Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\noms_nsight] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\NBP\NSight\noms_nsight.exe' -nsight
- '%PROGRAM_FILES%\NBP\NSight\noms_nsight.exe' -register -nsight
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' start noms_nsight
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\NBP\NSight\uninst.exe
- %PROGRAM_FILES%\NBP\NSight\libglog.dll
- %PROGRAM_FILES%\NBP\NSight\dbghelp.dll
- %PROGRAM_FILES%\NBP\NSight\.log.ERROR
- %PROGRAM_FILES%\NBP\NSight\noms_nsight.log.WARNING
- %PROGRAM_FILES%\NBP\NSight\noms_nsight.log.INFO
- <Текущая директория>\nsight_agent_install_log.txt
- %TEMP%\nsj2.tmp\StdUtils.dll
- %TEMP%\nsj2.tmp\System.dll
- %PROGRAM_FILES%\NBP\NSight\noms_nsight.exe
- %PROGRAM_FILES%\NBP\NSight\msvcr100.dll
- %PROGRAM_FILES%\NBP\NSight\msvcp100.dll
- %PROGRAM_FILES%\NBP\NSight\noms_nsight.pdb
Удаляет следующие файлы:
- %TEMP%\nsj2.tmp\System.dll
- %TEMP%\nsj2.tmp\StdUtils.dll
Сетевая активность:
Подключается к:
- 'ns####.nhncorp.com':9972
- 'ns####.nhncorp.com':9090
UDP:
- DNS ASK lo#####.nsight.nhncorp.com
- DNS ASK ns####.nhncorp.com
