Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsj3.tmp\cf7afea710adf5a4494f7eea03db9c908baf9a8f.lua
- %TEMP%\nsj3.tmp\72ed3d41d77b75b2612d44bc1df80903b476928b.lua
- %TEMP%\nsj3.tmp\7b2584cd1b859d0b92b2ad88463adbe6757e8ae1.lua
- %TEMP%\nsj3.tmp\0016e501ecf62f9d1e0ea5ff98d62e9163b91e1a.lua
- %TEMP%\nsj3.tmp\f40368059830399ce8189100003d317f2739d087.dll
- %TEMP%\nsj3.tmp\nsis7z.dll
- %TEMP%\nsj3.tmp\7c5fb38f536c5e201a10ce382c0756a186346bc2.lua
- %TEMP%\nsj3.tmp\87a5250e7389d052be3fdc257872ebd873ef2deb.dll
- %TEMP%\nsj3.tmp\7a0c7559331d92414337ab9237a8a62c13d544ee.lua
- %TEMP%\nsj3.tmp\1feb3ea612cdf9b90056427956a6421e260272ab.dll
- %TEMP%\nsj3.tmp\1370ebd534807c69ad0db6461cbf3f3fd03c434f.dll
- %TEMP%\nsj3.tmp\1d76390fb3b717cf3455968a560ca5420e3de218.lua
- %TEMP%\nsj3.tmp\0ec81897a17fb0f84013e683b09bb6f0c8d42cd8.dll
- %TEMP%\nsj3.tmp\389da82bc55b853a5b301d1ded34c566dbac4d4f.lua
- %TEMP%\nsj3.tmp\f49f0cb90d014cf5c8ac1925a9478d720c972747.lua
- %TEMP%\nsj3.tmp\026e996a3a5897970b058ffb093a163a1d763649.dll
- %TEMP%\nsj3.tmp\c5bfcd4d85ffe4e22099630f8abb9b98b714e7e0.lua
- %TEMP%\nsj3.tmp\UACInfo.dll
- %HOMEPATH%\My Documents\My Videos\Desktop.ini
- %TEMP%\nsj3.tmp\stepAdv.lua
- %TEMP%\nsj3.tmp\version.dll
- %TEMP%\nsj3.tmp\un.package.exe
- %TEMP%\nsj3.tmp\__web.xml
- %HOMEPATH%\Start Menu\Programs\Administrative Tools\desktop.ini
- %TEMP%\nsj3.tmp\FloatingProgress.dll
- %TEMP%\nsj3.tmp\skin\res\knockout.js
- %TEMP%\nsj3.tmp\step2.lua
- %TEMP%\nsj3.tmp\step_d.lua
- %TEMP%\nsj3.tmp\nsisunz.dll
- %TEMP%\nsj3.tmp\extension.tlb
- %TEMP%\nsj3.tmp\skin\res\common.js
- %TEMP%\nsj3.tmp\skin\res\common.css
- %TEMP%\nsj3.tmp\stepInt.lua
- %TEMP%\nsj3.tmp\skin\res\jquery.js
- %TEMP%\nsj3.tmp\a317db596f44efe64d2468fcc06f25e9e5c24881.lua
- %TEMP%\nsj3.tmp\fb9a971095becfd9b1e850eb6279c1348b614289.lua
- %TEMP%\nsj3.tmp\7b33b2bde409277581a53da83ac5b1bfdcf29afa.lua
- %TEMP%\nsj3.tmp\f45008e3c900e7920effac3ed6f377dd0caf0cf1.lua
- %TEMP%\nsj3.tmp\05d97e6e9834ccf063c552e404b9ecafc5e4d662.lua
- %TEMP%\nsj3.tmp\a2a55e68a147ddb026454c38213bc01a3979f52c.lua
- %TEMP%\nsj3.tmp\c27913efc6edcc938c504fa24651c7f3d95f51cc.lua
- %TEMP%\nsj3.tmp\c1c6244f2ae1702a3000c622f7096790af0fce54.lua
- %TEMP%\nsj3.tmp\7d4b85d62fb353e7a43256f40d539ceb6fd06006.lua
- %TEMP%\nsj3.tmp\lua51.dll
- %TEMP%\nsj3.tmp\LuaXml_lib.dll
- %TEMP%\nso2.tmp
- %TEMP%\nsj3.tmp\System.dll
- %TEMP%\nsj3.tmp\c6d51ab09f96b7569326130e860517b7d87e866d.lua
- %TEMP%\nsj3.tmp\897d21056a341314b60764c31b36c1fad542e78a.lua
- %TEMP%\nsj3.tmp\LuaBridge.dll
- %TEMP%\nsj3.tmp\step1.lua
- %TEMP%\nsj3.tmp\051b9663e868ce31e198a113ab8583e4975333cc.lua
- %TEMP%\nsj3.tmp\c9f011a4972686d5e6b3011c1f3d869999161f98.lua
- %TEMP%\nsj3.tmp\00dd744df5073c5ea8e44a65021a773b42bddf79.lua
- %TEMP%\nsj3.tmp\78e7626f746ee5577b52d70f6be23e4200f721f1.lua
- %TEMP%\nsj3.tmp\fcdcfb4437ad8599b23f499b563e237a464ff441.lua
- %TEMP%\nsj3.tmp\632078f327839b0df0b12da37f835169172076ee.lua
- %TEMP%\nsj3.tmp\fe80be6cc93b6dd7bc3fadf2c043443a64eb487f.lua
- %TEMP%\nsj3.tmp\364a4e2a5b8a1bf8e9d7bd8564dd4847bc2d4dda.lua
- %TEMP%\nsj3.tmp\142f817c3ec0586de0f960c1c0483043b61a0d06.lua
- %TEMP%\nsj3.tmp\6ee341160694a1164db3bdcdb8a5bdf67cb8e295.lua
- %TEMP%\nsj3.tmp\21bf231e6241de6c31600941d84be38815e28488.lua
- %TEMP%\nsj3.tmp\1db41df8dccf7e3b03a1b1cd221519090170ae52.lua
- %TEMP%\nsj3.tmp\2ef40efb3ce47d8141682e9cd50f9848be24fcd8.lua
- %TEMP%\nsj3.tmp\920f8f5815b381ea692e9e7c2f7119f2b1aa620a.lua
- %TEMP%\nsj3.tmp\9ed037b84943c4caa3a520e48a5540181c46c98c.lua
- %TEMP%\nsj3.tmp\bf87348c373b422b894b2aa91466db367ea80aaa.lua
- %TEMP%\nsj3.tmp\526e1aa5c4ffd23f07dd88b5fb40e6f2e034caef.lua
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\My Documents\My Videos\Desktop.ini
Сетевая активность:
Подключается к:
- 'se#####.downloadadmin.com':80
TCP:
Запросы HTTP GET:
- se#####.downloadadmin.com/external-install?pr#################################################################################################################################
UDP:
- DNS ASK se#####.downloadadmin.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: '#32770' WindowName: '(null)'
