Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c c:\newblogger.bat
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -Embedding
Изменения в файловой системе:
Создает следующие файлы:
- C:\newblogger.bat
Самоудаляется.
Сетевая активность:
Подключается к:
- 'www.er###c-food.ch':80
- 'th###lius.tv':80
- 'de###alta.com':80
- 'ax#####.freesitespace.net':80
- 'sk####ephoto.com':80
- 'me##ast.eu':80
- 'sa####swimwear.com':80
- 'www.eo#.it':80
- 'ju####rlan.com.ar':80
- 'ar####logistic.com':80
- 'no#####asjmirgeit.no':80
- 'www.ne###lplus.com':80
- 'www.ta####ign.com.sg':80
- 'ma#####nbowretreat.com':80
- 'www.mo###-tora.com':80
- 'www.ar###wood.com':80
- '74.##5.232.51':443
- 'localhost':1090
- 'www.na###iroki.com':80
- 're##hus.de':80
- 'jo###ure.com':80
- 'fe#a.at':80
- 'www.au#####rijfstolwijk.nl':80
- 'pa####mapics.com':80
- 'www.pa##tev.hu':80
- 'pr###ect-m.ru':80
- 'ki##.co.za':80
- 'or####ry.nezhin.com':80
- 'www.ch###ra-crew.de':80
- 'fr####logistics.nl':80
- 'li###idea.it':80
- 'ra##nvk.com':80
- 'www.ba####igroup.com':80
- 'jo##a.com':80
- 'mw###ps.co.cc':80
- '74.##5.232.51':80
- 'localhost':1038
- 'se#####infoservices.com':80
- 'de####vandoorne.nl':80
- 'gr##b.com':80
- 'gu###d.wz.cz':80
- 'eu##rot.com':80
- 'co#####buydesign.com':80
- 'www.it###mail.co.uk':80
- 'www.me###dup.com':80
- 'fo###cio.eio.es':80
- 'www.ec###my.rags.ru':80
- 'us####akaudorf.at':80
- 'al####ahotels.com':80
- 'na####woodward.com':80
- 'ha####eskanzen.cz':80
- 'st##art.net':80
- 'pe###ool.org':80
TCP:
Запросы HTTP GET:
- http://de###alta.com/.sys/?ac####################
- http://sa####swimwear.com/.sys/?ac####################
- http://no#####asjmirgeit.no/.sys/?ac####################
- http://me##ast.eu/.sys/?ac####################
- http://www.er###c-food.ch/.sys/?ac####################
- http://th###lius.tv/.sys/?ac####################
- http://ju####rlan.com.ar/.sys/?ac####################
- http://ar####logistic.com/.sys/?ac####################
- http://ki##.co.za/.sys/?ac####################
- http://www.ne###lplus.com/.sys/?ac####################
- http://www.ta####ign.com.sg/.sys/?ac####################
- http://www.eo#.it/.sys/?ac####################
- http://sk####ephoto.com/.sys/?ac####################
- http://www.ar###wood.com/.sys/?ac####################
- http://re##hus.de/.sys/?ac####################
- http://pa####mapics.com/.sys/?ac####################
- http://www.na###iroki.com/.sys/?ac####################
- http://ma#####nbowretreat.com/.sys/?ac####################
- http://www.mo###-tora.com/.sys/?ac####################
- http://fe#a.at/.sys/?ac####################
- http://www.au#####rijfstolwijk.nl/.sys/?ac####################
- http://ax#####.freesitespace.net/.sys/?ac####################
- http://www.pa##tev.hu/.sys/?ac####################
- http://pr###ect-m.ru/.sys/?ac####################
- http://jo###ure.com/.sys/?ac####################
- http://or####ry.nezhin.com/.sys/?ac####################
- http://www.ch###ra-crew.de/.sys/?ac####################
- http://fr####logistics.nl/.sys/?ac####################
- http://li###idea.it/.sys/?ac####################
- http://ra##nvk.com/.sys/?ac####################
- http://www.ba####igroup.com/.sys/?ac####################
- http://gr##b.com/.sys/?ac####################
- http://mw###ps.co.cc/.sys/?ac####################
- http://ne##.google.com/news?ne############### via 74.##5.232.51
- http://jo##a.com/.sys/?ac####################
- http://se#####infoservices.com/.sys/?ac####################
- http://de####vandoorne.nl/.sys/?ac####################
- http://na####woodward.com/.sys/?ac####################
- http://gu###d.wz.cz/.sys/?ac####################
- http://eu##rot.com/.sys/?ac####################
- http://co#####buydesign.com/.sys/?ac####################
- http://www.it###mail.co.uk/.sys/?ac####################
- http://www.me###dup.com/.sys/?ac####################
- http://fo###cio.eio.es/.sys/?ac####################
- http://pe###ool.org/.sys/?ac####################
- http://us####akaudorf.at/.sys/?ac####################
- http://al####ahotels.com/.sys/?ac####################
- http://www.ec###my.rags.ru/.sys/?ac####################
- http://ha####eskanzen.cz/.sys/?ac####################
- http://st##art.net/.sys/?ac####################
UDP:
- DNS ASK th###lius.tv
- DNS ASK de###alta.com
- DNS ASK sa####swimwear.com
- DNS ASK sk####ephoto.com
- DNS ASK me##ast.eu
- DNS ASK www.er###c-food.ch
- DNS ASK www.eo#.it
- DNS ASK ju####rlan.com.ar
- DNS ASK ar####logistic.com
- DNS ASK no#####asjmirgeit.no
- DNS ASK www.ne###lplus.com
- DNS ASK www.ta####ign.com.sg
- DNS ASK ax#####.freesitespace.net
- DNS ASK www.mo###-tora.com
- DNS ASK www.ar###wood.com
- DNS ASK re##hus.de
- DNS ASK www.google.com
- DNS ASK www.na###iroki.com
- DNS ASK ma#####nbowretreat.com
- DNS ASK jo###ure.com
- DNS ASK fe#a.at
- DNS ASK www.au#####rijfstolwijk.nl
- DNS ASK pa####mapics.com
- DNS ASK www.pa##tev.hu
- DNS ASK pr###ect-m.ru
- DNS ASK ki##.co.za
- DNS ASK or####ry.nezhin.com
- DNS ASK www.ch###ra-crew.de
- DNS ASK fr####logistics.nl
- DNS ASK li###idea.it
- DNS ASK ra##nvk.com
- DNS ASK www.ba####igroup.com
- DNS ASK gr##b.com
- DNS ASK mw###ps.co.cc
- DNS ASK ne##.google.com
- DNS ASK jo##a.com
- DNS ASK se#####infoservices.com
- DNS ASK de####vandoorne.nl
- DNS ASK na####woodward.com
- DNS ASK gu###d.wz.cz
- DNS ASK eu##rot.com
- DNS ASK co#####buydesign.com
- DNS ASK www.it###mail.co.uk
- DNS ASK www.me###dup.com
- DNS ASK fo###cio.eio.es
- DNS ASK pe###ool.org
- DNS ASK us####akaudorf.at
- DNS ASK al####ahotels.com
- DNS ASK www.ec###my.rags.ru
- DNS ASK ha####eskanzen.cz
- DNS ASK st##art.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
