Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\liveonair4\yahoolink.exe
- %TEMP%\nsx3794.tmp\selfdelete.dll
- C:\delus.bat
- C:\yahoolink.bat
Удаляет следующие файлы
- %TEMP%\nsx3794.tmp\selfdelete.dll
- %ProgramFiles%\liveonair4\yahoolink.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'pu##lab.org':80
- 'pu##lab.org':443
TCP
Запросы HTTP GET
- http://www.pu##lab.org/counter/load.html
- http://www.pu##lab.org/counter/install.html
Другие
- 'pu##lab.org':443
UDP
- DNS ASK pu##lab.org
Другое
Создает и запускает на исполнение
- '%ProgramFiles%\liveonair4\yahoolink.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c \YahooLink.bat (со скрытым окном)
