Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Ncafe.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- C:\ncafe\Ncafes.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\ncafe\snd_timer.wav
- C:\ncafe\vncviewer.exe
- C:\ncafe\snd_over.wav
- C:\ncafe\snd_disconnect.wav
- C:\ncafe\snd_offline.wav
- %ALLUSERSPROFILE%\Start Menu\Ncafe.lnk
- C:\ncafe\string.txt
- %ALLUSERSPROFILE%\Desktop\Ncafe.lnk
- C:\ncafe\zip32.dll
- C:\ncafe\zlib.dll
- C:\ncafe\skin\panel.gif
- C:\ncafe\skin\standby.gif
- C:\ncafe\skin\online.gif
- C:\ncafe\skin\btn_right_mask.gif
- C:\ncafe\skin\offline.gif
- C:\ncafe\skin\zone_normal.gif
- C:\ncafe\skin\zone_select.gif
- C:\ncafe\skin\timer.gif
- C:\ncafe\skin\stop.gif
- C:\ncafe\skin\summary.gif
- C:\ncafe\config.dbs
- C:\ncafe\month.dbs
- C:\ncafe\year.dbs
- C:\ncafe\day.dbs
- C:\ncafe\order.dbs
- C:\ncafe\shift.dbs
- C:\ncafe\syslog.dbs
- C:\ncafe\config.dat
- C:\ncafe\service.dbs
- C:\ncafe\client.dbs
- C:\ncafe\online.dbs
- C:\ncafe\coupon.dbs
- C:\ncafe\member.dbs
- C:\ncafe\ncafe-logs.ini
- C:\ncafe\group.dbs
- C:\ncafe\item.dbs
- C:\ncafe\timezone.dbs
- C:\ncafe\account.dbs
- C:\ncafe\counter.dbs
- C:\ncafe\itemacc.idx
- C:\ncafe\report9.TXT
- C:\ncafe\skin\break.gif
- C:\ncafe\report8.txt
- C:\ncafe\report6.txt
- C:\ncafe\report7.txt
- C:\ncafe\skin\btn_link1.gif
- C:\ncafe\skin\btn_link2.gif
- C:\ncafe\skin\btn_link0.gif
- C:\ncafe\skin\btn_close1.gif
- C:\ncafe\skin\btn_close2.gif
- C:\ncafe\Ncafes.exe
- C:\ncafe\report1.TXT
- C:\ncafe\client\nclean.exe
- %TEMP%\FE1.tmp
- C:\ncafe\client\cafec.exe
- C:\ncafe\report4.txt
- C:\ncafe\report5.txt
- C:\ncafe\report3.txt
- C:\ncafe\report10.TXT
- C:\ncafe\report2.txt
- C:\ncafe\skin\btn_mask.gif
- C:\ncafe\skin\btn_right4_3.gif
- C:\ncafe\skin\btn_right5_1.gif
- C:\ncafe\skin\btn_right4_2.gif
- C:\ncafe\skin\btn_right3_3.gif
- C:\ncafe\skin\btn_right4_1.gif
- C:\ncafe\skin\btn_right6_2.gif
- C:\ncafe\skin\btn_right6_3.gif
- C:\ncafe\skin\btn_right6_1.gif
- C:\ncafe\skin\btn_right5_2.gif
- C:\ncafe\skin\btn_right5_3.gif
- C:\ncafe\skin\btn_right1_2.gif
- C:\ncafe\skin\btn_right1_3.gif
- C:\ncafe\skin\btn_right1_1.gif
- C:\ncafe\skin\btn_mini1.gif
- C:\ncafe\skin\btn_mini2.gif
- C:\ncafe\skin\btn_right3_1.gif
- C:\ncafe\skin\btn_right3_2.gif
- C:\ncafe\skin\btn_right2_3.gif
- C:\ncafe\skin\btn_right2_1.gif
- C:\ncafe\skin\btn_right2_2.gif
Удаляет следующие файлы:
- %TEMP%\FE1.tmp
Сетевая активность:
UDP:
- '25#.#55.255.255':1216
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'NCAFE-SERVER' WindowName: 'Ncafe 1.9.14.9'
- ClassName: 'NCAFE-CLIENT' WindowName: ''
- ClassName: 'NCAFE-SERVER' WindowName: ''
