Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\is-D4NMR.tmp\nisrrv.exe.config
- %TEMP%\is-D4NMR.tmp\nisrrv.exe
- %TEMP%\is-D4NMR.tmp\itdownload.dll
- %TEMP%\is-8H9T5.tmp\<Имя файла>.tmp
- %TEMP%\is-D4NMR.tmp\_isetup\_shfoldr.dll
Удаляет следующие файлы:
- %TEMP%\is-D4NMR.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-8H9T5.tmp\<Имя файла>.tmp
- %TEMP%\is-D4NMR.tmp\nisrrv.exe.config
- %TEMP%\is-D4NMR.tmp\itdownload.dll
- %TEMP%\is-D4NMR.tmp\nisrrv.exe
Сетевая активность:
Подключается к:
- 'me###day.org':80
TCP:
Запросы HTTP GET:
- http://me###day.org/bx/bx/nisrrv.exe
UDP:
- DNS ASK me###day.org
Другое:
Создает и запускает на исполнение:
- '%TEMP%\is-D4NMR.tmp\nisrrv.exe' /S
- '%TEMP%\is-8H9T5.tmp\<Имя файла>.tmp' /SL5="$30092,308471,226304,<Полный путь к файлу>"
