Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsa2.tmp\NSISdl.dll
- %TEMP%\nsa2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\nsa2.tmp\System.dll
- %TEMP%\nsa2.tmp\NSISdl.dll
Сетевая активность:
UDP:
- DNS ASK bi##.#antule.net
- DNS ASK to####.kantule.net
- DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
- ClassName: 'ivowljbdmrvlxch' WindowName: 'yvvqiepmdugouuqsfpgal'
- ClassName: 'wtbjcmvynygbmyo' WindowName: 'fsmscudurdpjvbtfjeo'
- ClassName: 'qnonkyhruywjj' WindowName: 'fgipteysrqksq'
- ClassName: 'goemfeiazdltjn' WindowName: 'ujicwyuucqswhbzxsgz'
- ClassName: 'pwpqwgzbcgmkxlyqyoc' WindowName: 'tylrzwjxeqrtfmje'
- ClassName: 'uayswbffybbvihspzrh' WindowName: 'smaajxymvoogxtic'
- ClassName: 'wtlwlpehjqfyzyw' WindowName: 'jagajwgrhhwla'
- ClassName: 'dfchrvzkblftwxmhv' WindowName: 'sptolurdibjymrrxq'
- ClassName: 'xufsfhsncoxairmjhgf' WindowName: 'bubjioigsyacybcnuo'
- ClassName: 'ltaausfwlzrocmsmqq' WindowName: 'onzfetrpbjuk'
- ClassName: 'dkjuwkmicibltggc' WindowName: 'mznnjpbrgjwug'
- ClassName: 'yyldlspbqfjktul' WindowName: 'nvtpivrrgalgmhjrog'
- ClassName: 'zqzztjwyzosiz' WindowName: 'ltqxygcdpgwpylvno'
- ClassName: 'bjzdmkvamcyo' WindowName: 'vvoxivgckizauqhoxsavd'
