Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsd2.tmp\NSISdl.dll
- %TEMP%\nsd2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsd2.tmp\System.dll
- %TEMP%\nsd2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'rjmwkpjvcxdovfcz' WindowName: 'gxpvmaubqcfqyoiafwq'
- ClassName: 'pqnjzsqqwkphzctknrfx' WindowName: 'ucivsxxflyjdxtqnb'
- ClassName: 'msxebgomezfrjgs' WindowName: 'khpfcaucworwrayqupm'
- ClassName: 'tlkpkxpheiwdeyt' WindowName: 'lfnwrjwoaaxnxx'
- ClassName: 'eoplphdomemhwcbanr' WindowName: 'xsrwnvcvygdpraxxr'
- ClassName: 'tyykgkfpjlmx' WindowName: 'sankakyvnwmccn'
- ClassName: 'ehwqrjbpowkhrw' WindowName: 'hytvapbcyxchhoswnxw'
- ClassName: 'sxpszodmsmceo' WindowName: 'ayhtdnvnmymjunapclsmf'
- ClassName: 'vwxnicglajcmibyw' WindowName: 'afbyejtorvzlpua'
- ClassName: 'zdqwxapsaednacqt' WindowName: 'rbywwvxqjbjr'
- ClassName: 'ullbjqtegxbxwgbw' WindowName: 'wjmjranwlqfpgnp'
