Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\fdppusst.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ns21.dat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tJzVvh3s0wl5GLhE8WpSJixTvcX5lLZDjEhIMkJ%2bqoDhM6PbyatShc%2fZ5uDtrpVKu%2b7vyTh0P9G7LlvmmCzX1cYDoag16xVPWiIgRy6LAZjSuHRyatMuZGEmNbWFr50hIhpTfe9oJUqzhkhkZpMR[1]
- %TEMP%\fdppusst.exe
- %TEMP%\setup.dat
Сетевая активность:
Подключается к:
- '17#.#.245.16':80
- 'localhost':1035
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: '{42EFCF5D-E601-45B7-96E3-1CC77C4881D7}' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
