Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\NvUpdSrv] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nv_update.exe'
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nv_update.exe' /svc
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\NVIDIA Corporation\Update Center\nv_update.exe
- %TEMP%\nsk3.tmp\System.dll
- %TEMP%\nsa2.tmp
Удаляет следующие файлы:
- %TEMP%\nsk3.tmp\System.dll
Сетевая активность:
Подключается к:
- '79.##6.118.200':42737
- '37.##0.34.57':33673
- '20#.#0.56.11':19141
- '5.##.25.211':64167
- '20#.#01.51.32':33008
- '18#.#68.221.25':22903
- '20#.#4.213.177':13023
- '19#.#9.89.52':16796
- '19#.#1.40.135':47881
- '61.##9.76.42':29178
- '61.##0.202.226':37874
- '17#.#9.156.4':25127
- '20#.#3.192.230':26666
- '62.##2.132.140':19592
- '21#.#43.70.40':17896
- '80.##.26.250':19285
- '10#.#62.197.159':16751
- '21#.#32.45.225':47791
- '19#.#4.56.156':24372
- '19#.#03.196.144':20480
- '85.##.146.134':42838
- '60.##.214.20':12772
- '19#.#21.3.142':21890
- '95.##1.139.225':26545
- '21#.#8.192.36':37228
- '18#.#1.119.254':38354
- '17#.#8.86.71':31571
- '66.##5.9.238':26878
- '82.##2.11.115':15396
- '20#.#3.117.197':28171
- '46.##.145.16':60541
