Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Store Registrar Installer Thread Tools' = '%APPDATA%\gxqm0f\p95twfw.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\gxqm0f\lseagksxrnm.exe' "%APPDATA%\gxqm0f\p95twfw.exe"
- '%APPDATA%\gxqm0f\p95twfw.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\gxqm0f\p95twfw.wmen
- %APPDATA%\gxqm0f\lseagksxrnm.exe
- %APPDATA%\gxqm0f\p95twfw.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\gxqm0f\lseagksxrnm.exe
- %APPDATA%\gxqm0f\p95twfw.exe
Сетевая активность:
Подключается к:
- 'fo####quarter.net':80
- 'in####sereceive.net':80
- 'wo###branch.net':80
- 'in####sequarter.net':80
- 'fo####believe.net':80
- 'in####sebranch.net':80
- 'fo####receive.net':80
- 'in####sebelieve.net':80
- 're####erbranch.net':80
- 're####erquarter.net':80
- 'wo####uarter.net':80
- 'hu####dhonor.net':80
- 'jo####yhonor.net':80
- 're####erbelieve.net':80
- 'wo####elieve.net':80
- 're####erreceive.net':80
- 'wo####eceive.net':80
- 'fo####branch.net':80
- 'wi####receive.net':80
- 'su####believe.net':80
- 'wi####quarter.net':80
- 'su####receive.net':80
- 'wi####branch.net':80
- 'th####uarter.net':80
- 'wi####believe.net':80
- 'su####branch.net':80
- 'su####quarter.net':80
- 'th####hreceive.net':80
- 'ef####receive.net':80
- 'th####hquarter.net':80
- 'ef####quarter.net':80
- 'th####hbranch.net':80
- 'ef####branch.net':80
- 'th####hbelieve.net':80
- 'ef####believe.net':80
TCP:
Запросы HTTP GET:
- fo####quarter.net/forum/search.php?em############################################
- in####sereceive.net/forum/search.php?em############################################
- wo###branch.net/forum/search.php?em############################################
- in####sequarter.net/forum/search.php?em############################################
- fo####believe.net/forum/search.php?em############################################
- in####sebranch.net/forum/search.php?em############################################
- fo####receive.net/forum/search.php?em############################################
- in####sebelieve.net/forum/search.php?em############################################
- re####erbranch.net/forum/search.php?em############################################
- re####erquarter.net/forum/search.php?em############################################
- wo####uarter.net/forum/search.php?em############################################
- hu####dhonor.net/forum/search.php?em############################################
- jo####yhonor.net/forum/search.php?em############################################
- re####erbelieve.net/forum/search.php?em############################################
- wo####elieve.net/forum/search.php?em############################################
- re####erreceive.net/forum/search.php?em############################################
- wo####eceive.net/forum/search.php?em############################################
- fo####branch.net/forum/search.php?em############################################
- wi####receive.net/forum/search.php?em############################################
- su####believe.net/forum/search.php?em############################################
- wi####quarter.net/forum/search.php?em############################################
- su####receive.net/forum/search.php?em############################################
- wi####branch.net/forum/search.php?em############################################
- th####uarter.net/forum/search.php?em############################################
- wi####believe.net/forum/search.php?em############################################
- su####branch.net/forum/search.php?em############################################
- su####quarter.net/forum/search.php?em############################################
- th####hreceive.net/forum/search.php?em############################################
- ef####receive.net/forum/search.php?em############################################
- th####hquarter.net/forum/search.php?em############################################
- ef####quarter.net/forum/search.php?em############################################
- th####hbranch.net/forum/search.php?em############################################
- ef####branch.net/forum/search.php?em############################################
- th####hbelieve.net/forum/search.php?em############################################
- ef####believe.net/forum/search.php?em############################################
UDP:
- DNS ASK in####sequarter.net
- DNS ASK fo####quarter.net
- DNS ASK re####erbranch.net
- DNS ASK wo###branch.net
- DNS ASK in####sereceive.net
- DNS ASK fo####believe.net
- DNS ASK in####sebranch.net
- DNS ASK fo####receive.net
- DNS ASK in####sebelieve.net
- DNS ASK jo####yhonor.net
- DNS ASK re####erquarter.net
- DNS ASK jo####yneither.net
- DNS ASK hu####dhonor.net
- DNS ASK wo####uarter.net
- DNS ASK re####erbelieve.net
- DNS ASK wo####elieve.net
- DNS ASK re####erreceive.net
- DNS ASK wo####eceive.net
- DNS ASK su####receive.net
- DNS ASK wi####receive.net
- DNS ASK su####quarter.net
- DNS ASK wi####quarter.net
- DNS ASK su####believe.net
- DNS ASK wi####branch.net
- DNS ASK th####uarter.net
- DNS ASK wi####believe.net
- DNS ASK su####branch.net
- DNS ASK ef####quarter.net
- DNS ASK th####hreceive.net
- DNS ASK fo####branch.net
- DNS ASK th####hquarter.net
- DNS ASK ef####receive.net
- DNS ASK th####hbranch.net
- DNS ASK ef####branch.net
- DNS ASK th####hbelieve.net
- DNS ASK ef####believe.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
