Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsw2.tmp\NSISdl.dll
- %TEMP%\nsw2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsw2.tmp\System.dll
- %TEMP%\nsw2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'lfpkcafelxhjoendengr' WindowName: 'dpexdrazeewfchsc'
- ClassName: 'jvmmlhnvjneo' WindowName: 'usvlxyrnprgiibkbnirha'
- ClassName: 'ipufbrtlkslyk' WindowName: 'lesylssutcbgoxdm'
- ClassName: 'mokphuodcfxx' WindowName: 'omzclxxnomxi'
- ClassName: 'qhuedgmthbjesaepet' WindowName: 'huzfpwjwudplbw'
- ClassName: 'yfufyrxqsnybevhazbup' WindowName: 'ymijoisjfwailyfe'
- ClassName: 'tqimsjjduwlimkbkjm' WindowName: 'davgqufdpjkjfo'
- ClassName: 'rbfanmhpicecri' WindowName: 'qtmmzzefahcpxqpxloif'
- ClassName: 'vzyypoxvxwcoef' WindowName: 'avaiwxlttgepeg'
