Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsp2.tmp
- %TEMP%\nsz3.tmp\System.dll
- %TEMP%\nsz3.tmp\Inetc.dll
- %TEMP%\nsz3.tmp\1.zip
- %TEMP%\nsz3.tmp\Base64.dll
- %TEMP%\nsz3.tmp\NSISdl.dll
- %TEMP%\nsz3.tmp\KeLe2014Beta3.6.2Promote0326_20090195130.exe
- %TEMP%\nsz3.tmp\Baidu_Com_90000356.exe
Сетевая активность:
Подключается к:
- 'pv.#ohu.com':80
- 'd.###005.com':80
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- http://pv.#ohu.com/cityjson
- http://d.###005.com/TG/KeLe2014Beta3.6.2Promote0326_20090195130.exe
- http://sh###.baidu.com/index/mini_2to1_download/90000356 via 12#.#25.114.144
UDP:
- DNS ASK pv.#ohu.com
- DNS ASK d.###005.com
- DNS ASK sh###.baidu.com
Другое:
Создает и запускает на исполнение:
- '%TEMP%\nsz3.tmp\KeLe2014Beta3.6.2Promote0326_20090195130.exe'
