Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9666'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = '127.0.0.1'
- [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1C00' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~pfczqvjejjk7l0p
- %TEMP%\~narfwbikpik6p2j
Сетевая активность:
Подключается к:
- 'go##le.lk':80
- 'go##el.de':80
- 'go###ecom.com':80
- '65.#9.2.11':443
- '65.#9.2.15':443
- '65.#9.2.13':443
TCP:
Запросы HTTP GET:
- go###ecom.com/gwt/n?u=###############################################################################
- go##el.de/gwt/n?u=#################################################
- go##le.lk/gwt/n?u=#########################################################################
UDP:
- DNS ASK google.com
- DNS ASK go###ebot.com
- DNS ASK nm##.##vvczdb.3hne.info
- DNS ASK jp##.##tubwub.3ddw.info
- DNS ASK go##le.fr
- DNS ASK gf##.##rwwxaf.265e.info
- DNS ASK vg##.##sewytz.51ez.info
- DNS ASK go###e.co.jp
- DNS ASK go##le.bg
- DNS ASK oe##.##wbzevb.2-ch.info
- DNS ASK go##le.ru
- DNS ASK kq##.##btsscf.5ibs.info
- DNS ASK me###remap.org
- DNS ASK gm##ule.com
- DNS ASK zr##.##rxdtvz.23hb.info
- DNS ASK nh##.##rbrecf.4hda.info
- DNS ASK pe##.##sebqds.2cct.info
- DNS ASK hx##.##tufxva.3nh3.info
- DNS ASK iy##.##dfuwxq.5nin.info
- DNS ASK qu##.##xvdrds.21nn.info
- DNS ASK ii##.##fvvbww.37dz.info
- DNS ASK wa##.##quurqw.52zy.info
- DNS ASK jk##.##xwzxvq.3nh3.info
- DNS ASK fd##.##vcaexw.5107.info
- DNS ASK as##.##fvasax.33dv.info
- DNS ASK xc##.##wcxvtu.51jh.info
- DNS ASK oj##.##zbravf.2sey.info
- DNS ASK ur##.##rrsbsf.200u.info
- DNS ASK yf##.##aacfry.265p.info
- DNS ASK go###ecom.com
- DNS ASK kj##.##ytycqe.4erc.info
- DNS ASK nr##.##faauru.236z.info
- DNS ASK fr##.##deztax.3ddn.info
- DNS ASK md##.##uvezys.5bne.info
- DNS ASK qa##.##fzubwf.2wc2.info
- DNS ASK go##el.de
- DNS ASK go###e.com.au
- DNS ASK co##.##uftusa.37dz.info
- DNS ASK go##le.lk
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WispWindowClass' WindowName: ''
