Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\NvUpdSrv] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe'
- '<LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe' /svc
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe
- %TEMP%\nsm3.tmp\System.dll
- %TEMP%\nsb2.tmp
Удаляет следующие файлы:
- %TEMP%\nsm3.tmp\System.dll
Сетевая активность:
Подключается к:
- 'ck##.ethv.biz':8000
- 'vy##.ethv.biz':8000
- 'aa##.fvgd.biz':8000
- 'ck##.axvf.biz':8000
- 'xd##.ethv.biz':8000
- 'zt##.axvf.biz':8000
- 'ow##.fvgd.biz':8000
- 'dm##.axvf.biz':8000
- 'mt##.ethv.biz':8000
- '5.##5.20.10':8000
- 'xd##.axvf.biz':8000
- 'ck##.fvgd.biz':8000
- 'zt##.ethv.biz':8000
- '5.##.64.227':8000
- '82.#94.87.6':8000
- 'tk##.ethv.biz':8000
- 'yn##.fvgd.biz':8000
- 'yw##.fvgd.biz':8000
- 'an##.fvgd.biz':8000
- 'yn##.ethv.biz':8000
- 'ow##.axvf.biz':8000
- 'tk##.fvgd.biz':8000
- '37.##8.190.44':8000
- 'te##.fvgd.biz':8000
- 'yi##.fvgd.biz':8000
- 'bk##.fvgd.biz':8000
UDP:
- DNS ASK aa##.fvgd.biz
- DNS ASK ow##.fvgd.biz
- DNS ASK vy##.ethv.biz
- DNS ASK zt##.axvf.biz
- DNS ASK ck##.ethv.biz
- DNS ASK xd##.axvf.biz
- DNS ASK mt##.ethv.biz
- DNS ASK hr##.axvf.biz
- DNS ASK dm##.axvf.biz
- DNS ASK ck##.fvgd.biz
- DNS ASK zt##.ethv.biz
- DNS ASK xd##.ethv.biz
- DNS ASK tk##.ethv.biz
- DNS ASK yn##.ethv.biz
- DNS ASK an##.fvgd.biz
- DNS ASK yn##.fvgd.biz
- DNS ASK yw##.fvgd.biz
- DNS ASK te##.fvgd.biz
- DNS ASK tk##.fvgd.biz
- DNS ASK ck##.axvf.biz
- DNS ASK ow##.axvf.biz
- DNS ASK yi##.fvgd.biz
- DNS ASK bk##.fvgd.biz
