Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Workstation Tools Resolution Trap Ordering DNS' = '%APPDATA%\unzwcghmveubt\oxigonjip.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\unzwcghmveubt\dnznmlinnhis.exe' "%APPDATA%\unzwcghmveubt\oxigonjip.exe"
- '%APPDATA%\unzwcghmveubt\oxigonjip.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\unzwcghmveubt\oxigonjip.j7i4
- %APPDATA%\unzwcghmveubt\dnznmlinnhis.exe
- %APPDATA%\unzwcghmveubt\oxigonjip.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\unzwcghmveubt\dnznmlinnhis.exe
- %APPDATA%\unzwcghmveubt\oxigonjip.exe
Сетевая активность:
Подключается к:
- 'li####neither.net':80
- 'de####yneither.net':80
- 'li####system.net':80
- 'de####ysystem.net':80
- 'li###ehonor.net':80
- 'jo####ytrust.net':80
- 'hu####dsystem.net':80
- 'de####yhonor.net':80
- 'hu####dtrust.net':80
- 'ri####system.net':80
- 'be####neither.net':80
- 'ri###ntrust.net':80
- 'be####system.net':80
- 'ri####neither.net':80
- 'li###etrust.net':80
- 'de####ytrust.net':80
- 'be###ghonor.net':80
- 'ri###nhonor.net':80
- 'jo####ysystem.net':80
- 'wo###branch.net':80
- 'in####sequarter.net':80
- 'wo####elieve.net':80
- 're####erbranch.net':80
- 'fo####quarter.net':80
- 'in####sebelieve.net':80
- 'fo####believe.net':80
- 'in####sereceive.net':80
- 'fo####receive.net':80
- 'hu####dhonor.net':80
- 'jo####yhonor.net':80
- 'hu####dneither.net':80
- 'jo####yneither.net':80
- 're####erquarter.net':80
- 'wo####eceive.net':80
- 're####erbelieve.net':80
- 'wo####uarter.net':80
- 're####erreceive.net':80
TCP:
Запросы HTTP GET:
- http://li####neither.net/forum/search.php?em######################################################
- http://de####yneither.net/forum/search.php?em######################################################
- http://li####system.net/forum/search.php?em######################################################
- http://de####ysystem.net/forum/search.php?em######################################################
- http://li###ehonor.net/forum/search.php?em######################################################
- http://jo####ytrust.net/forum/search.php?em######################################################
- http://hu####dsystem.net/forum/search.php?em######################################################
- http://de####yhonor.net/forum/search.php?em######################################################
- http://hu####dtrust.net/forum/search.php?em######################################################
- http://ri####system.net/forum/search.php?em######################################################
- http://be####neither.net/forum/search.php?em######################################################
- http://ri###ntrust.net/forum/search.php?em######################################################
- http://be####system.net/forum/search.php?em######################################################
- http://ri####neither.net/forum/search.php?em######################################################
- http://li###etrust.net/forum/search.php?em######################################################
- http://de####ytrust.net/forum/search.php?em######################################################
- http://be###ghonor.net/forum/search.php?em######################################################
- http://ri###nhonor.net/forum/search.php?em######################################################
- http://jo####ysystem.net/forum/search.php?em######################################################
- http://wo###branch.net/forum/search.php?em######################################################
- http://in####sequarter.net/forum/search.php?em######################################################
- http://wo####elieve.net/forum/search.php?em######################################################
- http://re####erbranch.net/forum/search.php?em######################################################
- http://fo####quarter.net/forum/search.php?em######################################################
- http://in####sebelieve.net/forum/search.php?em######################################################
- http://fo####believe.net/forum/search.php?em######################################################
- http://in####sereceive.net/forum/search.php?em######################################################
- http://fo####receive.net/forum/search.php?em######################################################
- http://hu####dhonor.net/forum/search.php?em######################################################
- http://jo####yhonor.net/forum/search.php?em######################################################
- http://hu####dneither.net/forum/search.php?em######################################################
- http://jo####yneither.net/forum/search.php?em######################################################
- http://re####erquarter.net/forum/search.php?em######################################################
- http://wo####eceive.net/forum/search.php?em######################################################
- http://re####erbelieve.net/forum/search.php?em######################################################
- http://wo####uarter.net/forum/search.php?em######################################################
- http://re####erreceive.net/forum/search.php?em######################################################
UDP:
- DNS ASK li####neither.net
- DNS ASK de####yneither.net
- DNS ASK li####system.net
- DNS ASK de####ysystem.net
- DNS ASK li###ehonor.net
- DNS ASK jo####ytrust.net
- DNS ASK hu####dsystem.net
- DNS ASK de####yhonor.net
- DNS ASK hu####dtrust.net
- DNS ASK ri####system.net
- DNS ASK be####neither.net
- DNS ASK ri###ntrust.net
- DNS ASK be####system.net
- DNS ASK ri####neither.net
- DNS ASK li###etrust.net
- DNS ASK de####ytrust.net
- DNS ASK be###ghonor.net
- DNS ASK ri###nhonor.net
- DNS ASK jo####ysystem.net
- DNS ASK wo###branch.net
- DNS ASK in####sequarter.net
- DNS ASK wo####elieve.net
- DNS ASK re####erbranch.net
- DNS ASK fo####quarter.net
- DNS ASK in####sebelieve.net
- DNS ASK fo####believe.net
- DNS ASK in####sereceive.net
- DNS ASK fo####receive.net
- DNS ASK hu####dhonor.net
- DNS ASK jo####yhonor.net
- DNS ASK hu####dneither.net
- DNS ASK jo####yneither.net
- DNS ASK re####erquarter.net
- DNS ASK wo####eceive.net
- DNS ASK re####erbelieve.net
- DNS ASK wo####uarter.net
- DNS ASK re####erreceive.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
