Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://microend.wan.360.cn/tg?src=xiezai
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nslbdf2.tmp
- %TEMP%\~nsua.tmp\un_a.exe
- %TEMP%\nsgd079.tmp
- %APPDATA%\microsoft\windows\privacie\index.dat
Самоудаляется.
Сетевая активность
Подключается к
- 'mi####nd.wan.360.cn':80
- 'wa#.360.cn':443
- 'oc##.crlocsp.cn':80
- 's1.###.qhres2.com':443
- 'p8.##img.com':80
- 'cr#.#rlocsp.cn':80
TCP
Запросы HTTP GET
- http://mi####nd.wan.360.cn/tg?sr########
- http://wa#.360.cn/
- http://oc##.crlocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRgH%2FPN%2F2KBN5Fec0GB96MNB1kxHgQUmZst9ovwo9uJ1J775XQvaNKQT%2BQCEDOXOWpDcRsG2dZr20jOQvs%3D
- http://p8.##img.com/t01d8b8b2eba0f7e7c9.gif
- http://cr#.#rlocsp.cn/WoTrusDVServerCA_2.crl
Другие
- 'wa#.360.cn':443
- 's1.###.qhres2.com':443
UDP
- DNS ASK mi####nd.wan.360.cn
- DNS ASK wa#.360.cn
- DNS ASK oc##.crlocsp.cn
- DNS ASK s1.###.qhres2.com
- DNS ASK cr#.#rlocsp.cn
- DNS ASK p8.##img.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\~nsua.tmp\un_a.exe' _?=<Текущая директория>\
