Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsw2.tmp
- %TEMP%\nsi3.tmp\inetc.dll
- %TEMP%\icsunattendb.exe
- %TEMP%\cmdb.exe
- %TEMP%\secinita.exe
- %TEMP%\wiawow64b.exe
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- '74.##8.73.101':80
TCP:
Запросы HTTP GET:
- http://qv#.com/cgen/cdi.jpg via 74.##8.73.101
- http://qv#.com/qvcapp/icsx.jpg via 74.##8.73.101
- http://qv#.com/qvcapp/ehds.jpg via 74.##8.73.101
- http://qv#.com/cgen/bch.jpg via 74.##8.73.101
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\icsunattendb.exe'
- '%TEMP%\cmdb.exe'
- '%TEMP%\secinita.exe'
- '%TEMP%\wiawow64b.exe'
