Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\nsv6.tmp\ns7.tmp %TEMP%\ids843we\3edw32wdw\12edasfdfd\setup.exe
- %TEMP%\ids843we\3edw32wdw\12edasfdfd\setup.exe
- %APPDATA%\fat-setup.exe
- %APPDATA%\setup.exe
- %TEMP%\ids843we\3edw32wdw\12edasfdfd\setup.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\0R64KK4K\fat-setup\presetup\deleteuninstaller.bat
- %TEMP%\0R64KK4K\fat-setup\plugins\0\CustomUI.dll
- %TEMP%\0R64KK4K\fat-setup\packagedb
- %TEMP%\0R64KK4K\fat-setup\presetup\unwatermark.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\maintenance.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\disclaimer.txt
- %TEMP%\0R64KK4K\fat-setup\languages
- %TEMP%\ids843we\3edw32wdw\12edasfdfd\setup.exe
- %TEMP%\nsv6.tmp\nsExec.dll
- %TEMP%\nsv6.tmp\ns7.tmp
- %TEMP%\0R64KK4K\fat-setup\maindb
- %TEMP%\nsg5.tmp
- %TEMP%\nsv6.tmp\NSISdl.dll
- %TEMP%\0R64KK4K\fat-setup\presetup\unbanner.bmp
- %TEMP%\0R64KK4K\unpack.dll
- %TEMP%\0R64KK4K\Resume.exe
- %TEMP%\0R64KK4K\fat-setup\presetup.rgn
- %TEMP%\nsx2.tmp
- %APPDATA%\fat-setup.exe
- %APPDATA%\setup.exe
- %TEMP%\0R64KK4K\fat-setup\presetup.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\butt_cancel.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\butt_inf.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\butt_que.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\banner.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\watermark.bmp
- %TEMP%\0R64KK4K\fat-setup\presetup\butt_warn.bmp
Удаляет следующие файлы:
- %TEMP%\nsv6.tmp\NSISdl.dll
- %TEMP%\nsv6.tmp\nsExec.dll
- %TEMP%\nsv6.tmp\ns7.tmp
Сетевая активность:
Подключается к:
- 'st###olution.in':80
TCP:
Запросы HTTP GET:
- st###olution.in/setup.msi
UDP:
- DNS ASK st###olution.in
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
