Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\lwtsvc] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\LemonWebtoon\lwtsvc.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c <Текущая директория>\nswssDelete.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsj2.tmp\nsiswss.dll
- %PROGRAM_FILES%\LemonWebtoon\Uninstall.exe
- %PROGRAM_FILES%\LemonWebtoon\LemonWebtoon.ico
- <Текущая директория>\nswssDelete.bat
- %HOMEPATH%\Desktop\·№ёуАҐЕч.lnk
- %HOMEPATH%\Start Menu\Programs\·№ёуАҐЕч\·№ёуАҐЕч ЗБ·О±Ч·Ґ ЅЗЗа.lnk
- %PROGRAM_FILES%\LemonWebtoon\LemonWebtoonC.exe
- %TEMP%\nsj2.tmp\SimpleSC.dll
- %TEMP%\nsj2.tmp\nsProcess.dll
- %TEMP%\nsj2.tmp\ScrollLicense.dll
- %PROGRAM_FILES%\LemonWebtoon\lwtsvc.exe
- %PROGRAM_FILES%\LemonWebtoon\lwtupt.exe
- %PROGRAM_FILES%\LemonWebtoon\LemonWebtoon.exe
Удаляет следующие файлы:
- %TEMP%\nsj2.tmp\ScrollLicense.dll
- %TEMP%\nsj2.tmp\SimpleSC.dll
- %TEMP%\nsj2.tmp\nsiswss.dll
- %TEMP%\nsj2.tmp\nsProcess.dll
Самоудаляется.
Сетевая активность:
Подключается к:
- 'lo####.#emonwebtoon.co.kr':80
TCP:
Запросы HTTP POST:
- lo####.#emonwebtoon.co.kr/logger.php
UDP:
- DNS ASK lo####.#emonwebtoon.co.kr
