Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\nscaq\spkeg.cmd' %APPDATA%\nscaq\LJIBN
- '%APPDATA%\nscaq\spkeg.cmd' itlfl.fot
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\nscaq\oxwtf.ulp
- %APPDATA%\nscaq\usvam.lxw
- %APPDATA%\nscaq\jjwri.gdo
- %APPDATA%\nscaq\bjkaw.giu
- %APPDATA%\nscaq\gfaih.peq
- %APPDATA%\nscaq\lssgb.ugn
- %APPDATA%\nscaq\fulii.kao
- %APPDATA%\nscaq\fkxko.iul
- %APPDATA%\nscaq\fwkfi.tkr
- %APPDATA%\nscaq\LJIBN
- %APPDATA%\nscaq\sfhso.pvk
- %APPDATA%\nscaq\xiisu.irv
- %APPDATA%\nscaq\hqevk.ewr
- %APPDATA%\nscaq\kgpki.oql
- %APPDATA%\nscaq\qpinf.vhm
- %APPDATA%\nscaq\spkeg.cmd
- %APPDATA%\nscaq\atfhq.daq
- %APPDATA%\nscaq\vqbuv.fpu
- %APPDATA%\nscaq\itlfl.fot
- %APPDATA%\nscaq\guijc.xtg
- %APPDATA%\nscaq\ugbnx
- %APPDATA%\nscaq\YMQGIX
- %APPDATA%\nscaq\jlbws.uqt
- %APPDATA%\nscaq\swgpi.sqq
- %APPDATA%\nscaq\fckcd.wwe
- %APPDATA%\nscaq\mjmav.ubm
- %APPDATA%\nscaq\kiigw.pwj
- %APPDATA%\nscaq\aiwku.eob
- %APPDATA%\nscaq\hovoa.hrd
Удаляет следующие файлы:
- %APPDATA%\nscaq\LJIBN
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
