Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://mi####nd.wan.360.cn/tg?sr########
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsr5216.tmp
- %TEMP%\~nsua.tmp\un_a.exe
- %TEMP%\nsr565a.tmp
Изменяет следующие файлы
Самоудаляется.
Сетевая активность
Подключается к
- 'mi####nd.wan.360.cn':80
- 'wa#.360.cn':443
- 'oc##.crlocsp.cn':80
- 's1.###.qhres2.com':443
- 'p8.##img.com':80
- 'cr#.#rlocsp.cn':80
TCP
Запросы HTTP GET
- http://mi####nd.wan.360.cn/tg?sr########
- http://wa#.360.cn/
- http://oc##.crlocsp.cn/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBQVV5D4a5Xuqta%2F7ArmfD0qkrlxDwQUDUmPFTN7wE%2B2%2Bzo4Cfw0Fdpg3RQCEQDg%2BGHy3FET5r4QrDythY4d
- http://p8.##img.com/t01d8b8b2eba0f7e7c9.gif
- http://cr#.#rlocsp.cn/WoTrusOVServerCA_2.crl
Другие
- 'wa#.360.cn':443
- 's1.###.qhres2.com':443
UDP
- DNS ASK mi####nd.wan.360.cn
- DNS ASK wa#.360.cn
- DNS ASK microsoft.com
- DNS ASK oc##.crlocsp.cn
- DNS ASK s1.###.qhres2.com
- DNS ASK p8.##img.com
- DNS ASK cr#.#rlocsp.cn
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\~nsua.tmp\un_a.exe' _?=<Текущая директория>\
