Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://ticno.com/?c=m&lang=en&r=uninstall&version=
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nsl7b86.tmp\uac.dll
- %TEMP%\multibar_un\killprocdll.dll
- %TEMP%\multibar_un\slicer.dll
- %TEMP%\nsl7b86.tmp\nsisdl.dll
- %TEMP%\nsl7b86.tmp\system.dll
Удаляет следующие файлы
- %TEMP%\multibar_un\killprocdll.dll
- %TEMP%\multibar_un\slicer.dll
- %TEMP%\nsl7b86.tmp\nsisdl.dll
- %TEMP%\nsl7b86.tmp\system.dll
- %TEMP%\nsl7b86.tmp\uac.dll
Самоудаляется.
Сетевая активность
Подключается к
- 'ti##o.com':80
UDP
- DNS ASK st####c.ticno.com
- DNS ASK ti##o.com
Другое
Ищет следующие окна
- ClassName: 'MainMultibarWindow' WindowName: 'Multibar'
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Текущая директория>\
