Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\nsv3.tmp\QvodInit.exe Google
- %TEMP%\nsv3.tmp\QvodInit.exe WriteIni
- %TEMP%\Setup_pach0605.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\FlashFXP]
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsv3.tmp\modern-wizard.bmp
- %TEMP%\nsv3.tmp\ioSpecial.ini
- %TEMP%\nsv3.tmp\qvod2.ini
- %TEMP%\nsv3.tmp\InstallOptions.dll
- <SYSTEM32>\atmarps.sys
- <SYSTEM32>\atmarps.txt
- <SYSTEM32>\exter.tlg
- %TEMP%\nsv3.tmp\t5_toolbar.bmp
- %TEMP%\nsv3.tmp\LangDLL.dll
- %TEMP%\nsq2.tmp
- %TEMP%\Setup_pach0605.exe
- %TEMP%\nsv3.tmp\qvod1.ini
- %TEMP%\nsv3.tmp\google.ini
- %TEMP%\nsv3.tmp\gtapi_signed.dll
- %TEMP%\nsv3.tmp\QvodInit.exe
Удаляет следующие файлы:
- %TEMP%\nsv3.tmp\google.ini
- %TEMP%\nsv3.tmp\gtapi_signed.dll
- %TEMP%\nsv3.tmp\QvodInit.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: '????????'
- ClassName: 'Shell_TrayWnd' WindowName: ''
