Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\Temp\vlc-1.1.5-win32.exe'
- 'C:\Temp\vlc-1.1.5-win32.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsq3.tmp\modern-wizard.bmp
- %TEMP%\nsq3.tmp\modern-header.bmp
- %TEMP%\nsq3.tmp\NSISdl.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\firststart[1].php
- C:\Temp\vlc-1.1.5-win32.exe
- C:\u.tmp
- %TEMP%\nsq3.tmpfinish.bmp
- %TEMP%\nsa2.tmp
- %TEMP%\nsq3.tmpnsis.bmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\route[1].php
- %TEMP%\nsq3.tmp\inetc.dll
Удаляет следующие файлы:
- %TEMP%\nsq3.tmp\modern-header.bmp
- %TEMP%\nsq3.tmp\modern-wizard.bmp
- %TEMP%\nsq3.tmp\NSISdl.dll
- C:\u.tmp
- C:\Temp\vlc-1.1.5-win32.exe
- %TEMP%\nsq3.tmp\inetc.dll
Сетевая активность:
Подключается к:
- 'localhost':1040
- 'in#####.#ecurewebsiteaccess.com':80
- 'www.te####arger-vlc.org':80
TCP:
Запросы HTTP GET:
- www.te####arger-vlc.org/firststart.php?sp##################################
- in#####.#ecurewebsiteaccess.com/installer/zcdownload/7591de7c9f945f471e0e35068d6f2d5c06eab615528a05d181b1ae6e6fe1399b315cb0d0ab272ad0501f0bd4fa752475582434e666f26f75bbac10dd80fb3425ae81c5d24ad71e259c0e9d1e0d056dd9b49720d2e202df744dc6:a8d55003ecae0eb9da6fa6e546a01d16?ld##
- www.te####arger-vlc.org/route.php
UDP:
- DNS ASK in#####.#ecurewebsiteaccess.com
- DNS ASK www.te####arger-vlc.org
Другое:
Ищет следующие окна:
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '#32770' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
