Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\~nsu.tmp\Au_.exe' _?=<Текущая директория>\
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nst5.tmp\NSISdl.dll
- %TEMP%\Go_un\KillProcDLL.dll
- %APPDATA%\Ticno\Go\unpin.vbs
- %APPDATA%\Ticno\Go\pin.vbs
- %TEMP%\nst5.tmp\UAC.dll
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\nsa2.tmp
- %TEMP%\nst5.tmp\version.dll
- %TEMP%\nst4.tmp
Удаляет следующие файлы:
- %TEMP%\nst5.tmp\UAC.dll
- %TEMP%\nst5.tmp\version.dll
- %TEMP%\nst5.tmp\NSISdl.dll
- %APPDATA%\Ticno\Go\pin.vbs
- %APPDATA%\Ticno\Go\unpin.vbs
Самоудаляется.
Сетевая активность:
UDP:
- DNS ASK ad###.#tatrec.ticno.com
Другое:
Ищет следующие окна:
- ClassName: 'MainMultibarWindow' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
