Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nso2\soffer.dll
- %TEMP%\nso2\cappc.exe
- %TEMP%\nso2\Uninstall.exe
- %TEMP%\nso2.tmp\nsDialogs.dll
- %PROGRAM_FILES%\iMesh\log.log
- %TEMP%\nso2\apphelp.dll
- %TEMP%\nso2.tmp\registry.dll
- %TEMP%\nso2.tmp\UserInfo.dll
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\nso2.tmp\UAC.dll
- %TEMP%\nso2.tmp\modern-header.bmp
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'www.se#####fferdelivery.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- www.se#####fferdelivery.com/www/delivery/so/init_offer.php?br##############################################################################################################################################
UDP:
- DNS ASK www.se#####fferdelivery.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
