Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Nakido] 'Start' = '00000002'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\Nakido\nakido.exe' = '%PROGRAM_FILES%\Nakido\nakido.exe:*:Enabled:Nakido'
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Nakido\nakido.exe'
- '%PROGRAM_FILES%\Nakido\nakido.exe' start
- '%PROGRAM_FILES%\Nakido\nakido.exe' install
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Nakido\nakido.A
- %PROGRAM_FILES%\Nakido\nakido.B
- %PROGRAM_FILES%\Nakido\nakido.9
- %PROGRAM_FILES%\Nakido\nakido.7
- %PROGRAM_FILES%\Nakido\nakido.8
- %PROGRAM_FILES%\Nakido\nakido.C
- %PROGRAM_FILES%\Nakido\ndoctrl1288227602
- %PROGRAM_FILES%\Nakido\ndosendrecv683562784
- %PROGRAM_FILES%\Nakido\nakido.F
- %PROGRAM_FILES%\Nakido\nakido.D
- %PROGRAM_FILES%\Nakido\nakido.E
- %PROGRAM_FILES%\Nakido\nakido.0
- %PROGRAM_FILES%\Nakido\nakido.dat
- %PROGRAM_FILES%\Nakido\Uninstall.exe
- %TEMP%\nst2.tmp
- %PROGRAM_FILES%\Nakido\nakido.exe
- %PROGRAM_FILES%\Nakido\nakido.1
- %PROGRAM_FILES%\Nakido\nakido.5
- %PROGRAM_FILES%\Nakido\nakido.6
- %PROGRAM_FILES%\Nakido\nakido.4
- %PROGRAM_FILES%\Nakido\nakido.2
- %PROGRAM_FILES%\Nakido\nakido.3
Сетевая активность:
UDP:
- DNS ASK co####t.nakido.com
- 'co####t.nakido.com':6666
Другое:
Ищет следующие окна:
- ClassName: 'NakidoServiceMonitor' WindowName: '(null)'
