Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsbbc6c.tmp\system.dll
- %TEMP%\nsbbc6c.tmp\nawjlxymx.tmp
- %TEMP%\nsbbc6c.tmp\wrapperutils.dll
- %TEMP%\nsbbc6c.tmp\tljdxtsoy.exe
- %TEMP%\nsbbc6c.tmp\stdutils.dll
- %TEMP%\nsmccd1.tmp
- %TEMP%\nsrcd5e.tmp\stdutils.dll
- %TEMP%\nsrcd5e.tmp\system.dll
- %TEMP%\nsrcd5e.tmp\installerutils.dll
- %TEMP%\nsrcd5e.tmp\installerutils2.dll
- %TEMP%\nsrcd5e.tmp\userinfo.dll
- %TEMP%\nsrcd5e.tmp\nsisos.dll
- %TEMP%\nsrcd5e.tmp\md5dll.dll
Сетевая активность
TCP
Запросы HTTP GET
- http://er####.#urinputinfonet.com/utility.gif?re##########################################################################
- http://ip###api.com/
- http://st###.##rinputinfonet.com/installer.gif?ac################################################################################################################################################...
- http://er####.#urinputinfonet.com/installer-error.gif?ac#########################################################################################################################################...
- http://lo##.###inputinfonet.com/monetization.gif?ev##############################################################################################################################################...
- http://er####.#urinputinfonet.com/utility.gif?re########################################################################
- http://er####.#urinputinfonet.com/utility.gif?re############################################################################
UDP
- DNS ASK er####.#urinputinfonet.com
- DNS ASK ip###api.com
- DNS ASK st###.##rinputinfonet.com
- DNS ASK lo##.###inputinfonet.com
Другое
Создает и запускает на исполнение
- '%TEMP%\nsbbc6c.tmp\tljdxtsoy.exe'
- '%ProgramFiles(x86)%\hqcinema pro 2.1v16.03\34d5cb69-cc12-426f-9704-f0f713345229-11.exe' /rawdata=F+nm+lTJiHslfl3pTmVfVbI6H2V1/bNhFpEqsI+siZ+wTzgJzLNGnf4Rl+yvcZLlwm5Fy+HVfqdfKWsPFfIR4gNMnC+HAb8sRL4bZFuv9jHSO6yz2jVdwXHuI9pDdN6FWYP9x1KLlI+wplBU8NnSKf+cuGvcDlZ1roCrZQIDgUKFd8hnAWuxGPXn...' (со скрытым окном)
