Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\wscript.exe c:\120015.vbs
- <SYSTEM32>\rundll32.exe "C:\NVIDIA\DisplayDriver\wupdmgr32.dll" start007
Изменения в файловой системе:
Создает следующие файлы:
- C:\120015.vbs
- C:\NVIDIA\DisplayDriver\wupdmgr32.dll
Удаляет следующие файлы:
- C:\120015.vbs
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ba####020.gicp.net':3030
UDP:
- DNS ASK ba####020.gicp.net
