Win32.HLLW.Autoruner1.54853

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Function Peer Media DCOM Certificate Task' = '<SYSTEM32>\yinrxqmdhow.exe'

Creates or modifies the following files:

%HOMEPATH%\Start Menu\Programs\Startup\yinrxqmdhow.exe

Creates the following services:

[<HKLM>\SYSTEM\ControlSet001\Services\Task Tablet Backup Device Bluetooth] 'Start' = '00000002'

Malicious functions:

To complicate detection of its presence in the operating system,

blocks the following features:

Windows Security Center

Creates and executes the following:

'<SYSTEM32>\lpluzjrf.exe' "<SYSTEM32>\yinrxqmdhow.exe"
'%WINDIR%\Temp\ekhvhuu2f7rsw.exe' -r 26058 tcp
'%TEMP%\ekhvhuu2bcvsxhnopsgj.exe'
'<SYSTEM32>\yinrxqmdhow.exe'

Modifies file system :

Creates the following files:

<SYSTEM32>\xdjhvcbl\run
<SYSTEM32>\xdjhvcbl\rng
<SYSTEM32>\xdjhvcbl\cfg
<SYSTEM32>\xdjhvcbl\por
%WINDIR%\Temp\ekhvhuu2f7rsw.exe
%TEMP%\ekhvhuu2bcvsxhnopsgj.exe
<SYSTEM32>\xdjhvcbl\tst
<SYSTEM32>\xdjhvcbl\etc
<SYSTEM32>\lpluzjrf.exe
<SYSTEM32>\yinrxqmdhow.exe

Sets the 'hidden' attribute to the following files:

<SYSTEM32>\lpluzjrf.exe
<SYSTEM32>\yinrxqmdhow.exe

Deletes the following files:

%WINDIR%\Temp\ekhvhuu2f7rsw.exe
<DRIVERS>\etc\hosts
%TEMP%\ekhvhuu2bcvsxhnopsgj.exe

Substitutes the HOSTS file.

Network activity:

Connects to:

'to###ould.net':80
'fa###ould.net':80
'fa###sual.net':80
'le###grave.net':80
'to###sual.net':80
'to###each.net':80
'we###sual.net':80
've###sual.net':80
'fa###rave.net':80
'fa###each.net':80
'to###rave.net':80
'fi###rave.net':80
'se###usual.net':80
'pl###grave.net':80
'pl###teach.net':80
'fi###each.net':80
'le###usual.net':80
'le###teach.net':80
'se###grave.net':80
'se###teach.net':80
'se###could.net':80
'le###could.net':80
'we###ould.net':80
'ta###sual.net':80
'wa###ould.net':80
'wa###sual.net':80
'pi###grave.net':80
'mu###rave.net':80
'ta###ould.net':80
'ta###rave.net':80
'yo###each.net':80
'wa###rave.net':80
'wa###each.net':80
'ta###each.net':80
'we###rave.net':80
've###rave.net':80
've###each.net':80
've###ould.net':80
'we###each.net':80
'pi###usual.net':80
'pi###teach.net':80
'mu###each.net':80
'mu###ould.net':80
'mu###sual.net':80
'pi###could.net':80
'fi###ould.net':80
'mu###ross.net':80
'pi###shade.net':80
'pi###cross.net':80
'pi###threw.net':80
'mu###hrew.net':80
'mu###hade.net':80
'ta###hrew.net':80
'wa###ross.net':80
'wa###hrew.net':80
'pi###floor.net':80
'mu###loor.net':80
'el#####arimagine.com':80
'go#####everytime.com':80
'do####club-grup.com':80
'ga########all-talk-community.com':80
'sp###aguga.com':80
'ja###uter.com':80
'we###loor.net':80
've###loor.net':80
've###hade.net':80
've###ross.net':80
'we###hade.net':80
'ta###ross.net':80
'vi###ould.net':80
'lr###teach.net':80
'lr###could.net':80
'lr###usual.net':80
'vi###sual.net':80
'vi###each.net':80
'fi###sual.net':80
'pl###could.net':80
'pl###usual.net':80
'lr###grave.net':80
'vi###rave.net':80
'ta###loor.net':80
'tr###usual.net':80
'wa###loor.net':80
'wa###hade.net':80
'ta###hade.net':80
'yo###sual.net':80
'tr###grave.net':80
'yo###rave.net':80
'tr###teach.net':80
'tr###could.net':80
'yo###ould.net':80

TCP:

HTTP GET requests:

to###ould.net/forum/search.php?me#########################################
fa###ould.net/forum/search.php?me#########################################
fa###sual.net/forum/search.php?me#########################################
le###grave.net/forum/search.php?me#########################################
to###sual.net/forum/search.php?me#########################################
to###each.net/forum/search.php?me#########################################
we###sual.net/forum/search.php?me#########################################
ve###sual.net/forum/search.php?me#########################################
fa###rave.net/forum/search.php?me#########################################
fa###each.net/forum/search.php?me#########################################
to###rave.net/forum/search.php?me#########################################
fi###rave.net/forum/search.php?me#########################################
se###usual.net/forum/search.php?me#########################################
pl###grave.net/forum/search.php?me#########################################
pl###teach.net/forum/search.php?me#########################################
fi###each.net/forum/search.php?me#########################################
le###usual.net/forum/search.php?me#########################################
le###teach.net/forum/search.php?me#########################################
se###grave.net/forum/search.php?me#########################################
se###teach.net/forum/search.php?me#########################################
se###could.net/forum/search.php?me#########################################
le###could.net/forum/search.php?me#########################################
we###ould.net/forum/search.php?me#########################################
ta###sual.net/forum/search.php?me#########################################
wa###ould.net/forum/search.php?me#########################################
wa###sual.net/forum/search.php?me#########################################
pi###grave.net/forum/search.php?me#########################################
mu###rave.net/forum/search.php?me#########################################
ta###ould.net/forum/search.php?me#########################################
ta###rave.net/forum/search.php?me#########################################
yo###each.net/forum/search.php?me#########################################
wa###rave.net/forum/search.php?me#########################################
wa###each.net/forum/search.php?me#########################################
ta###each.net/forum/search.php?me#########################################
we###rave.net/forum/search.php?me#########################################
ve###rave.net/forum/search.php?me#########################################
ve###each.net/forum/search.php?me#########################################
ve###ould.net/forum/search.php?me#########################################
we###each.net/forum/search.php?me#########################################
pi###usual.net/forum/search.php?me#########################################
pi###teach.net/forum/search.php?me#########################################
mu###each.net/forum/search.php?me#########################################
mu###ould.net/forum/search.php?me#########################################
mu###sual.net/forum/search.php?me#########################################
pi###could.net/forum/search.php?me#########################################
fi###ould.net/forum/search.php?me#########################################
mu###ross.net/forum/search.php?me#########################################
pi###shade.net/forum/search.php?me#########################################
pi###cross.net/forum/search.php?me#########################################
pi###threw.net/forum/search.php?me#########################################
mu###hrew.net/forum/search.php?me#########################################
mu###hade.net/forum/search.php?me#########################################
ta###hrew.net/forum/search.php?me#########################################
wa###ross.net/forum/search.php?me#########################################
wa###hrew.net/forum/search.php?me#########################################
pi###floor.net/forum/search.php?me#########################################
mu###loor.net/forum/search.php?me#########################################
el#####arimagine.com/forum/search.php?me#########################################
go#####everytime.com/forum/search.php?me#########################################
do####club-grup.com/forum/search.php?me#########################################
ga########all-talk-community.com/forum/search.php?me#########################################
sp###aguga.com/forum/search.php?me#########################################
ja###uter.com/forum/search.php?me#########################################
we###loor.net/forum/search.php?me#########################################
ve###loor.net/forum/search.php?me#########################################
ve###hade.net/forum/search.php?me#########################################
ve###ross.net/forum/search.php?me#########################################
we###hade.net/forum/search.php?me#########################################
ta###ross.net/forum/search.php?me#########################################
vi###ould.net/forum/search.php?me#########################################
lr###teach.net/forum/search.php?me#########################################
lr###could.net/forum/search.php?me#########################################
lr###usual.net/forum/search.php?me#########################################
vi###sual.net/forum/search.php?me#########################################
vi###each.net/forum/search.php?me#########################################
fi###sual.net/forum/search.php?me#########################################
pl###could.net/forum/search.php?me#########################################
pl###usual.net/forum/search.php?me#########################################
lr###grave.net/forum/search.php?me#########################################
vi###rave.net/forum/search.php?me#########################################
ta###loor.net/forum/search.php?me#########################################
tr###usual.net/forum/search.php?me#########################################
wa###loor.net/forum/search.php?me#########################################
wa###hade.net/forum/search.php?me#########################################
ta###hade.net/forum/search.php?me#########################################
yo###sual.net/forum/search.php?me#########################################
tr###grave.net/forum/search.php?me#########################################
yo###rave.net/forum/search.php?me#########################################
tr###teach.net/forum/search.php?me#########################################
tr###could.net/forum/search.php?me#########################################
yo###ould.net/forum/search.php?me#########################################

UDP:

DNS ASK fa###sual.net
DNS ASK to###ould.net
DNS ASK to###sual.net
DNS ASK se###grave.net
DNS ASK le###grave.net
DNS ASK fa###ould.net
DNS ASK fa###rave.net
DNS ASK we###sual.net
DNS ASK to###rave.net
DNS ASK to###each.net
DNS ASK fa###each.net
DNS ASK le###teach.net
DNS ASK fi###each.net
DNS ASK pl###grave.net
DNS ASK pl###teach.net
DNS ASK pl###could.net
DNS ASK fi###ould.net
DNS ASK fi###rave.net
DNS ASK le###could.net
DNS ASK se###teach.net
DNS ASK se###could.net
DNS ASK se###usual.net
DNS ASK le###usual.net
DNS ASK wa###sual.net
DNS ASK ta###sual.net
DNS ASK mu###rave.net
DNS ASK mu###each.net
DNS ASK pi###grave.net
DNS ASK wa###ould.net
DNS ASK wa###rave.net
DNS ASK ta###rave.net
DNS ASK ta###each.net
DNS ASK ta###ould.net
DNS ASK wa###each.net
DNS ASK pi###teach.net
DNS ASK we###each.net
DNS ASK ve###each.net
DNS ASK ve###ould.net
DNS ASK ve###sual.net
DNS ASK we###ould.net
DNS ASK we###rave.net
DNS ASK pi###could.net
DNS ASK mu###ould.net
DNS ASK mu###sual.net
DNS ASK ve###rave.net
DNS ASK pi###usual.net
DNS ASK mu###ross.net
DNS ASK pi###shade.net
DNS ASK pi###cross.net
DNS ASK pi###threw.net
DNS ASK mu###hrew.net
DNS ASK mu###hade.net
DNS ASK ta###hrew.net
DNS ASK wa###ross.net
DNS ASK wa###hrew.net
DNS ASK pi###floor.net
DNS ASK mu###loor.net
DNS ASK el#####arimagine.com
DNS ASK go#####everytime.com
DNS ASK do####club-grup.com
DNS ASK ga########all-talk-community.com
DNS ASK sp###aguga.com
DNS ASK ja###uter.com
DNS ASK we###loor.net
DNS ASK ve###loor.net
DNS ASK ve###hade.net
DNS ASK ve###ross.net
DNS ASK we###hade.net
DNS ASK ta###ross.net
DNS ASK lr###could.net
DNS ASK vi###ould.net
DNS ASK vi###sual.net
DNS ASK yo###rave.net
DNS ASK lr###usual.net
DNS ASK lr###teach.net
DNS ASK pl###usual.net
DNS ASK fi###sual.net
DNS ASK vi###rave.net
DNS ASK vi###each.net
DNS ASK lr###grave.net
DNS ASK ta###loor.net
DNS ASK tr###usual.net
DNS ASK wa###loor.net
DNS ASK wa###hade.net
DNS ASK ta###hade.net
DNS ASK yo###sual.net
DNS ASK yo###each.net
DNS ASK tr###grave.net
DNS ASK tr###teach.net
DNS ASK tr###could.net
DNS ASK yo###ould.net
'23#.#55.255.250':1900

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information