Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Update' = 'rundll32.exe "%TEMP%\nvdisps.dll", ShadowPlay 84'
Изменения в файловой системе
Создает следующие файлы
- unc\127.0.0.1\pipe\samr
- %TEMP%\excel2010.dat
- %TEMP%\nvdisps.dll
- %TEMP%\nvdisps_user.dat
Сетевая активность
Подключается к
- 'localhost':445
- 'vi###esigns.com':80
TCP
Запросы HTTP POST
- http://www.vi###esigns.com/api/version_check.php
Другие
- 'localhost':445
- 'localhost':49175
UDP
- DNS ASK up#####.wamsys.co.za
- DNS ASK vi###esigns.com
- DNS ASK ap#.##eworldfun.com
Другое
Создает и запускает на исполнение
- '%TEMP%\excel2010.dat'
- '%TEMP%\excel2010.dat' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\nvdisps.dll", ShadowPlay 84
