Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\c8c65b5a361a02dc814eb6ecaf340670.exe
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\dashborder_120.bmp
- %HOMEPATH%\desktop\dashborder_96.bmp
- %HOMEPATH%\desktop\dialmap.bmp
- %HOMEPATH%\desktop\toolbar.bmp
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nvidia.exe
Удаляет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\c8c65b5a361a02dc814eb6ecaf340670.exe
- %TEMP%\nvidia.exe
Сетевая активность
TCP
- 'sa####99.linkpc.net':25565
UDP
- DNS ASK sa####99.linkpc.net
Другое
Создает и запускает на исполнение
- '%TEMP%\nvidia.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ping 0 -n 2 & del "%TEMP%\NVIDIA.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping 0 -n 2 & del "%TEMP%\NVIDIA.exe"
- '%WINDIR%\syswow64\ping.exe' 0 -n 2
