Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsrd910.tmp
- %TEMP%\nshe4b5.tmp\execdos.dll
- %TEMP%\ff.bat
- %TEMP%\nsm41.tmp
- %TEMP%\isprocessactive.txt
- %TEMP%\nshe4b5.tmp\nsexec.dll
- %TEMP%\nshe4b5.tmp\buttonevent.dll
- %TEMP%\nshe4b5.tmp\registry.dll
- %TEMP%\nshe4b5.tmp\modern-header.bmp
- %TEMP%\nshe4b5.tmp\reimage-uninstall.bmp
- %TEMP%\repair setup log.txt
- %TEMP%\nshe4b5.tmp\logex.dll
- %TEMP%\nshe4b5.tmp\system.dll
- %TEMP%\nsre4a4.tmp
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nshe4b5.tmp\reimage-uninstall-form.bmp
- %TEMP%\nshe4b5.tmp\nsdialogs.dll
Удаляет следующие файлы
- %TEMP%\isprocessactive.txt
- %TEMP%\nsm41.tmp
- %TEMP%\ff.bat
Подменяет следующие файлы
- %TEMP%\isprocessactive.txt
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Текущая директория>\
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq HMA! Pro VPN.exe" > %TEMP%\IsProcessActive.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq GeoProxy.exe" > %TEMP%\IsProcessActive.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\FF.bat" > %TEMP%\FF.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq Wireshark.exe" > %TEMP%\IsProcessActive.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq Fiddler.exe" > %TEMP%\IsProcessActive.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq smsniff.exe" > %TEMP%\IsProcessActive.txt' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq HMA! Pro VPN.exe" > %TEMP%\IsProcessActive.txt
- '%WINDIR%\syswow64\tasklist.exe' /FI "IMAGENAME eq HMA! Pro VPN.exe"
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq GeoProxy.exe" > %TEMP%\IsProcessActive.txt
- '%WINDIR%\syswow64\tasklist.exe' /FI "IMAGENAME eq GeoProxy.exe"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\FF.bat" > %TEMP%\FF.txt"
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq Wireshark.exe" > %TEMP%\IsProcessActive.txt
- '%WINDIR%\syswow64\tasklist.exe' /FI "IMAGENAME eq Wireshark.exe"
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq Fiddler.exe" > %TEMP%\IsProcessActive.txt
- '%WINDIR%\syswow64\tasklist.exe' /FI "IMAGENAME eq Fiddler.exe"
- '%WINDIR%\syswow64\cmd.exe' /C tasklist /FI "IMAGENAME eq smsniff.exe" > %TEMP%\IsProcessActive.txt
- '%WINDIR%\syswow64\tasklist.exe' /FI "IMAGENAME eq smsniff.exe"
