Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Snetchball' = '%APPDATA%\Snetchball\Snetchball.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsk2a01.tmp
- %APPDATA%\snetchball\locales\nl.pak
- %APPDATA%\snetchball\locales\nb.pak
- %APPDATA%\snetchball\locales\ms.pak
- %APPDATA%\snetchball\locales\mr.pak
- %APPDATA%\snetchball\locales\ml.pak
- %APPDATA%\snetchball\locales\lv.pak
- %APPDATA%\snetchball\locales\lt.pak
- %APPDATA%\snetchball\locales\ko.pak
- %APPDATA%\snetchball\locales\kn.pak
- %APPDATA%\snetchball\locales\it.pak
- %APPDATA%\snetchball\locales\pt-br.pak
- %APPDATA%\snetchball\locales\id.pak
- %APPDATA%\snetchball\locales\hu.pak
- %APPDATA%\snetchball\locales\hr.pak
- %APPDATA%\snetchball\locales\hi.pak
- %APPDATA%\snetchball\locales\he.pak
- %APPDATA%\snetchball\locales\gu.pak
- %APPDATA%\snetchball\locales\fr.pak
- %APPDATA%\snetchball\locales\fil.pak
- %APPDATA%\snetchball\locales\ja.pak
- %APPDATA%\snetchball\locales\ar.pak
- %APPDATA%\snetchball\locales\pt-pt.pak
- %APPDATA%\snetchball\screen\screenshot.png
- %APPDATA%\snetchball\results\1_screenshot.png
- %APPDATA%\snetchball\results\1_push.txt
- %APPDATA%\snetchball\results\1_info_0.txt
- %APPDATA%\snetchball\results\1_0_1.txt
- %APPDATA%\snetchball\results\1_0_0.txt
- %APPDATA%\snetchball\locales\zh-tw.pak
- %APPDATA%\snetchball\locales\zh-cn.pak
- %APPDATA%\snetchball\locales\vi.pak
- %APPDATA%\snetchball\locales\fi.pak
- %APPDATA%\snetchball\locales\pl.pak
- %APPDATA%\snetchball\locales\th.pak
- %APPDATA%\snetchball\locales\te.pak
- %APPDATA%\snetchball\locales\ta.pak
- %APPDATA%\snetchball\locales\sw.pak
- %APPDATA%\snetchball\locales\sv.pak
- %APPDATA%\snetchball\locales\sr.pak
- %APPDATA%\snetchball\locales\sl.pak
- %APPDATA%\snetchball\locales\sk.pak
- %APPDATA%\snetchball\locales\ru.pak
- %APPDATA%\snetchball\locales\tr.pak
- %APPDATA%\snetchball\locales\ro.pak
- %APPDATA%\snetchball\locales\fa.pak
- %APPDATA%\snetchball\locales\et.pak
- %APPDATA%\snetchball\locales\es.pak
- %APPDATA%\snetchball\snetchball.exe
- %APPDATA%\snetchball\d3dcompiler_47.dll
- %APPDATA%\snetchball\d3dcompiler_43.dll
- %APPDATA%\snetchball\chrome_elf.dll
- %APPDATA%\snetchball\cef_extensions.pak
- %APPDATA%\snetchball\cef_200_percent.pak
- %APPDATA%\snetchball\cef_100_percent.pak
- %APPDATA%\snetchball\cef.pak
- %APPDATA%\snetchball\xilium.cefglue.xml
- %TEMP%\nszc269.tmp\litefirewall.dll
- %APPDATA%\snetchball\icudtl.dat
- %APPDATA%\snetchball\newtonsoft.json.dll
- %APPDATA%\snetchball\mousekeyboardactivitymonitor.dll
- %APPDATA%\snetchball\ionic.zip.dll
- %APPDATA%\snetchball\del.exe
- %APPDATA%\snetchball\archive.zip
- %TEMP%\nsr6e2e.tmp
- %TEMP%\setup.exe
- %TEMP%\nsk2a02.tmp\inetc.dll
- %TEMP%\nsk2a02.tmp\nsprocess.dll
- %APPDATA%\snetchball\xilium.cefglue.dll
- %APPDATA%\snetchball\locales\uk.pak
- %APPDATA%\snetchball\info_0.txt
- %APPDATA%\snetchball\libcef.dll
- %APPDATA%\snetchball\libegl.dll
- %APPDATA%\snetchball\locales\es-419.pak
- %APPDATA%\snetchball\locales\en-us.pak
- %APPDATA%\snetchball\locales\en-gb.pak
- %APPDATA%\snetchball\locales\el.pak
- %APPDATA%\snetchball\locales\de.pak
- %APPDATA%\snetchball\locales\da.pak
- %APPDATA%\snetchball\locales\cs.pak
- %APPDATA%\snetchball\locales\ca.pak
- %APPDATA%\snetchball\libglesv2.dll
- %APPDATA%\snetchball\locales\bn.pak
- %APPDATA%\snetchball\devtools_resources.pak
- %APPDATA%\snetchball\locales\am.pak
- %APPDATA%\snetchball\resources\courgette-regular.ttf
- %APPDATA%\snetchball\machines\default.pmf
- %APPDATA%\snetchball\widevinecdmadapter.dll
- %APPDATA%\snetchball\start.bat
- %APPDATA%\snetchball\snapshot_blob.bin
- %APPDATA%\snetchball\natives_blob.bin
- %APPDATA%\snetchball\log4net.dll
- %APPDATA%\snetchball\locales\bg.pak
- %APPDATA%\snetchball\uninstall.exe
Удаляет следующие файлы
- %TEMP%\nszc269.tmp\litefirewall.dll
- %TEMP%\setup.exe
- %TEMP%\nsk2a02.tmp\inetc.dll
- %TEMP%\nsk2a02.tmp\nsprocess.dll
- %APPDATA%\snetchball\info_0.txt
- %APPDATA%\snetchball\screen\screenshot.png
- %APPDATA%\snetchball\results\1_0_0.txt
- %APPDATA%\snetchball\results\1_0_1.txt
- %APPDATA%\snetchball\results\1_info_0.txt
- %APPDATA%\snetchball\results\1_push.txt
- %APPDATA%\snetchball\results\1_screenshot.png
Сетевая активность
Подключается к
- 'su##tsk.biz':80
TCP
Запросы HTTP GET
- http://do#####gbuttons.site/7/huge.dat
Запросы HTTP POST
- http://su##tsk.biz/c/g
UDP
- DNS ASK do#####gbuttons.site
- DNS ASK su##tsk.biz
Другое
Создает и запускает на исполнение
- '%TEMP%\setup.exe'
- '%APPDATA%\snetchball\snetchball.exe'
