Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nso2.tmp\NSISdl.dll
- %TEMP%\nso2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\nso2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'hihanagdxftex' WindowName: 'ngxsioelvkraeaexdqyax'
- ClassName: 'qzgnwxgobrorjagvgfc' WindowName: 'unfvbexadvwm'
- ClassName: 'vmmqaiyedgticfxhzit' WindowName: 'jhpiwhplbtpyadl'
- ClassName: 'wnqftekqawsutod' WindowName: 'kiljkgmtgvpfils'
- ClassName: 'mgollxvmdwulpkopcbdc' WindowName: 'cwnagqvkuyusygoujw'
- ClassName: 'cbpafisktanhlrmzbmaw' WindowName: 'xxyznigvlwwe'
- ClassName: 'zwjjprxoyojoiyvvjrguc' WindowName: 'hbznjhlihbzkzrupmzto'
