Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\662414.exe'
- '%TEMP%\662414.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\662414.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\nnn[1].exe
Сетевая активность:
Подключается к:
- 'nu###uisine.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- nu###uisine.com/nnn.exe
UDP:
- DNS ASK nu###uisine.com
Другое:
Ищет следующие окна:
- ClassName: 'T[HfK- wtCO' WindowName: 't;G9Nhj 0fT'
- ClassName: '%aV)rSF&.$;8g[' WindowName: 'x+PGaycmW#&iNI'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'd8E,:]ebsKoy+WQ!54#Z9' WindowName: '<jl;Mv{,^805U$Jz2fBb}-DRg'
- ClassName: ': wim!pr7bd' WindowName: '}8r94*Sm ]'
- ClassName: '/]&DET,ro wNxVQYC$;:jc' WindowName: '$!2J9ZB'
- ClassName: ',A>qwyP7^@ED#kXtx;!SjF$9' WindowName: 'ZIP8<-MX1 4ad0>O}3]J6o@t/q'
- ClassName: '+ n/jG73d,oD%' WindowName: 'Gh(WtBgvZ2y'
- ClassName: 'hrg0^M+;G<b' WindowName: '!&/lO%kXNQY3'
