Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Compatibility Hardware Procedure Connection' = '%APPDATA%\vjfapqys\ykarezyp.exe'
Malicious functions:
Creates and executes the following:
- '%APPDATA%\vjfapqys\nhflwodf.exe' "%APPDATA%\vjfapqys\ykarezyp.exe"
- '%APPDATA%\vjfapqys\ykarezyp.exe'
Modifies file system :
Creates the following files:
- %APPDATA%\vjfapqys\ykarezyp.we
- %APPDATA%\vjfapqys\nhflwodf.exe
- %APPDATA%\vjfapqys\ykarezyp.exe
Sets the 'hidden' attribute to the following files:
- %APPDATA%\vjfapqys\ykarezyp.exe
Network activity:
Connects to:
- 're####esystem.net':80
- 'or###trust.net':80
- 'or###system.net':80
- 'or####either.net':80
- 're####eneither.net':80
- 'le####neither.net':80
- 'he####neither.net':80
- 'he###nhonor.net':80
- 're####etrust.net':80
- 'le###rhonor.net':80
- 'ne#####ryneither.net':80
- 'pl####ntsystem.net':80
- 'pl####ntneither.net':80
- 'pl####nthonor.net':80
- 'ne####aryhonor.net':80
- 'or###honor.net':80
- 're####ehonor.net':80
- 'ne####arytrust.net':80
- 'ne####arysystem.net':80
- 'pl####nttrust.net':80
- 're####system.net':80
- 'va####strust.net':80
- 'va####ssystem.net':80
- 'va####sneither.net':80
- 're####neither.net':80
- 'de###efancy.net':80
- 'fo####dfancy.net':80
- 'fo####dlaughter.net':80
- 're###ntrust.net':80
- 'de####laughter.net':80
- 'he###ntrust.net':80
- 'ge###ehonor.net':80
- 'le###rtrust.net':80
- 'le####system.net':80
- 'he####system.net':80
- 'va####shonor.net':80
- 're###nhonor.net':80
- 'ge###etrust.net':80
- 'ge####neither.net':80
- 'ge####system.net':80
- 'he###trust.net':80
- 'va####sreceive.net':80
- 're####receive.net':80
- 're####believe.net':80
- 're####branch.net':80
- 'va####sbelieve.net':80
- 'fo####dhonor.net':80
- 'de####neither.net':80
- 'de###ehonor.net':80
- 'va####squarter.net':80
- 're####quarter.net':80
- 'he####elieve.net':80
- 'ge####believe.net':80
- 'ge####branch.net':80
- 'he####quarter.net':80
- 'he###branch.net':80
- 'ge####quarter.net':80
- 'va####sbranch.net':80
- 'he####uarter.net':80
- 'he####eceive.net':80
- 'ge####receive.net':80
- 'di####ulthonor.net':80
- 'he###honor.net':80
- 'gl###trust.net':80
- 'gl###system.net':80
- 'an###rtrust.net':80
- 'he###system.net':80
- 'di####ulttrust.net':80
- 'di####ultsystem.net':80
- 'di#####ltneither.net':80
- 'he####either.net':80
- 'de###etrust.net':80
- 'fo####dtrust.net':80
- 'fo####dsystem.net':80
- 'fo####dneither.net':80
- 'de####system.net':80
- 'gl####either.net':80
- 'an####system.net':80
- 'an####neither.net':80
- 'an###rhonor.net':80
- 'gl###honor.net':80
TCP:
HTTP GET requests:
- http://re####esystem.net/index.php?em##############################################
- http://or###trust.net/index.php?em##############################################
- http://or###system.net/index.php?em##############################################
- http://or####either.net/index.php?em##############################################
- http://re####eneither.net/index.php?em##############################################
- http://le####neither.net/index.php?em##############################################
- http://he####neither.net/index.php?em##############################################
- http://he###nhonor.net/index.php?em##############################################
- http://re####etrust.net/index.php?em##############################################
- http://le###rhonor.net/index.php?em##############################################
- http://ne#####ryneither.net/index.php?em##############################################
- http://pl####ntsystem.net/index.php?em##############################################
- http://pl####ntneither.net/index.php?em##############################################
- http://pl####nthonor.net/index.php?em##############################################
- http://ne####aryhonor.net/index.php?em##############################################
- http://or###honor.net/index.php?em##############################################
- http://re####ehonor.net/index.php?em##############################################
- http://ne####arytrust.net/index.php?em##############################################
- http://ne####arysystem.net/index.php?em##############################################
- http://pl####nttrust.net/index.php?em##############################################
- http://re####system.net/index.php?em##############################################
- http://va####strust.net/index.php?em##############################################
- http://va####ssystem.net/index.php?em##############################################
- http://va####sneither.net/index.php?em##############################################
- http://re####neither.net/index.php?em##############################################
- http://de###efancy.net/index.php?em##############################################
- http://fo####dfancy.net/index.php?em##############################################
- http://fo####dlaughter.net/index.php?em##############################################
- http://re###ntrust.net/index.php?em##############################################
- http://de####laughter.net/index.php?em##############################################
- http://he###ntrust.net/index.php?em##############################################
- http://ge###ehonor.net/index.php?em##############################################
- http://le###rtrust.net/index.php?em##############################################
- http://le####system.net/index.php?em##############################################
- http://he####system.net/index.php?em##############################################
- http://va####shonor.net/index.php?em##############################################
- http://re###nhonor.net/index.php?em##############################################
- http://ge###etrust.net/index.php?em##############################################
- http://ge####neither.net/index.php?em##############################################
- http://ge####system.net/index.php?em##############################################
- http://he###trust.net/index.php?em##############################################
- http://va####sreceive.net/index.php?em##############################################
- http://re####receive.net/index.php?em##############################################
- http://re####believe.net/index.php?em##############################################
- http://re####branch.net/index.php?em##############################################
- http://va####sbelieve.net/index.php?em##############################################
- http://fo####dhonor.net/index.php?em##############################################
- http://de####neither.net/index.php?em##############################################
- http://de###ehonor.net/index.php?em##############################################
- http://va####squarter.net/index.php?em##############################################
- http://re####quarter.net/index.php?em##############################################
- http://he####elieve.net/index.php?em##############################################
- http://ge####believe.net/index.php?em##############################################
- http://ge####branch.net/index.php?em##############################################
- http://he####quarter.net/index.php?em##############################################
- http://he###branch.net/index.php?em##############################################
- http://ge####quarter.net/index.php?em##############################################
- http://va####sbranch.net/index.php?em##############################################
- http://he####uarter.net/index.php?em##############################################
- http://he####eceive.net/index.php?em##############################################
- http://ge####receive.net/index.php?em##############################################
- http://di####ulthonor.net/index.php?em##############################################
- http://he###honor.net/index.php?em##############################################
- http://gl###trust.net/index.php?em##############################################
- http://gl###system.net/index.php?em##############################################
- http://an###rtrust.net/index.php?em##############################################
- http://he###system.net/index.php?em##############################################
- http://di####ulttrust.net/index.php?em##############################################
- http://di####ultsystem.net/index.php?em##############################################
- http://di#####ltneither.net/index.php?em##############################################
- http://he####either.net/index.php?em##############################################
- http://de###etrust.net/index.php?em##############################################
- http://fo####dtrust.net/index.php?em##############################################
- http://fo####dsystem.net/index.php?em##############################################
- http://fo####dneither.net/index.php?em##############################################
- http://de####system.net/index.php?em##############################################
- http://gl####either.net/index.php?em##############################################
- http://an####system.net/index.php?em##############################################
- http://an####neither.net/index.php?em##############################################
- http://an###rhonor.net/index.php?em##############################################
- http://gl###honor.net/index.php?em##############################################
UDP:
- DNS ASK re####esystem.net
- DNS ASK or###trust.net
- DNS ASK or###system.net
- DNS ASK or####either.net
- DNS ASK re####eneither.net
- DNS ASK le####neither.net
- DNS ASK he####neither.net
- DNS ASK he###nhonor.net
- DNS ASK re####etrust.net
- DNS ASK le###rhonor.net
- DNS ASK ne#####ryneither.net
- DNS ASK pl####ntsystem.net
- DNS ASK pl####ntneither.net
- DNS ASK pl####nthonor.net
- DNS ASK ne####aryhonor.net
- DNS ASK or###honor.net
- DNS ASK re####ehonor.net
- DNS ASK ne####arytrust.net
- DNS ASK ne####arysystem.net
- DNS ASK pl####nttrust.net
- DNS ASK re####system.net
- DNS ASK va####strust.net
- DNS ASK va####ssystem.net
- DNS ASK va####sneither.net
- DNS ASK re####neither.net
- DNS ASK de###efancy.net
- DNS ASK fo####dfancy.net
- DNS ASK fo####dlaughter.net
- DNS ASK re###ntrust.net
- DNS ASK de####laughter.net
- DNS ASK he###ntrust.net
- DNS ASK ge###ehonor.net
- DNS ASK le###rtrust.net
- DNS ASK le####system.net
- DNS ASK he####system.net
- DNS ASK va####shonor.net
- DNS ASK re###nhonor.net
- DNS ASK ge###etrust.net
- DNS ASK ge####neither.net
- DNS ASK ge####system.net
- DNS ASK he###trust.net
- DNS ASK va####sreceive.net
- DNS ASK re####receive.net
- DNS ASK re####believe.net
- DNS ASK re####branch.net
- DNS ASK va####sbelieve.net
- DNS ASK fo####dhonor.net
- DNS ASK de####neither.net
- DNS ASK de###ehonor.net
- DNS ASK va####squarter.net
- DNS ASK re####quarter.net
- DNS ASK he####elieve.net
- DNS ASK ge####believe.net
- DNS ASK ge####branch.net
- DNS ASK he####quarter.net
- DNS ASK he###branch.net
- DNS ASK ge####quarter.net
- DNS ASK va####sbranch.net
- DNS ASK he####uarter.net
- DNS ASK he####eceive.net
- DNS ASK ge####receive.net
- DNS ASK di####ulthonor.net
- DNS ASK he###honor.net
- DNS ASK gl###trust.net
- DNS ASK gl###system.net
- DNS ASK an###rtrust.net
- DNS ASK he###system.net
- DNS ASK di####ulttrust.net
- DNS ASK di####ultsystem.net
- DNS ASK di#####ltneither.net
- DNS ASK he####either.net
- DNS ASK de###etrust.net
- DNS ASK fo####dtrust.net
- DNS ASK fo####dsystem.net
- DNS ASK fo####dneither.net
- DNS ASK de####system.net
- DNS ASK gl####either.net
- DNS ASK an####system.net
- DNS ASK an####neither.net
- DNS ASK an###rhonor.net
- DNS ASK gl###honor.net
Miscellaneous:
Searches for the following windows:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
