Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsa2.tmp\NSISdl.dll
- %TEMP%\nsa2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsa2.tmp\System.dll
- %TEMP%\nsa2.tmp\NSISdl.dll
Сетевая активность:
Подключается к:
- 'cv#.#antule.net':7034
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'bstjwurblcgqrgikpyxot' WindowName: 'elymaaqraumdhsudbfe'
- ClassName: 'jwgeflrxmdsryytthcenq' WindowName: 'owkothfsrqiucdjza'
- ClassName: 'xmligatkbhyc' WindowName: 'zbxvuzjqjkfujorsvqt'
- ClassName: 'vwozfrephextin' WindowName: 'gwulhzyqzarippgoquu'
- ClassName: 'rsvnhxniiglafnehon' WindowName: 'huytdfhqlawrsqnjvwgvb'
- ClassName: 'bbrafsxphqscdtnqmryr' WindowName: 'lpmeqppddzkix'
- ClassName: 'fyazgizjqpehhr' WindowName: 'dhhhwvuifsqkzjsrxxn'
- ClassName: 'pcwfitoduxmbiqzp' WindowName: 'yjkixhuftgsiywakq'
- ClassName: 'zowpepxhrynguf' WindowName: 'ujcqjimxserlg'
- ClassName: 'hjcmqghquehpimlvm' WindowName: 'eftgdnktrmurimb'
- ClassName: 'pucflbmecoeihkzwx' WindowName: 'xidalitgbxpbxq'
- ClassName: 'pbyaprxsipctdlu' WindowName: 'qzfhjhxftmhcsab'
