Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\nsc5.tmp\ns7.tmp' %TEMP%\sqlite3.exe %TEMP%\cwdgt0y8.default\extensions.sqlite "DELETE FROM addon WHERE id='extension@FastFreeConverter.com'"
- '%TEMP%\sqlite3.exe' %TEMP%\cwdgt0y8.default\extensions.sqlite "DELETE FROM addon WHERE id='extension@FastFreeConverter.com'"
- '%TEMP%\~nsu.tmp\Au_.exe' _?=<Текущая директория>\
- '%TEMP%\nsc5.tmp\ns6.tmp' regsvr32.exe "<Текущая директория>\FastFreeConverter.dll" /u /s
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' "<Текущая директория>\FastFreeConverter.dll" /u /s
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\sqlite3.exe
- %TEMP%\nsc5.tmp\version.dll
- %TEMP%\cwdgt0y8.default\extensions.sqlite
- %TEMP%\nsc5.tmp\inetc.dll
- %TEMP%\nsc5.tmp\ns7.tmp
- %TEMP%\nsc5.tmp\ns6.tmp
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\nsv2.tmp
- %TEMP%\nsw4.tmp
- %TEMP%\nsc5.tmp\nsExec.dll
- %TEMP%\nsc5.tmp\nsProcess.dll
Удаляет следующие файлы:
- %TEMP%\nsc5.tmp\nsExec.dll
- %TEMP%\nsc5.tmp\nsProcess.dll
- %TEMP%\nsc5.tmp\version.dll
- %TEMP%\nsc5.tmp\inetc.dll
- %TEMP%\nsc5.tmp\ns6.tmp
- %TEMP%\nsc5.tmp\ns7.tmp
- %TEMP%\cwdgt0y8.default\extensions.sqlite
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
