Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\Currentversion\Run] 't_searchUpDate.exe' = '%ProgramFiles(x86)%\t_search\t_searchUpDate.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsp1f92.tmp\killprocdll.dll
- %ProgramFiles(x86)%\t_search\t_search.exe
- %ProgramFiles(x86)%\t_search\t_searchupdate.exe
- %ProgramFiles(x86)%\t_search\t_search.dll
- %ProgramFiles(x86)%\t_search\uninstall_t_search.exe
Удаляет следующие файлы
- %TEMP%\nsp1f92.tmp\killprocdll.dll
Сетевая активность
Подключается к
- 'mi#####p.linkprice.com':80
TCP
Запросы HTTP GET
- http://mi#####p.linkprice.com/app/count.php?af################################################
UDP
- DNS ASK mi#####p.linkprice.com
- DNS ASK si#####ch.linkprice.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\t_search\t_searchupdate.exe' A100235785 Normal
