/forum/search.php?em######################################
- ni###branch.net/forum/search.php?em######################################
- de####quarter.net/forum/search.php?em######################################
- la####uarter.net/forum/search.php?em######################################
- ca####nreceive.net/forum/search.php?em######################################
- re####branch.net/forum/search.php?em######################################
- ca####nquarter.net/forum/search.php?em######################################
- la####eceive.net/forum/search.php?em######################################
- ca####nbranch.net/forum/search.php?em######################################
- la###branch.net/forum/search.php?em######################################
- ca####nbelieve.net/forum/search.php?em######################################
- la####elieve.net/forum/search.php?em######################################
- do####eceive.net/forum/search.php?em######################################
- qu###clear.net/forum/search.php?em######################################
- br###north.net/forum/search.php?em######################################
- qu####eneral.net/forum/search.php?em######################################
- se###nclear.net/forum/search.php?em######################################
- fl###north.net/forum/search.php?em######################################
- br####eneral.net/forum/search.php?em######################################
- br###clear.net/forum/search.php?em######################################
- br####nclude.net/forum/search.php?em######################################
- fl####nclude.net/forum/search.php?em######################################
- se####general.net/forum/search.php?em######################################
- ag####tbelieve.net/forum/search.php?em######################################
- do###branch.net/forum/search.php?em######################################
- ag####treceive.net/forum/search.php?em######################################
- do####elieve.net/forum/search.php?em######################################
- ag####tbranch.net/forum/search.php?em######################################
- se####include.net/forum/search.php?em######################################
- qu####nclude.net/forum/search.php?em######################################
- se###nnorth.net/forum/search.php?em######################################
- qu###north.net/forum/search.php?em######################################
UDP:
- DNS ASK ni####eceive.net
- DNS ASK de####believe.net
- DNS ASK de####receive.net
- DNS ASK de####quarter.net
- DNS ASK ni####uarter.net
- DNS ASK do####uarter.net
- DNS ASK ag####tquarter.net
- DNS ASK ni###branch.net
- DNS ASK ni####elieve.net
- DNS ASK de####branch.net
- DNS ASK la####uarter.net
- DNS ASK ca####nreceive.net
- DNS ASK ca####nquarter.net
- DNS ASK el####icbranch.net
- DNS ASK re####branch.net
- DNS ASK ca####nbranch.net
- DNS ASK la###branch.net
- DNS ASK la####elieve.net
- DNS ASK la####eceive.net
- DNS ASK ca####nbelieve.net
- DNS ASK do####eceive.net
- DNS ASK br###north.net
- DNS ASK fl###north.net
- DNS ASK qu###clear.net
- DNS ASK qu####eneral.net
- DNS ASK se###nclear.net
- DNS ASK fl####eneral.net
- DNS ASK br###clear.net
- DNS ASK br####eneral.net
- DNS ASK br####nclude.net
- DNS ASK fl####nclude.net
- DNS ASK do###branch.net
- DNS ASK ag####tbranch.net
- DNS ASK ag####tbelieve.net
- DNS ASK ag####treceive.net
- DNS ASK do####elieve.net
- DNS ASK qu####nclude.net
- DNS ASK se####general.net
- DNS ASK se####include.net
- DNS ASK se###nnorth.net
- DNS ASK qu###north.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
