Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsl2.tmp\NSISdl.dll
- %TEMP%\nsl2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsl2.tmp\System.dll
- %TEMP%\nsl2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'wkknrevuvbfc' WindowName: 'tzmnhawzodzphzgoya'
- ClassName: 'kndbbnxotdgfvcbjya' WindowName: 'yeyoksjknadel'
- ClassName: 'tdpxrtyzlzfievac' WindowName: 'yompyzlbwgwstyezakqhq'
- ClassName: 'mneqkhjwukwft' WindowName: 'ierltpwcqpxwgj'
- ClassName: 'jyxsldhldmsbqzz' WindowName: 'dcydseprikvx'
- ClassName: 'bzzlkaseruicnsxutleya' WindowName: 'lnrrdxjwznzpbzatj'
- ClassName: 'fxdvwwyuikwg' WindowName: 'scugldiwwgvqnnnqynhti'
- ClassName: 'swhmmohenoxovxaoapswz' WindowName: 'srvddceylefnbt'
- ClassName: 'jwekmtcumeykjyjnbg' WindowName: 'texmxcrbbuznvgc'
- ClassName: 'cowlopgctxmq' WindowName: 'qelveojiqkgvmdbzz'
