Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsd2.tmp\Inetc.dll
- %PROGRAM_FILES%\ffdy\uninst.exe
- %TEMP%\nsd2.tmp\SelfDel.dll
- %TEMP%\nsd2.tmp\NSISdl.dll
- %HOMEPATH%\Start Menu\Programs\·Е·ЕµзУ°\Uninstall.lnk
- %TEMP%\nsd2.tmp\FindProcDLL.dll
- %TEMP%\nsd2.tmp\System.dll
- %HOMEPATH%\Start Menu\Programs\·Е·ЕµзУ°\Website.lnk
- %PROGRAM_FILES%\ffdy\·Е·ЕµзУ°.url
Удаляет следующие файлы:
- %TEMP%\nsd2.tmp\SelfDel.dll
- %TEMP%\nsd2.tmp\System.dll
- %TEMP%\nsd2.tmp\NSISdl.dll
- %TEMP%\nsd2.tmp\FindProcDLL.dll
- %TEMP%\nsd2.tmp\Inetc.dll
Самоудаляется.
Сетевая активность:
Подключается к:
- '5e##########b2c4c84129fff2a6da9e.360wzb.cn':9876
UDP:
- DNS ASK 5e##########b2c4c84129fff2a6da9e.360wzb.cn
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
