Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Defragmenter Level Input Application' = '%APPDATA%\zrcxvpmkifyujwn\ptsolextxs.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\zrcxvpmkifyujwn\ukodbasprrrw.exe' "%APPDATA%\zrcxvpmkifyujwn\ptsolextxs.exe"
- '%APPDATA%\zrcxvpmkifyujwn\ptsolextxs.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\zrcxvpmkifyujwn\ptsolextxs.ycrh
- %APPDATA%\zrcxvpmkifyujwn\ukodbasprrrw.exe
- %APPDATA%\zrcxvpmkifyujwn\ptsolextxs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\zrcxvpmkifyujwn\ptsolextxs.exe
Сетевая активность:
Подключается к:
- 'th####hcourse.net':80
- 'ef###twomen.net':80
- 'th####hpaint.net':80
- 'ef####course.net':80
- 'in####seclean.net':80
- 'fo###tpaint.net':80
- 'th####hwomen.net':80
- 'fo###tclean.net':80
- 'ef###tpaint.net':80
- 'wi####course.net':80
- 'su####course.net':80
- 'wi###npaint.net':80
- 'su###rpaint.net':80
- 'ef###tclean.net':80
- 'th####hclean.net':80
- 'wi###nwomen.net':80
- 'su###rwomen.net':80
- 'wo###women.net':80
- 're####erwomen.net':80
- 'wo###course.net':80
- 're####ercourse.net':80
- 'jo####ynothing.net':80
- 'hu####dnothing.net':80
- 'jo####ystream.net':80
- 'hu####dstream.net':80
- 're####erpaint.net':80
- 'in####secourse.net':80
- 'fo###twomen.net':80
- 'in####sepaint.net':80
- 'fo####course.net':80
- 're####erclean.net':80
- 'wo###paint.net':80
- 'in####sewomen.net':80
- 'wo###clean.net':80
- 'su###rclean.net':80
- 'de####ypaint.net':80
- 'li###epaint.net':80
- 'de####yclean.net':80
- 'li###eclean.net':80
- 'de####ywomen.net':80
- 'li###ewomen.net':80
- 'de####ycourse.net':80
- 'li####course.net':80
- 'hu####dwomen.net':80
- 'hu####dclean.net':80
- 'jo####ypaint.net':80
- 're###ndress.net':80
- 'jo####yclean.net':80
- 'hu####dcourse.net':80
- 'jo####ywomen.net':80
- 'hu####dpaint.net':80
- 'jo####ycourse.net':80
- 'th###paint.net':80
- 'ch###course.net':80
- 'th###clean.net':80
- 'ch###paint.net':80
- 'th###women.net':80
- 'wi###nclean.net':80
- 'th###course.net':80
- 'ch###women.net':80
- 'ch###clean.net':80
- 'ri###npaint.net':80
- 'be###gpaint.net':80
- 'ri###nclean.net':80
- 'be###gclean.net':80
- 'ri###nwomen.net':80
- 'be###gwomen.net':80
- 'ri####course.net':80
- 'be####course.net':80
TCP:
Запросы HTTP GET:
- http://th####hcourse.net/index.php?em#########################################
- http://ef###twomen.net/index.php?em#########################################
- http://th####hpaint.net/index.php?em#########################################
- http://ef####course.net/index.php?em#########################################
- http://in####seclean.net/index.php?em#########################################
- http://fo###tpaint.net/index.php?em#########################################
- http://th####hwomen.net/index.php?em#########################################
- http://fo###tclean.net/index.php?em#########################################
- http://ef###tpaint.net/index.php?em#########################################
- http://wi####course.net/index.php?em#########################################
- http://su####course.net/index.php?em#########################################
- http://wi###npaint.net/index.php?em#########################################
- http://su###rpaint.net/index.php?em#########################################
- http://ef###tclean.net/index.php?em#########################################
- http://th####hclean.net/index.php?em#########################################
- http://wi###nwomen.net/index.php?em#########################################
- http://su###rwomen.net/index.php?em#########################################
- http://wo###women.net/index.php?em#########################################
- http://re####erwomen.net/index.php?em#########################################
- http://wo###course.net/index.php?em#########################################
- http://re####ercourse.net/index.php?em#########################################
- http://jo####ynothing.net/index.php?em#########################################
- http://hu####dnothing.net/index.php?em#########################################
- http://jo####ystream.net/index.php?em#########################################
- http://hu####dstream.net/index.php?em#########################################
- http://re####erpaint.net/index.php?em#########################################
- http://in####secourse.net/index.php?em#########################################
- http://fo###twomen.net/index.php?em#########################################
- http://in####sepaint.net/index.php?em#########################################
- http://fo####course.net/index.php?em#########################################
- http://re####erclean.net/index.php?em#########################################
- http://wo###paint.net/index.php?em#########################################
- http://in####sewomen.net/index.php?em#########################################
- http://wo###clean.net/index.php?em#########################################
- http://su###rclean.net/index.php?em#########################################
- http://de####ypaint.net/index.php?em#########################################
- http://li###epaint.net/index.php?em#########################################
- http://de####yclean.net/index.php?em#########################################
- http://li###eclean.net/index.php?em#########################################
- http://de####ywomen.net/index.php?em#########################################
- http://li###ewomen.net/index.php?em#########################################
- http://de####ycourse.net/index.php?em#########################################
- http://li####course.net/index.php?em#########################################
- http://hu####dwomen.net/index.php?em#########################################
- http://hu####dclean.net/index.php?em#########################################
- http://jo####ypaint.net/index.php?em#########################################
- http://re###ndress.net/index.php?em#########################################
- http://jo####yclean.net/index.php?em#########################################
- http://hu####dcourse.net/index.php?em#########################################
- http://jo####ywomen.net/index.php?em#########################################
- http://hu####dpaint.net/index.php?em#########################################
- http://jo####ycourse.net/index.php?em#########################################
- http://th###paint.net/index.php?em#########################################
- http://ch###course.net/index.php?em#########################################
- http://th###clean.net/index.php?em#########################################
- http://ch###paint.net/index.php?em#########################################
- http://th###women.net/index.php?em#########################################
- http://wi###nclean.net/index.php?em#########################################
- http://th###course.net/index.php?em#########################################
- http://ch###women.net/index.php?em#########################################
- http://ch###clean.net/index.php?em#########################################
- http://ri###npaint.net/index.php?em#########################################
- http://be###gpaint.net/index.php?em#########################################
- http://ri###nclean.net/index.php?em#########################################
- http://be###gclean.net/index.php?em#########################################
- http://ri###nwomen.net/index.php?em#########################################
- http://be###gwomen.net/index.php?em#########################################
- http://ri####course.net/index.php?em#########################################
- http://be####course.net/index.php?em#########################################
UDP:
- DNS ASK th####hcourse.net
- DNS ASK ef###twomen.net
- DNS ASK th####hpaint.net
- DNS ASK ef####course.net
- DNS ASK in####seclean.net
- DNS ASK fo###tpaint.net
- DNS ASK th####hwomen.net
- DNS ASK fo###tclean.net
- DNS ASK ef###tpaint.net
- DNS ASK wi####course.net
- DNS ASK su####course.net
- DNS ASK wi###npaint.net
- DNS ASK su###rpaint.net
- DNS ASK ef###tclean.net
- DNS ASK th####hclean.net
- DNS ASK wi###nwomen.net
- DNS ASK su###rwomen.net
- DNS ASK in####sepaint.net
- DNS ASK re####erwomen.net
- DNS ASK jo####ystream.net
- DNS ASK re####ercourse.net
- DNS ASK wo###women.net
- DNS ASK hu####dnothing.net
- DNS ASK jo####ybottle.net
- DNS ASK hu####dstream.net
- DNS ASK jo####ynothing.net
- DNS ASK wo###course.net
- DNS ASK fo###twomen.net
- DNS ASK in####sewomen.net
- DNS ASK fo####course.net
- DNS ASK in####secourse.net
- DNS ASK wo###paint.net
- DNS ASK re####erpaint.net
- DNS ASK wo###clean.net
- DNS ASK re####erclean.net
- DNS ASK de####ypaint.net
- DNS ASK li###epaint.net
- DNS ASK de####yclean.net
- DNS ASK li###eclean.net
- DNS ASK de####ywomen.net
- DNS ASK li###ewomen.net
- DNS ASK de####ycourse.net
- DNS ASK li####course.net
- DNS ASK hu####dwomen.net
- DNS ASK hu####dclean.net
- DNS ASK jo####ypaint.net
- DNS ASK re###ndress.net
- DNS ASK jo####yclean.net
- DNS ASK hu####dcourse.net
- DNS ASK jo####ywomen.net
- DNS ASK hu####dpaint.net
- DNS ASK jo####ycourse.net
- DNS ASK ri###nclean.net
- DNS ASK ch###course.net
- DNS ASK th###course.net
- DNS ASK ch###paint.net
- DNS ASK th###paint.net
- DNS ASK wi###nclean.net
- DNS ASK su###rclean.net
- DNS ASK ch###women.net
- DNS ASK th###women.net
- DNS ASK th###clean.net
- DNS ASK be###gpaint.net
- DNS ASK ri####course.net
- DNS ASK be###gclean.net
- DNS ASK ri###npaint.net
- DNS ASK be###gwomen.net
- DNS ASK ch###clean.net
- DNS ASK be####course.net
- DNS ASK ri###nwomen.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
