Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsr2.tmp\NSISdl.dll
- %TEMP%\nsr2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsr2.tmp\System.dll
- %TEMP%\nsr2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'olkovswmnpxa' WindowName: 'wynkfouxwemyj'
- ClassName: 'eietgizauymk' WindowName: 'lqwmdxtgqpfjjlfyjpxe'
- ClassName: 'etkhtfkmdrwa' WindowName: 'vdntjvidnhtxabygbst'
- ClassName: 'kkgbmytvzyjhdevsvj' WindowName: 'gcyfavavokdkxldsnm'
- ClassName: 'tolihzzqrvtjmkswq' WindowName: 'abecdmqthmvy'
- ClassName: 'sscxtszvoxxexcruyywi' WindowName: 'azyscsstreynhksbnikk'
- ClassName: 'wbtcgdpzypilsqreqayx' WindowName: 'sylakexmnozul'
- ClassName: 'lexslrwndkgavvwkcy' WindowName: 'ctqsmdtyxddvykaodfsw'
