Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Office Machine WWAN Redirector' = '%APPDATA%\vikequbzhcatx\lvmtife.exe'
Malicious functions:
Creates and executes the following:
- '%APPDATA%\vikequbzhcatx\xkcfhsdovsg.exe' "%APPDATA%\vikequbzhcatx\lvmtife.exe"
- '%APPDATA%\vikequbzhcatx\lvmtife.exe'
Modifies file system:
Creates the following files:
- %APPDATA%\vikequbzhcatx\lvmtife.gpts
- %APPDATA%\vikequbzhcatx\xkcfhsdovsg.exe
- %APPDATA%\vikequbzhcatx\lvmtife.exe
Sets the 'hidden' attribute to the following files:
- %APPDATA%\vikequbzhcatx\xkcfhsdovsg.exe
- %APPDATA%\vikequbzhcatx\lvmtife.exe
Network activity:
Connects to:
- 'co####emodern.net':80
- 'ch###modern.net':80
- 'co####eproblem.net':80
- 'of###animal.net':80
- 'al###escape.net':80
- 'of###escape.net':80
- 'co####eescape.net':80
- 'ch###escape.net':80
- 'pr####tmodern.net':80
- 'ch####roblem.net':80
- 'co####eanimal.net':80
- 'ch###animal.net':80
- 'al###animal.net':80
- 'mi####problem.net':80
- 'tw####animal.net':80
- 'mi####animal.net':80
- 'tw####modern.net':80
- 'mi####modern.net':80
- 'tw####problem.net':80
- 'of###modern.net':80
- 'al####roblem.net':80
- 'of####roblem.net':80
- 'tw####escape.net':80
- 'mi####escape.net':80
- 'al###modern.net':80
- 'th###modern.net':80
- 'we####rgoodbye.net':80
- 'am####goodbye.net':80
- 'we####rstranger.net':80
- 'th####dvance.net':80
- 'we####rfortieth.net':80
- 'am####fortieth.net':80
- 'hi####yfortieth.net':80
- 'st####efortieth.net':80
- 'hi####ygoodbye.net':80
- 'am####stranger.net':80
- 'we####radvance.net':80
- 'am####advance.net':80
- 'cl####dvance.net':80
- 'th###animal.net':80
- 'pr####tescape.net':80
- 'th###escape.net':80
- 'pr####tproblem.net':80
- 'th####roblem.net':80
- 'pr####tanimal.net':80
- 'th####oodbye.net':80
- 'cl####tranger.net':80
- 'th####tranger.net':80
- 'cl####ortieth.net':80
- 'th####ortieth.net':80
- 'cl####oodbye.net':80
TCP:
HTTP GET requests:
- http://co####emodern.net/forum/search.php?em##########################################
- http://ch###modern.net/forum/search.php?em##########################################
- http://co####eproblem.net/forum/search.php?em##########################################
- http://of###animal.net/forum/search.php?em##########################################
- http://al###escape.net/forum/search.php?em##########################################
- http://of###escape.net/forum/search.php?em##########################################
- http://co####eescape.net/forum/search.php?em##########################################
- http://ch###escape.net/forum/search.php?em##########################################
- http://pr####tmodern.net/forum/search.php?em##########################################
- http://ch####roblem.net/forum/search.php?em##########################################
- http://co####eanimal.net/forum/search.php?em##########################################
- http://ch###animal.net/forum/search.php?em##########################################
- http://al###animal.net/forum/search.php?em##########################################
- http://mi####problem.net/forum/search.php?em##########################################
- http://tw####animal.net/forum/search.php?em##########################################
- http://mi####animal.net/forum/search.php?em##########################################
- http://tw####modern.net/forum/search.php?em##########################################
- http://mi####modern.net/forum/search.php?em##########################################
- http://tw####problem.net/forum/search.php?em##########################################
- http://of###modern.net/forum/search.php?em##########################################
- http://al####roblem.net/forum/search.php?em##########################################
- http://of####roblem.net/forum/search.php?em##########################################
- http://tw####escape.net/forum/search.php?em##########################################
- http://mi####escape.net/forum/search.php?em##########################################
- http://al###modern.net/forum/search.php?em##########################################
- http://th###modern.net/forum/search.php?em##########################################
- http://we####rgoodbye.net/forum/search.php?em##########################################
- http://am####goodbye.net/forum/search.php?em##########################################
- http://we####rstranger.net/forum/search.php?em##########################################
- http://th####dvance.net/forum/search.php?em##########################################
- http://we####rfortieth.net/forum/search.php?em##########################################
- http://am####fortieth.net/forum/search.php?em##########################################
- http://hi####yfortieth.net/forum/search.php?em##########################################
- http://st####efortieth.net/forum/search.php?em##########################################
- http://hi####ygoodbye.net/forum/search.php?em##########################################
- http://am####stranger.net/forum/search.php?em##########################################
- http://we####radvance.net/forum/search.php?em##########################################
- http://am####advance.net/forum/search.php?em##########################################
- http://cl####dvance.net/forum/search.php?em##########################################
- http://th###animal.net/forum/search.php?em##########################################
- http://pr####tescape.net/forum/search.php?em##########################################
- http://th###escape.net/forum/search.php?em##########################################
- http://pr####tproblem.net/forum/search.php?em##########################################
- http://th####roblem.net/forum/search.php?em##########################################
- http://pr####tanimal.net/forum/search.php?em##########################################
- http://th####oodbye.net/forum/search.php?em##########################################
- http://cl####tranger.net/forum/search.php?em##########################################
- http://th####tranger.net/forum/search.php?em##########################################
- http://cl####ortieth.net/forum/search.php?em##########################################
- http://th####ortieth.net/forum/search.php?em##########################################
- http://cl####oodbye.net/forum/search.php?em##########################################
UDP:
- DNS ASK co####emodern.net
- DNS ASK ch###modern.net
- DNS ASK co####eproblem.net
- DNS ASK of###animal.net
- DNS ASK al###escape.net
- DNS ASK of###escape.net
- DNS ASK co####eescape.net
- DNS ASK ch###escape.net
- DNS ASK pr####tmodern.net
- DNS ASK ch####roblem.net
- DNS ASK co####eanimal.net
- DNS ASK ch###animal.net
- DNS ASK al###animal.net
- DNS ASK mi####problem.net
- DNS ASK tw####animal.net
- DNS ASK mi####animal.net
- DNS ASK tw####modern.net
- DNS ASK mi####modern.net
- DNS ASK tw####problem.net
- DNS ASK of###modern.net
- DNS ASK al####roblem.net
- DNS ASK of####roblem.net
- DNS ASK tw####escape.net
- DNS ASK mi####escape.net
- DNS ASK al###modern.net
- DNS ASK th###modern.net
- DNS ASK we####rgoodbye.net
- DNS ASK am####goodbye.net
- DNS ASK we####rstranger.net
- DNS ASK th####dvance.net
- DNS ASK we####rfortieth.net
- DNS ASK am####fortieth.net
- DNS ASK hi####yfortieth.net
- DNS ASK st####efortieth.net
- DNS ASK hi####ygoodbye.net
- DNS ASK am####stranger.net
- DNS ASK we####radvance.net
- DNS ASK am####advance.net
- DNS ASK cl####dvance.net
- DNS ASK th###animal.net
- DNS ASK pr####tescape.net
- DNS ASK th###escape.net
- DNS ASK pr####tproblem.net
- DNS ASK th####roblem.net
- DNS ASK pr####tanimal.net
- DNS ASK th####oodbye.net
- DNS ASK cl####tranger.net
- DNS ASK th####tranger.net
- DNS ASK cl####ortieth.net
- DNS ASK th####ortieth.net
- DNS ASK cl####oodbye.net
Miscellaneous:
Searches for the following windows:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
