Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HomeGroup Distributed Workstation Policy' = '%APPDATA%\bymukbgciq\kkejsztc.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\bymukbgciq\xnpxwhhpdiex.exe' "%APPDATA%\bymukbgciq\kkejsztc.exe"
- '%APPDATA%\bymukbgciq\kkejsztc.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\bymukbgciq\kkejsztc.tyx0h
- %APPDATA%\bymukbgciq\xnpxwhhpdiex.exe
- %APPDATA%\bymukbgciq\kkejsztc.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\bymukbgciq\kkejsztc.exe
Сетевая активность:
Подключается к:
- 'le###bottle.net':80
- 'fi####divide.net':80
- 'fi####bottle.net':80
- 'fi####nothing.net':80
- 'le####othing.net':80
- 'sw####othing.net':80
- 'pr####lynothing.net':80
- 'pr####lystream.net':80
- 'le###divide.net':80
- 'sw###stream.net':80
- 'wi####divide.net':80
- 'su####tstream.net':80
- 'pe####sdivide.net':80
- 'pe####sbottle.net':80
- 'wi####bottle.net':80
- 'fi####stream.net':80
- 'le###stream.net':80
- 'su####tdivide.net':80
- 'su####tnothing.net':80
- 'su####tbottle.net':80
- 'la###manner.net':80
- 'se####another.net':80
- 'se####manner.net':80
- 'se####ldivide.net':80
- 'ma####aldivide.net':80
- 'se####appear.net':80
- 'la###appear.net':80
- 'la####usiness.net':80
- 'la####nother.net':80
- 'se####business.net':80
- 'pr####lydivide.net':80
- 'se####lstream.net':80
- 'sw###divide.net':80
- 'sw###bottle.net':80
- 'pr####lybottle.net':80
- 'se####lbottle.net':80
- 'ma####albottle.net':80
- 'ma####alnothing.net':80
- 'ma####alstream.net':80
- 'se####lnothing.net':80
- 'wi####nothing.net':80
- 'se####stream.net':80
- 'la###stream.net':80
- 'ma####alwomen.net':80
- 'ma####alcourse.net':80
- 'se####lwomen.net':80
- 'la###bottle.net':80
- 'se####divide.net':80
- 'se####bottle.net':80
- 'se####nothing.net':80
- 'la####othing.net':80
- 'sw###women.net':80
- 'pr####lywomen.net':80
- 'pr####lycourse.net':80
- 'pr####lypaint.net':80
- 'sw###course.net':80
- 'ma####alpaint.net':80
- 'se####lcourse.net':80
- 'se####lpaint.net':80
- 'se####lclean.net':80
- 'ma####alclean.net':80
- 'mo####inbottle.net':80
- 'po####lebottle.net':80
- 'po####lenothing.net':80
- 'po####lestream.net':80
- 'mo####innothing.net':80
- 'wi####stream.net':80
- 'pe####snothing.net':80
- 'pe####sstream.net':80
- 'mo####individe.net':80
- 'po####ledivide.net':80
- 'si####nothing.net':80
- 'mo####nothing.net':80
- 'mo####stream.net':80
- 'la###divide.net':80
- 'si####stream.net':80
- 'mo####divide.net':80
- 'mo####instream.net':80
- 'si####divide.net':80
- 'si####bottle.net':80
- 'mo####bottle.net':80
TCP:
Запросы HTTP GET:
- http://le###bottle.net/index.php?em########################################
- http://fi####divide.net/index.php?em########################################
- http://fi####bottle.net/index.php?em########################################
- http://fi####nothing.net/index.php?em########################################
- http://le####othing.net/index.php?em########################################
- http://sw####othing.net/index.php?em########################################
- http://pr####lynothing.net/index.php?em########################################
- http://pr####lystream.net/index.php?em########################################
- http://le###divide.net/index.php?em########################################
- http://sw###stream.net/index.php?em########################################
- http://wi####divide.net/index.php?em########################################
- http://su####tstream.net/index.php?em########################################
- http://pe####sdivide.net/index.php?em########################################
- http://pe####sbottle.net/index.php?em########################################
- http://wi####bottle.net/index.php?em########################################
- http://fi####stream.net/index.php?em########################################
- http://le###stream.net/index.php?em########################################
- http://su####tdivide.net/index.php?em########################################
- http://su####tnothing.net/index.php?em########################################
- http://su####tbottle.net/index.php?em########################################
- http://la###manner.net/index.php?em########################################
- http://se####another.net/index.php?em########################################
- http://se####manner.net/index.php?em########################################
- http://se####ldivide.net/index.php?em########################################
- http://ma####aldivide.net/index.php?em########################################
- http://se####appear.net/index.php?em########################################
- http://la###appear.net/index.php?em########################################
- http://la####usiness.net/index.php?em########################################
- http://la####nother.net/index.php?em########################################
- http://se####business.net/index.php?em########################################
- http://pr####lydivide.net/index.php?em########################################
- http://se####lstream.net/index.php?em########################################
- http://sw###divide.net/index.php?em########################################
- http://sw###bottle.net/index.php?em########################################
- http://pr####lybottle.net/index.php?em########################################
- http://se####lbottle.net/index.php?em########################################
- http://ma####albottle.net/index.php?em########################################
- http://ma####alnothing.net/index.php?em########################################
- http://ma####alstream.net/index.php?em########################################
- http://se####lnothing.net/index.php?em########################################
- http://wi####nothing.net/index.php?em########################################
- http://se####stream.net/index.php?em########################################
- http://la###stream.net/index.php?em########################################
- http://ma####alwomen.net/index.php?em########################################
- http://ma####alcourse.net/index.php?em########################################
- http://se####lwomen.net/index.php?em########################################
- http://la###bottle.net/index.php?em########################################
- http://se####divide.net/index.php?em########################################
- http://se####bottle.net/index.php?em########################################
- http://se####nothing.net/index.php?em########################################
- http://la####othing.net/index.php?em########################################
- http://sw###women.net/index.php?em########################################
- http://pr####lywomen.net/index.php?em########################################
- http://pr####lycourse.net/index.php?em########################################
- http://pr####lypaint.net/index.php?em########################################
- http://sw###course.net/index.php?em########################################
- http://ma####alpaint.net/index.php?em########################################
- http://se####lcourse.net/index.php?em########################################
- http://se####lpaint.net/index.php?em########################################
- http://se####lclean.net/index.php?em########################################
- http://ma####alclean.net/index.php?em########################################
- http://mo####inbottle.net/index.php?em########################################
- http://po####lebottle.net/index.php?em########################################
- http://po####lenothing.net/index.php?em########################################
- http://po####lestream.net/index.php?em########################################
- http://mo####innothing.net/index.php?em########################################
- http://wi####stream.net/index.php?em########################################
- http://pe####snothing.net/index.php?em########################################
- http://pe####sstream.net/index.php?em########################################
- http://mo####individe.net/index.php?em########################################
- http://po####ledivide.net/index.php?em########################################
- http://si####nothing.net/index.php?em########################################
- http://mo####nothing.net/index.php?em########################################
- http://mo####stream.net/index.php?em########################################
- http://la###divide.net/index.php?em########################################
- http://si####stream.net/index.php?em########################################
- http://mo####divide.net/index.php?em########################################
- http://mo####instream.net/index.php?em########################################
- http://si####divide.net/index.php?em########################################
- http://si####bottle.net/index.php?em########################################
- http://mo####bottle.net/index.php?em########################################
UDP:
- DNS ASK le###bottle.net
- DNS ASK fi####divide.net
- DNS ASK fi####bottle.net
- DNS ASK fi####nothing.net
- DNS ASK le####othing.net
- DNS ASK sw####othing.net
- DNS ASK pr####lynothing.net
- DNS ASK pr####lystream.net
- DNS ASK le###divide.net
- DNS ASK sw###stream.net
- DNS ASK wi####divide.net
- DNS ASK su####tstream.net
- DNS ASK pe####sdivide.net
- DNS ASK pe####sbottle.net
- DNS ASK wi####bottle.net
- DNS ASK fi####stream.net
- DNS ASK le###stream.net
- DNS ASK su####tdivide.net
- DNS ASK su####tnothing.net
- DNS ASK su####tbottle.net
- DNS ASK la###manner.net
- DNS ASK se####another.net
- DNS ASK se####manner.net
- DNS ASK se####ldivide.net
- DNS ASK ma####aldivide.net
- DNS ASK se####appear.net
- DNS ASK la###appear.net
- DNS ASK la####usiness.net
- DNS ASK la####nother.net
- DNS ASK se####business.net
- DNS ASK pr####lydivide.net
- DNS ASK se####lstream.net
- DNS ASK sw###divide.net
- DNS ASK sw###bottle.net
- DNS ASK pr####lybottle.net
- DNS ASK se####lbottle.net
- DNS ASK ma####albottle.net
- DNS ASK ma####alnothing.net
- DNS ASK ma####alstream.net
- DNS ASK se####lnothing.net
- DNS ASK wi####nothing.net
- DNS ASK se####stream.net
- DNS ASK la###stream.net
- DNS ASK ma####alwomen.net
- DNS ASK ma####alcourse.net
- DNS ASK se####lwomen.net
- DNS ASK la###bottle.net
- DNS ASK se####divide.net
- DNS ASK se####bottle.net
- DNS ASK se####nothing.net
- DNS ASK la####othing.net
- DNS ASK sw###women.net
- DNS ASK pr####lywomen.net
- DNS ASK pr####lycourse.net
- DNS ASK pr####lypaint.net
- DNS ASK sw###course.net
- DNS ASK ma####alpaint.net
- DNS ASK se####lcourse.net
- DNS ASK se####lpaint.net
- DNS ASK se####lclean.net
- DNS ASK ma####alclean.net
- DNS ASK mo####inbottle.net
- DNS ASK po####lebottle.net
- DNS ASK po####lenothing.net
- DNS ASK po####lestream.net
- DNS ASK mo####innothing.net
- DNS ASK wi####stream.net
- DNS ASK pe####snothing.net
- DNS ASK pe####sstream.net
- DNS ASK mo####individe.net
- DNS ASK po####ledivide.net
- DNS ASK si####nothing.net
- DNS ASK mo####nothing.net
- DNS ASK mo####stream.net
- DNS ASK la###divide.net
- DNS ASK si####stream.net
- DNS ASK mo####divide.net
- DNS ASK mo####instream.net
- DNS ASK si####divide.net
- DNS ASK si####bottle.net
- DNS ASK mo####bottle.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
