Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Input Transaction RPC Upgrade' = '%APPDATA%\qbaikwfojnjcqy\utcpsvuj.exe'
Вредоносные функции:
Запускает на исполнение:
- '%APPDATA%\qbaikwfojnjcqy\tphnsdjesnk.exe' "%APPDATA%\qbaikwfojnjcqy\utcpsvuj.exe"
- '%APPDATA%\qbaikwfojnjcqy\utcpsvuj.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\qbaikwfojnjcqy\utcpsvuj.vv
- %APPDATA%\qbaikwfojnjcqy\tphnsdjesnk.exe
- %APPDATA%\qbaikwfojnjcqy\utcpsvuj.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\qbaikwfojnjcqy\tphnsdjesnk.exe
- %APPDATA%\qbaikwfojnjcqy\utcpsvuj.exe
Сетевая активность:
Подключается к:
- 'pe####stwenty.net':80
- 'wi####meeting.net':80
- 'wi####twenty.net':80
- 'wi#####nderstood.net':80
- 'pe#####understood.net':80
- 'pe####smeeting.net':80
- 'mo#####nunderstood.net':80
- 'po####letwenty.net':80
- 'po#####eunderstood.net':80
- 'wi####chance.net':80
- 'pe####schance.net':80
- 'su####tchance.net':80
- 'fi####twenty.net':80
- 'le####eeting.net':80
- 'le###twenty.net':80
- 'le####nderstood.net':80
- 'fi#####nderstood.net':80
- 'fi####meeting.net':80
- 'su####ttwenty.net':80
- 'su####tmeeting.net':80
- 'su#####understood.net':80
- 'le###chance.net':80
- 'fi####chance.net':80
- 'mo####intwenty.net':80
- 'se####twenty.net':80
- 'la####eeting.net':80
- 'la###twenty.net':80
- 'la####nderstood.net':80
- 'se#####nderstood.net':80
- 'se####meeting.net':80
- 'se####lvalue.net':80
- 'ma####alorderly.net':80
- 'ma####alvalue.net':80
- 'la###chance.net':80
- 'se####chance.net':80
- 'si####chance.net':80
- 'mo####inchance.net':80
- 'mo#####nderstood.net':80
- 'po####lechance.net':80
- 'po####lemeeting.net':80
- 'mo####inmeeting.net':80
- 'si#####nderstood.net':80
- 'si####meeting.net':80
- 'mo####chance.net':80
- 'mo####meeting.net':80
- 'mo####twenty.net':80
- 'si####twenty.net':80
TCP:
Запросы HTTP GET:
- http://pe####stwenty.net/forum/search.php?em#####################################
- http://wi####meeting.net/forum/search.php?em#####################################
- http://wi####twenty.net/forum/search.php?em#####################################
- http://wi#####nderstood.net/forum/search.php?em#####################################
- http://pe#####understood.net/forum/search.php?em#####################################
- http://pe####smeeting.net/forum/search.php?em#####################################
- http://mo#####nunderstood.net/forum/search.php?em#####################################
- http://po####letwenty.net/forum/search.php?em#####################################
- http://po#####eunderstood.net/forum/search.php?em#####################################
- http://wi####chance.net/forum/search.php?em#####################################
- http://pe####schance.net/forum/search.php?em#####################################
- http://su####tchance.net/forum/search.php?em#####################################
- http://fi####twenty.net/forum/search.php?em#####################################
- http://le####eeting.net/forum/search.php?em#####################################
- http://le###twenty.net/forum/search.php?em#####################################
- http://le####nderstood.net/forum/search.php?em#####################################
- http://fi#####nderstood.net/forum/search.php?em#####################################
- http://fi####meeting.net/forum/search.php?em#####################################
- http://su####ttwenty.net/forum/search.php?em#####################################
- http://su####tmeeting.net/forum/search.php?em#####################################
- http://su#####understood.net/forum/search.php?em#####################################
- http://le###chance.net/forum/search.php?em#####################################
- http://fi####chance.net/forum/search.php?em#####################################
- http://mo####intwenty.net/forum/search.php?em#####################################
- http://se####twenty.net/forum/search.php?em#####################################
- http://la####eeting.net/forum/search.php?em#####################################
- http://la###twenty.net/forum/search.php?em#####################################
- http://la####nderstood.net/forum/search.php?em#####################################
- http://se#####nderstood.net/forum/search.php?em#####################################
- http://se####meeting.net/forum/search.php?em#####################################
- http://se####lvalue.net/forum/search.php?em#####################################
- http://ma####alorderly.net/forum/search.php?em#####################################
- http://ma####alvalue.net/forum/search.php?em#####################################
- http://la###chance.net/forum/search.php?em#####################################
- http://se####chance.net/forum/search.php?em#####################################
- http://si####chance.net/forum/search.php?em#####################################
- http://mo####inchance.net/forum/search.php?em#####################################
- http://mo#####nderstood.net/forum/search.php?em#####################################
- http://po####lechance.net/forum/search.php?em#####################################
- http://po####lemeeting.net/forum/search.php?em#####################################
- http://mo####inmeeting.net/forum/search.php?em#####################################
- http://si#####nderstood.net/forum/search.php?em#####################################
- http://si####meeting.net/forum/search.php?em#####################################
- http://mo####chance.net/forum/search.php?em#####################################
- http://mo####meeting.net/forum/search.php?em#####################################
- http://mo####twenty.net/forum/search.php?em#####################################
- http://si####twenty.net/forum/search.php?em#####################################
UDP:
- DNS ASK wi####twenty.net
- DNS ASK pe####stwenty.net
- DNS ASK wi####meeting.net
- DNS ASK su####tchance.net
- DNS ASK wi#####nderstood.net
- DNS ASK pe#####understood.net
- DNS ASK po#####eunderstood.net
- DNS ASK mo#####nunderstood.net
- DNS ASK po####letwenty.net
- DNS ASK pe####smeeting.net
- DNS ASK wi####chance.net
- DNS ASK pe####schance.net
- DNS ASK le###twenty.net
- DNS ASK fi####twenty.net
- DNS ASK le####eeting.net
- DNS ASK sw###chance.net
- DNS ASK le####nderstood.net
- DNS ASK fi#####nderstood.net
- DNS ASK su#####understood.net
- DNS ASK su####ttwenty.net
- DNS ASK su####tmeeting.net
- DNS ASK fi####meeting.net
- DNS ASK le###chance.net
- DNS ASK fi####chance.net
- DNS ASK la###twenty.net
- DNS ASK se####twenty.net
- DNS ASK la####eeting.net
- DNS ASK si####chance.net
- DNS ASK la####nderstood.net
- DNS ASK se#####nderstood.net
- DNS ASK ma####alvalue.net
- DNS ASK se####lvalue.net
- DNS ASK ma####alorderly.net
- DNS ASK se####meeting.net
- DNS ASK la###chance.net
- DNS ASK se####chance.net
- DNS ASK po####lechance.net
- DNS ASK mo####inchance.net
- DNS ASK mo#####nderstood.net
- DNS ASK mo####intwenty.net
- DNS ASK po####lemeeting.net
- DNS ASK mo####inmeeting.net
- DNS ASK mo####meeting.net
- DNS ASK si####meeting.net
- DNS ASK mo####chance.net
- DNS ASK si#####nderstood.net
- DNS ASK mo####twenty.net
- DNS ASK si####twenty.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
