Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\~nsuA.tmp\Un_A.exe' _?=<Текущая директория>\
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsp6.tmp\inetc.dll
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\cmi.ironbeast[1].htm
- %TEMP%\nsp5.tmp
- %TEMP%\nsz2.tmp
- %TEMP%\~nsuA.tmp\Un_A.exe
- %TEMP%\nse4.tmp
Удаляет следующие файлы:
- %TEMP%\nsp6.tmp\inetc.dll
- %TEMP%\nsp5.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- 'cm#.##onbeast.io':80
TCP:
Запросы HTTP POST:
- http://cm#.##onbeast.io/
UDP:
- DNS ASK cm#.##onbeast.io
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
