Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Logs Browser Port Application User SNMP' = '%APPDATA%\nachhdxccybcdk\igvofzba.exe'
Modifies file system:
Creates the following files:
- %APPDATA%\nachhdxccybcdk\igvofzba.lh
- %APPDATA%\nachhdxccybcdk\ytytnfgg.exe
- %APPDATA%\nachhdxccybcdk\igvofzba.exe
Sets the 'hidden' attribute to the following files:
- %APPDATA%\nachhdxccybcdk\igvofzba.exe
Network activity:
Connects to:
- 'th####hsupply.net':80
- 'ef####supply.net':80
- 'su####arrive.net':80
- 'ef####distance.net':80
- 'th####hoffice.net':80
- 'ef####office.net':80
- 'th####hdistance.net':80
- 'wi####distance.net':80
- 'su####supply.net':80
- 'wi####supply.net':80
- 'su####distance.net':80
- 'wi####arrive.net':80
- 'su####office.net':80
- 'wi####office.net':80
- 'ef####arrive.net':80
- 'wo###supply.net':80
- 'in####searrive.net':80
- 'fo####arrive.net':80
- 're####ersupply.net':80
- 'wo###office.net':80
- 're#####rdistance.net':80
- 'wo####istance.net':80
- 'in####sesupply.net':80
- 'fo####supply.net':80
- 'th####harrive.net':80
- 'fo####distance.net':80
- 'in####seoffice.net':80
- 'fo####office.net':80
- 'in#####edistance.net':80
- 'de####yoffice.net':80
- 'li####distance.net':80
- 'de####ydistance.net':80
- 'li####office.net':80
- 'ri####supply.net':80
- 'li####arrive.net':80
- 'de####yarrive.net':80
- 'hu####doffice.net':80
- 'jo####yoffice.net':80
- 'hu####ddistance.net':80
- 'jo####yarrive.net':80
- 'li####supply.net':80
- 'de####ysupply.net':80
- 'hu####darrive.net':80
- 'be####supply.net':80
- 'th####istance.net':80
- 'ch####istance.net':80
- 'th###supply.net':80
- 'ch###office.net':80
- 'th###arrive.net':80
- 'ch###arrive.net':80
- 'th###office.net':80
- 'ri####office.net':80
- 'be####distance.net':80
- 'ri####distance.net':80
- 'be####office.net':80
- 'ch###supply.net':80
- 'be####arrive.net':80
- 'ri####arrive.net':80
TCP:
HTTP GET requests:
- http://th####hsupply.net/index.php?em##################################################
- http://ef####supply.net/index.php?em##################################################
- http://su####arrive.net/index.php?em##################################################
- http://ef####distance.net/index.php?em##################################################
- http://th####hoffice.net/index.php?em##################################################
- http://ef####office.net/index.php?em##################################################
- http://th####hdistance.net/index.php?em##################################################
- http://wi####distance.net/index.php?em##################################################
- http://su####supply.net/index.php?em##################################################
- http://wi####supply.net/index.php?em##################################################
- http://su####distance.net/index.php?em##################################################
- http://wi####arrive.net/index.php?em##################################################
- http://su####office.net/index.php?em##################################################
- http://wi####office.net/index.php?em##################################################
- http://ef####arrive.net/index.php?em##################################################
- http://wo###supply.net/index.php?em##################################################
- http://in####searrive.net/index.php?em##################################################
- http://fo####arrive.net/index.php?em##################################################
- http://re####ersupply.net/index.php?em##################################################
- http://wo###office.net/index.php?em##################################################
- http://re#####rdistance.net/index.php?em##################################################
- http://wo####istance.net/index.php?em##################################################
- http://in####sesupply.net/index.php?em##################################################
- http://fo####supply.net/index.php?em##################################################
- http://th####harrive.net/index.php?em##################################################
- http://fo####distance.net/index.php?em##################################################
- http://in####seoffice.net/index.php?em##################################################
- http://fo####office.net/index.php?em##################################################
- http://in#####edistance.net/index.php?em##################################################
- http://de####yoffice.net/index.php?em##################################################
- http://li####distance.net/index.php?em##################################################
- http://de####ydistance.net/index.php?em##################################################
- http://li####office.net/index.php?em##################################################
- http://ri####supply.net/index.php?em##################################################
- http://li####arrive.net/index.php?em##################################################
- http://de####yarrive.net/index.php?em##################################################
- http://hu####doffice.net/index.php?em##################################################
- http://jo####yoffice.net/index.php?em##################################################
- http://hu####ddistance.net/index.php?em##################################################
- http://jo####yarrive.net/index.php?em##################################################
- http://li####supply.net/index.php?em##################################################
- http://de####ysupply.net/index.php?em##################################################
- http://hu####darrive.net/index.php?em##################################################
- http://be####supply.net/index.php?em##################################################
- http://th####istance.net/index.php?em##################################################
- http://ch####istance.net/index.php?em##################################################
- http://th###supply.net/index.php?em##################################################
- http://ch###office.net/index.php?em##################################################
- http://th###arrive.net/index.php?em##################################################
- http://ch###arrive.net/index.php?em##################################################
- http://th###office.net/index.php?em##################################################
- http://ri####office.net/index.php?em##################################################
- http://be####distance.net/index.php?em##################################################
- http://ri####distance.net/index.php?em##################################################
- http://be####office.net/index.php?em##################################################
- http://ch###supply.net/index.php?em##################################################
- http://be####arrive.net/index.php?em##################################################
- http://ri####arrive.net/index.php?em##################################################
UDP:
- DNS ASK th####hsupply.net
- DNS ASK ef####supply.net
- DNS ASK su####arrive.net
- DNS ASK ef####distance.net
- DNS ASK th####hoffice.net
- DNS ASK ef####office.net
- DNS ASK th####hdistance.net
- DNS ASK wi####distance.net
- DNS ASK su####supply.net
- DNS ASK wi####supply.net
- DNS ASK su####distance.net
- DNS ASK wi####arrive.net
- DNS ASK su####office.net
- DNS ASK wi####office.net
- DNS ASK ef####arrive.net
- DNS ASK wo###supply.net
- DNS ASK in####searrive.net
- DNS ASK fo####arrive.net
- DNS ASK re####ersupply.net
- DNS ASK wo###office.net
- DNS ASK re#####rdistance.net
- DNS ASK wo####istance.net
- DNS ASK in####sesupply.net
- DNS ASK fo####supply.net
- DNS ASK th####harrive.net
- DNS ASK fo####distance.net
- DNS ASK in####seoffice.net
- DNS ASK fo####office.net
- DNS ASK in#####edistance.net
- DNS ASK de####yoffice.net
- DNS ASK li####distance.net
- DNS ASK de####ydistance.net
- DNS ASK li####office.net
- DNS ASK ri####supply.net
- DNS ASK li####arrive.net
- DNS ASK de####yarrive.net
- DNS ASK hu####doffice.net
- DNS ASK jo####yoffice.net
- DNS ASK hu####ddistance.net
- DNS ASK jo####yarrive.net
- DNS ASK li####supply.net
- DNS ASK de####ysupply.net
- DNS ASK hu####darrive.net
- DNS ASK be####supply.net
- DNS ASK th####istance.net
- DNS ASK ch####istance.net
- DNS ASK th###supply.net
- DNS ASK ch###office.net
- DNS ASK th###arrive.net
- DNS ASK ch###arrive.net
- DNS ASK th###office.net
- DNS ASK ri####office.net
- DNS ASK be####distance.net
- DNS ASK ri####distance.net
- DNS ASK be####office.net
- DNS ASK ch###supply.net
- DNS ASK be####arrive.net
- DNS ASK ri####arrive.net
Miscellaneous:
Searches for the following windows:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
