Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\NvUpdSrv] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe'
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe' /svc
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe
- %TEMP%\nsr3.tmp\System.dll
- %TEMP%\nsb2.tmp
Удаляет следующие файлы:
- %TEMP%\nsr3.tmp\System.dll
Сетевая активность:
Подключается к:
- '10#.#48.82.43':51515
- '20#.#20.43.92':41780
- '20#.#42.192.21':18811
- '13#.#42.1.99':27501
- '21#.#3.149.150':62059
- '16#.#54.11.50':47646
- '54.##7.67.39':24247
- '85.##2.57.16':12320
