Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NvUpdSrv' = '<LS_APPDATA>\NVIDIA Corporation\Updates\NvdUpd.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\NVIDIA Corporation\Updates\NvdUpd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\NVIDIA Corporation\Updates\NvdUpd.exe
- %TEMP%\nsm9203.tmp\System.dll
- %TEMP%\nsw91F3.tmp
Удаляет следующие файлы:
- %TEMP%\nsm9203.tmp\System.dll
Сетевая активность:
Подключается к:
- '19#.#2.103.43':58207
- '89.##.20.202':36102
- '17#.#36.22.66':22740
- '5.###.180.232':53872
- '41.##.113.81':10934
- '5.###.181.123':27571
- '77.##.81.228':22516
- '18#.#8.148.43':49126
- '10#.#4.96.102':37174
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
