Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Power DCOM NGEN DHCP Trap CardSpace Transfer Name' = '%APPDATA%\uyhpetjuf\vmhkpc5.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\uyhpetjuf\fv7muq8zqvjc.exe' "%APPDATA%\uyhpetjuf\vmhkpc5.exe"
- '%APPDATA%\uyhpetjuf\vmhkpc5.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\uyhpetjuf\vmhkpc5.rwm
- %APPDATA%\uyhpetjuf\fv7muq8zqvjc.exe
- %APPDATA%\uyhpetjuf\vmhkpc5.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\uyhpetjuf\vmhkpc5.exe
Сетевая активность:
Подключается к:
- 'ne####arysister.net':80
- 'pl####ntsister.net':80
- 'ne####arysilver.net':80
- 'pl####ntlabor.net':80
- 'ne####aryvalley.net':80
- 'pl####ntvalley.net':80
- 'he###valley.net':80
- 'di####ultvalley.net':80
- 'he###sister.net':80
- 'pl####ntsilver.net':80
- 'he###labor.net':80
- 'di####ultlabor.net':80
- 're####elabor.net':80
- 'or###labor.net':80
- 're####evalley.net':80
- 'le####sister.net':80
- 'he####silver.net':80
- 'le####silver.net':80
- 're####esilver.net':80
- 'or###silver.net':80
- 'ne####arylabor.net':80
- 'or###valley.net':80
- 're####esister.net':80
- 'or###sister.net':80
- 'fo####dsister.net':80
- 'de####sister.net':80
- 'fo####dsilver.net':80
- 'de###elabor.net':80
- 'fo####dvalley.net':80
- 'de####valley.net':80
- 're####problem.net':80
- 'va####sproblem.net':80
- 're####animal.net':80
- 'de####silver.net':80
- 're####modern.net':80
- 'va####smodern.net':80
- 'gl###labor.net':80
- 'an###rlabor.net':80
- 'gl###valley.net':80
- 'di####ultsister.net':80
- 'he###silver.net':80
- 'di####ultsilver.net':80
- 'gl###silver.net':80
- 'an####silver.net':80
- 'fo####dlabor.net':80
- 'an####valley.net':80
- 'gl###sister.net':80
- 'an####sister.net':80
TCP:
Запросы HTTP GET:
- http://ne####arysister.net/index.php?em################################################################
- http://pl####ntsister.net/index.php?em################################################################
- http://ne####arysilver.net/index.php?em################################################################
- http://pl####ntlabor.net/index.php?em################################################################
- http://ne####aryvalley.net/index.php?em################################################################
- http://pl####ntvalley.net/index.php?em################################################################
- http://he###valley.net/index.php?em################################################################
- http://di####ultvalley.net/index.php?em################################################################
- http://he###sister.net/index.php?em################################################################
- http://pl####ntsilver.net/index.php?em################################################################
- http://he###labor.net/index.php?em################################################################
- http://di####ultlabor.net/index.php?em################################################################
- http://re####elabor.net/index.php?em################################################################
- http://or###labor.net/index.php?em################################################################
- http://re####evalley.net/index.php?em################################################################
- http://le####sister.net/index.php?em################################################################
- http://he####silver.net/index.php?em################################################################
- http://le####silver.net/index.php?em################################################################
- http://re####esilver.net/index.php?em################################################################
- http://or###silver.net/index.php?em################################################################
- http://ne####arylabor.net/index.php?em################################################################
- http://or###valley.net/index.php?em################################################################
- http://re####esister.net/index.php?em################################################################
- http://or###sister.net/index.php?em################################################################
- http://fo####dsister.net/index.php?em################################################################
- http://de####sister.net/index.php?em################################################################
- http://fo####dsilver.net/index.php?em################################################################
- http://de###elabor.net/index.php?em################################################################
- http://fo####dvalley.net/index.php?em################################################################
- http://de####valley.net/index.php?em################################################################
- http://re####problem.net/index.php?em################################################################
- http://va####sproblem.net/index.php?em################################################################
- http://re####animal.net/index.php?em################################################################
- http://de####silver.net/index.php?em################################################################
- http://re####modern.net/index.php?em################################################################
- http://va####smodern.net/index.php?em################################################################
- http://gl###labor.net/index.php?em################################################################
- http://an###rlabor.net/index.php?em################################################################
- http://gl###valley.net/index.php?em################################################################
- http://di####ultsister.net/index.php?em################################################################
- http://he###silver.net/index.php?em################################################################
- http://di####ultsilver.net/index.php?em################################################################
- http://gl###silver.net/index.php?em################################################################
- http://an####silver.net/index.php?em################################################################
- http://fo####dlabor.net/index.php?em################################################################
- http://an####valley.net/index.php?em################################################################
- http://gl###sister.net/index.php?em################################################################
- http://an####sister.net/index.php?em################################################################
UDP:
- DNS ASK ne####arysister.net
- DNS ASK pl####ntsister.net
- DNS ASK ne####arysilver.net
- DNS ASK pl####ntlabor.net
- DNS ASK ne####aryvalley.net
- DNS ASK pl####ntvalley.net
- DNS ASK he###valley.net
- DNS ASK di####ultvalley.net
- DNS ASK he###sister.net
- DNS ASK pl####ntsilver.net
- DNS ASK he###labor.net
- DNS ASK di####ultlabor.net
- DNS ASK re####elabor.net
- DNS ASK or###labor.net
- DNS ASK re####evalley.net
- DNS ASK le####sister.net
- DNS ASK he####silver.net
- DNS ASK le####silver.net
- DNS ASK re####esilver.net
- DNS ASK or###silver.net
- DNS ASK ne####arylabor.net
- DNS ASK or###valley.net
- DNS ASK re####esister.net
- DNS ASK or###sister.net
- DNS ASK fo####dsister.net
- DNS ASK de####sister.net
- DNS ASK fo####dsilver.net
- DNS ASK de###elabor.net
- DNS ASK fo####dvalley.net
- DNS ASK de####valley.net
- DNS ASK re####problem.net
- DNS ASK va####sproblem.net
- DNS ASK re####animal.net
- DNS ASK de####silver.net
- DNS ASK re####modern.net
- DNS ASK va####smodern.net
- DNS ASK gl###labor.net
- DNS ASK an###rlabor.net
- DNS ASK gl###valley.net
- DNS ASK di####ultsister.net
- DNS ASK he###silver.net
- DNS ASK di####ultsilver.net
- DNS ASK gl###silver.net
- DNS ASK an####silver.net
- DNS ASK fo####dlabor.net
- DNS ASK an####valley.net
- DNS ASK gl###sister.net
- DNS ASK an####sister.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
