Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\drpdndls.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsy2.tmp\regb
- %TEMP%\drpdndls.exe
- %TEMP%\nsy2.tmp\System.dll
- %TEMP%\nsy2.tmp\NSISdl.dll
Удаляет следующие файлы:
- %TEMP%\nsy2.tmp\regb
- %TEMP%\nsy2.tmp\System.dll
- %TEMP%\drpdndls.exe
- %TEMP%\nsy2.tmp\NSISdl.dll
Сетевая активность:
Подключается к:
- 'www.xy###tats.com':80
- 'www.in####t-find.com':80
TCP:
Запросы HTTP GET:
- www.xy###tats.com/dl/zbr091.exe
- www.in####t-find.com/regdt/{149721E7-59EA-4E1D-B14E-F5C31EFDBCC0}|0|1091
UDP:
- DNS ASK www.xy###tats.com
- DNS ASK www.in####t-find.com
- '<IP-адрес в локальной сети>':1037
