Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nse2.tmp\nsg3.tmp
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\7b7bc2750827c76d5065687e7f189442_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %TEMP%\nse2.tmp\nsss
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\nsi_install[1].php
- <SYSTEM32>\0c2da726-0143-ee4d-6489-7657def182f2.exe
- %TEMP%\nse2.tmp\Math.dll
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nse2.tmp\UAC.dll
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\170a4989-d980-4690-903a-074496436f83
- %HOMEPATH%\Local Settings\Temporary Internet Files\241418
- <SYSTEM32>\022f638e-f706-fa7f-efaf-f0641f25d0fe.dll
Удаляет следующие файлы:
- %TEMP%\nse2.tmp\nsss
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nse2.tmp\UAC.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\241418
- %TEMP%\nse2.tmp\Math.dll
- %TEMP%\nse2.tmp\nsg3.tmp
Сетевая активность:
Подключается к:
- 'a2.##manet.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- a2.##manet.com/smb/nsi_install.php?in###############################################################
UDP:
- DNS ASK a2.##manet.com
