Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateSearchSafe.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NVC.exe
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\regsvr32.exe
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\nateon.exe
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateOnResDLL_KOR.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateOnUnhandledExceptionFilter.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\SLDB.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\XecureCrypto.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\XecureCSP.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\XecureIO.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\SRControl.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\t2embed.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\unicows.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\FlashNote.ocx
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\InkDraw.ocx
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\bin\kcrypto.dll
- '<Текущая директория>\app\7z.exe' x app\NATEON41.exe -y -oapp\
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\dbghelp.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\DumpUploader.exe
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\libCommonDlg_DLL.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateMessengerApiActiveX.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateOnHook40u.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\NateonDownloadManager.ocx
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\msvcp80.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\msvcr80.dll
- '<Текущая директория>\app\upx.exe' --no-backup app\bin\MSVCRT.DLL
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\app\upx.exe
- %TEMP%\aut3.tmp
- <Текущая директория>\app\7z.exe
- <Текущая директория>\app\.data
- <Текущая директория>\app\.rdata
- <Текущая директория>\app\.text
- <Текущая директория>\app\NATEON41.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\NATEON41[1].exe
- <Текущая директория>\data\update.ini
- %TEMP%\aut2.tmp
- <Текущая директория>\app\7z.dll
- %TEMP%\aut1.tmp
Удаляет следующие файлы:
- <Текущая директория>\app\7z.exe
- <Текущая директория>\app\NATEON41.exe
- <Текущая директория>\app\upx.exe
- <Текущая директория>\app\7z.dll
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut3.tmp
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'na#####ownload.nate.com':80
TCP:
Запросы HTTP GET:
- na#####ownload.nate.com/download/NATEON41.exe
UDP:
- DNS ASK na#####ownload.nate.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
