Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'windows' = 'C:\Users\Public\Documents\nvidiacoms\win.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\Users\Public\Documents\nvidiacoms\win.exe'
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +h C:\Users\Public\Documents\nvidiacoms
- '<SYSTEM32>\ping.exe' ya.ru -n 60
- '<SYSTEM32>\attrib.exe' +h C:\Users
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\win.bat" "
- '<SYSTEM32>\reg.exe' add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v windows /t REG_SZ /d C:\Users\Public\Documents\nvidiacoms\win.exe /f
Изменения в файловой системе:
Создает следующие файлы:
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.pas
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.dfm
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.~ddp
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.~pas
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.~dfm
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.ddp
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.~ddp
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.pas
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.~dfm
- C:\Users\Public\Documents\nvidiacoms\proxy\Main.dcu
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.~pas
- C:\Users\Public\Documents\nvidiacoms\proxy\taskman.exe
- C:\Users\Public\Documents\nvidiacoms\Unit1.~pas
- C:\Users\Public\Documents\nvidiacoms\Unit1.~dfm
- C:\Users\Public\Documents\nvidiacoms\win.bat
- %TEMP%\1.tmp\win.bat
- C:\Users\Public\Documents\nvidiacoms\win.exe
- C:\Users\Public\Documents\nvidiacoms\Unit1.~ddp
- C:\Users\Public\Documents\nvidiacoms\Unit1.dcu
- C:\Users\Public\Documents\nvidiacoms\taskhost.exe
- C:\Users\Public\Documents\nvidiacoms\Unit1.ddp
- C:\Users\Public\Documents\nvidiacoms\Unit1.pas
- C:\Users\Public\Documents\nvidiacoms\Unit1.dfm
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.dfm
- C:\Users\Public\Documents\nvidiacoms\Project1.res
- C:\Users\Public\Documents\nvidiacoms\Project1.dpr
- C:\Users\Public\Documents\nvidiacoms\proxy\ap.cfg
- C:\Users\Public\Documents\nvidiacoms\proxy\ap.dpr
- C:\Users\Public\Documents\nvidiacoms\proxy\ap.dof
- C:\Users\Public\Documents\nvidiacoms\Project1.dof
- C:\Users\Public\Documents\nvidiacoms\HookLib.dll
- C:\Users\Public\Documents\nvidiacoms\block_reader.sys
- C:\Users\Public\Documents\nvidiacoms\mpr.ini
- C:\Users\Public\Documents\nvidiacoms\Project1.cfg
- C:\Users\Public\Documents\nvidiacoms\Nvidia.exe
- C:\Users\Public\Documents\nvidiacoms\proxy\ap.res
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Project1.dpr
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Project1.dof
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Project1.res
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.ddp
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Unit1.dcu
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\Project1.cfg
- C:\Users\Public\Documents\nvidiacoms\proxy\APSockEng.pas
- C:\Users\Public\Documents\nvidiacoms\proxy\APSockEng.dcu
- C:\Users\Public\Documents\nvidiacoms\proxy\APSockEng.~pas
- C:\Users\Public\Documents\nvidiacoms\proxy\ip\ip.exe
- C:\Users\Public\Documents\nvidiacoms\proxy\http_log.txt
Сетевая активность:
UDP:
- DNS ASK ya.ru
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
