Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\NvUpdSrv] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe'
- '%PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe' /svc
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\NVIDIA Corporation\Update Center\nvdupdate.exe
- %TEMP%\nse3.tmp\System.dll
- %TEMP%\nse2.tmp
Удаляет следующие файлы:
- %TEMP%\nse3.tmp\System.dll
Сетевая активность:
Подключается к:
- '17#.#51.195.163':44937
- '19#.#8.88.50':61107
- '10#.#0.149.204':39836
- '10#.#05.137.229':54663
- '14#.#55.96.17':16107
- '15#.#53.4.167':13737
- '10#.#23.92.185':51340
- '10#.#69.28.30':33816
- '19#.#4.214.110':26338
- '54.##8.54.133':31189
- '12#.#99.198.182':32136
- '82.##2.11.115':15396
- '17#.#3.248.60':46612
- '80.##.80.158':31643
- '59.##0.35.102':40566
- '85.##.132.233':39353
- '20#.#58.49.22':12410
- '20#.#3.192.230':26666
- '21#.#8.4.190':19413
- '96.##7.138.34':16193
- '82.#8.104.7':30871
- '18#.#3.246.12':42436
- '14#.#26.72.104':16040
- '79.##6.118.200':42737
- '72.#3.32.43':29755
- '79.##6.118.230':49649
- '14#.#6.97.176':12448
- '19#.#84.9.198':29296
- '75.##6.219.150':14950
- '91.##9.102.29':32872
- '18#.#65.233.189':36427
- '80.##.26.250':19285
- '94.##1.110.183':35463
- '17#.#2.94.44':31588
- '87.##7.133.83':34275
- '16#.#43.133.164':53109
