Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\~nsu.tmp\Au_.exe' _?=<Текущая директория>\
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~nsu.tmp\nst4.tmp
- %TEMP%\nse3.tmp\mt.dll
- %TEMP%\~nsu.tmp\nsl5.tmp
- %TEMP%\~nsu.tmp\nsd7.tmp
- %TEMP%\~nsu.tmp\nsk6.tmp
- %TEMP%\nse3.tmp\System.dll
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\nse3.tmp\UserInfo.dll
- %TEMP%\nse3.tmp\chrmPref.dll
- %TEMP%\nse3.tmp\Processes.dll
Удаляет следующие файлы:
- %TEMP%\~nsu.tmp\nsk6.tmp
- %TEMP%\~nsu.tmp\nsd7.tmp
- %TEMP%\~nsu.tmp\nst4.tmp
- %TEMP%\~nsu.tmp\nsl5.tmp
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Shell_TrayWnd'
