Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\perk\sqlite3.exe' "<LS_APPDATA>\Google\Chrome\User Data\Default\Web Data"
- '%TEMP%\nsf2.tmp\ns3.tmp' %TEMP%\perk\perkupchrome.bat
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\perk\perkupchrome.bat
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- chrome.exe
- iexplore.exe
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsf2.tmp\nsExec.dll
- %TEMP%\perk\perkupchrome.bat
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\searchplugins\.xml
- %TEMP%\nsf2.tmp\ns3.tmp
- %TEMP%\perk\perkupchrome.sql
- %TEMP%\nsf2.tmp\Processes.dll
- %TEMP%\nsf2.tmp\version.dll
- %TEMP%\perk\sqlite3.exe
- %TEMP%\nsf2.tmp\nsJSON.dll
Удаляет следующие файлы:
- %TEMP%\nsf2.tmp\Processes.dll
- %TEMP%\nsf2.tmp\version.dll
- %TEMP%\nsf2.tmp\nsJSON.dll
- %TEMP%\nsf2.tmp\ns3.tmp
- %TEMP%\nsf2.tmp\nsExec.dll
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'Shell_TrayWnd'
