Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\nssad\aqweishi.exe'
- '%TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\安装统计\addup.exe'
Запускает на исполнение:
- '<SYSTEM32>\cacls.exe' "<DRIVERS>\etc\hosts" /G everyone:R
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\cacls.exe' "<DRIVERS>\etc\hosts" /T /G everyone:F
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\nssad\NssAd\2159.temp
- %PROGRAM_FILES%\nssad\NssAd\9857.temp
- %PROGRAM_FILES%\nssad\NssAd\2026.temp
- %PROGRAM_FILES%\nssad\NssAd\6012.temp
- %PROGRAM_FILES%\nssad\NssAd\4770.temp
- %PROGRAM_FILES%\nssad\NssAd\2201.temp
- %PROGRAM_FILES%\nssad\NssAd\1337.temp
- %HOMEPATH%\Start Menu\Programs\NssAd广告屏蔽专家\卸载 NssAd广告屏蔽专家.lnk
- %PROGRAM_FILES%\NssAd广告屏蔽专家\卸载 NssAd广告屏蔽专家.dat
- %PROGRAM_FILES%\nssad\config.ini
- %PROGRAM_FILES%\NssAd广告屏蔽专家\卸载 NssAd广告屏蔽专家.exe
- %PROGRAM_FILES%\nssad\NssAd\6683.temp
- %PROGRAM_FILES%\nssad\8600.temp
- %HOMEPATH%\Desktop\NssAd广告屏蔽专家.lnk
- %PROGRAM_FILES%\nssad\NssAd\8203.temp
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\is\1293.xs
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\安装统计\5317.temp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Count[1].asp
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\635.txt
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\isshell.dat
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\2565.jpg
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\4416.jpg
- %PROGRAM_FILES%\nssad\NssAd\4041.temp
- %PROGRAM_FILES%\nssad\NssAd\8269.temp
- %PROGRAM_FILES%\nssad\NssAd\6093.temp
- %PROGRAM_FILES%\nssad\7436.temp
- %PROGRAM_FILES%\nssad\1135.temp
- %PROGRAM_FILES%\nssad\1767.temp
- %PROGRAM_FILES%\nssad\5553.temp
Удаляет следующие файлы:
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\4416.jpg
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\635.txt
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\安装统计\addup.exe
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\res\2565.jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Count[1].asp
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\is\1293.xs
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\isshell.dat
Перемещает следующие файлы:
- %PROGRAM_FILES%\nssad\NssAd\1337.temp в %PROGRAM_FILES%\nssad\NssAd\sys_close.png
- %PROGRAM_FILES%\nssad\NssAd\6012.temp в %PROGRAM_FILES%\nssad\NssAd\sys_menu.png
- %PROGRAM_FILES%\nssad\NssAd\4770.temp в %PROGRAM_FILES%\nssad\NssAd\menu.png
- %PROGRAM_FILES%\nssad\NssAd\2201.temp в %PROGRAM_FILES%\nssad\NssAd\openadfilter.png
- %PROGRAM_FILES%\nssad\NssAd\2159.temp в %PROGRAM_FILES%\nssad\NssAd\sys_min.png
- %PROGRAM_FILES%\nssad\NssAd\6683.temp в %PROGRAM_FILES%\nssad\NssAd\trayMenu.xml
- %PROGRAM_FILES%\nssad\8600.temp в %PROGRAM_FILES%\nssad\许可证.txt
- %PROGRAM_FILES%\nssad\NssAd\9857.temp в %PROGRAM_FILES%\nssad\NssAd\sys_skin.png
- %PROGRAM_FILES%\nssad\NssAd\2026.temp в %PROGRAM_FILES%\nssad\NssAd\text_left.png
- %PROGRAM_FILES%\nssad\1767.temp в %PROGRAM_FILES%\nssad\aqweishi.exe
- %PROGRAM_FILES%\nssad\5553.temp в %PROGRAM_FILES%\nssad\config.ini
- %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\安装统计\5317.temp в %TEMP%\{3DE8514B-A677-4DCD-A37F-7F84E5903470}\安装统计\addup.exe
- %PROGRAM_FILES%\nssad\1135.temp в %PROGRAM_FILES%\nssad\addup.exe
- %PROGRAM_FILES%\nssad\7436.temp в %PROGRAM_FILES%\nssad\DuiLib_u.dll
- %PROGRAM_FILES%\nssad\NssAd\6093.temp в %PROGRAM_FILES%\nssad\NssAd\filter_power.png
- %PROGRAM_FILES%\nssad\NssAd\8203.temp в %PROGRAM_FILES%\nssad\NssAd\filter_power_danger.png
- %PROGRAM_FILES%\nssad\NssAd\4041.temp в %PROGRAM_FILES%\nssad\NssAd\danger.png
- %PROGRAM_FILES%\nssad\NssAd\8269.temp в %PROGRAM_FILES%\nssad\NssAd\DlgNssAdMain.xml
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'www.ns##d.com':80
- '10#.#ssad.com':80
TCP:
Запросы HTTP GET:
- www.ns##d.com/nsswudata/Config.txt
- www.ns##d.com/nsswudata//nssad.txt
- 10#.#ssad.com/Count.asp?So##############################################
UDP:
- DNS ASK www.ns##d.com
- DNS ASK 10#.#ssad.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
