Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nso2be1.tmp
- %ProgramFiles(x86)%\flash player 12.1\flash player 12.1.dll
- %ProgramFiles(x86)%\flash player 12.1\flash player 12.1gui.exe
- %ProgramFiles(x86)%\flash player 12.1\flash player 12.1.exe
- %TEMP%\nso2c30.tmp\processes.dll
- %TEMP%\nso2c30.tmp\execdos.dll
- %TEMP%\nso2c30.tmp\closebrowsers.exe
- %TEMP%\nso2c30.tmp\inetc.dll
- %TEMP%\nso2c30.tmp\userinfo.dll
- %TEMP%\nso2c30.tmp\md5dll.dll
- %TEMP%\nso2c30.tmp\nsisos.dll
- %TEMP%\nso2c30.tmp\dialer.dll
- %TEMP%\flash player 12.1installer_1726252789.log
- %TEMP%\nso2c30.tmp\nsislog.dll
- %TEMP%\nso2c30.tmp\system.dll
- %TEMP%\nso2c30.tmp\stdutils.dll
- %ProgramFiles(x86)%\flash player 12.1\flash player 12.1.ico
- %ProgramFiles(x86)%\flash player 12.1\uninstall.exe
Сетевая активность
UDP
- DNS ASK st###.#rossrider.com
- DNS ASK co####.crossrider.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\nso2c30.tmp\closebrowsers.exe' /closebrowsers /closeie
- '%ProgramFiles(x86)%\flash player 12.1\flash player 12.1.exe' /installapp=5156
Запускает на исполнение
- '%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Flash Player 12.1\Flash Player 12.1.dll" (со скрытым окном)
- '%TEMP%\nso2c30.tmp\closebrowsers.exe' /closebrowsers /closeie (со скрытым окном)
- '%ProgramFiles(x86)%\flash player 12.1\flash player 12.1.exe' /installapp=5156 (со скрытым окном)
