Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\video-dvd-maker-pro-3.24.0.64_tmp.exe'
- '%TEMP%\video-dvd-maker-pro-3.24.0.64.exe'
- '%TEMP%\video-dvd-maker-pro-3.24.0.64_tmp.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\pro logo.GIF
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\plugins\0\StdUI.dll
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\Logo.bmp
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\pro logo.bmp
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\maindb
- %TEMP%\video-dvd-maker-pro-3.24.0.64_tmp.exe
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\packagedb
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\languages
- C:\Temp\2PV7BAEO\Resume.exe
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup.rgn
- %TEMP%\video-dvd-maker-pro-3.24.0.64.exe
- C:\Temp\2PV7BAEO\unpack.dll
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\Gins.bmp
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\License.txt
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup.bmp
- C:\Temp\2PV7BAEO\video-dvd-maker-pro-3.24.0.64\presetup\dagger.ttf
Удаляет следующие файлы:
- %TEMP%\nsl2.tmp\NSISdl.dll
Сетевая активность:
Подключается к:
- 'al###vers.biz':80
TCP:
Запросы HTTP GET:
- http://al###vers.biz/ver/ver.php?sf##########################################
UDP:
- DNS ASK al###vers.biz
