Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\searchInstaller.exe' /hp
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- chrome.exe
- iexplore.exe
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp
- %TEMP%\nsw2.tmp\NSISdl.dll
- %TEMP%\tmp
- %TEMP%\nsw2.tmp\Processes.dll
- %TEMP%\search.ini
- %TEMP%\searchInstaller.exe
Удаляет следующие файлы:
- %TEMP%\nsw2.tmp\NSISdl.dll
- %TEMP%\nsw2.tmp\Processes.dll
- %TEMP%\tmp
- %TEMP%\searchInstaller.exe
- %TEMP%\search.ini
Перемещает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
Сетевая активность:
Подключается к:
- 'tr###.adscoo.com':80
TCP:
Запросы HTTP GET:
- tr###.adscoo.com/SPJ?af#####
UDP:
- DNS ASK tr###.adscoo.com
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'Shell_TrayWnd'
