Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows OneClick' = '%ProgramFiles(x86)%\Windows OneClick\clickupdate.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsz6e.tmp\killprocdll.dll
- %TEMP%\nsz6e.tmp\dllwaitforkillprogram.dll
- %ProgramFiles(x86)%\windows oneclick\clickupdate.exe
- %TEMP%\nsz6e.tmp\dllwebcount.dll
- %TEMP%\nsz6e.tmp\selfdelete.dll
- C:\delus.bat
Удаляет следующие файлы
- %TEMP%\nsz6e.tmp\dllwaitforkillprogram.dll
- %TEMP%\nsz6e.tmp\dllwebcount.dll
- %TEMP%\nsz6e.tmp\killprocdll.dll
- %TEMP%\nsz6e.tmp\selfdelete.dll
Самоудаляется.
Сетевая активность
Подключается к
- 'lo#.#nmuz.com':80
- 'hu###omains.com':443
TCP
Запросы HTTP GET
- http://lo#.#nmuz.com/logonmuz/adexp.php?zo#####################################################################
Другие
- 'hu###omains.com':443
UDP
- DNS ASK lo#.#nmuz.com
- DNS ASK hu###omains.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat (со скрытым окном)
