Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\nsc4.tmp\ns6.tmp net start DefaultTabUpdate
- %TEMP%\nsc4.tmp\ns5.tmp net stop DefaultTabUpdate
Запускает на исполнение:
- <SYSTEM32>\net1.exe start DefaultTabUpdate
- <SYSTEM32>\net1.exe stop DefaultTabUpdate
- <SYSTEM32>\net.exe stop DefaultTabUpdate
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsc4.tmp\nsExec.dll
- %APPDATA%\DefaultTab\DefaultTab\DefaultTabWrap64.dll
- %TEMP%\nsc4.tmp\ns5.tmp
- %TEMP%\nsc4.tmp\ns6.tmp
- %APPDATA%\DefaultTab\DefaultTab\DTUpdate.exe
- %APPDATA%\DefaultTab\DefaultTab\DefaultTabBHO.dll
- %TEMP%\nsy2.tmp
- %APPDATA%\DefaultTab\DefaultTab\DefaultTabStart.exe
- %APPDATA%\DefaultTab\DefaultTab\DefaultTabWrap.dll
- %APPDATA%\DefaultTab\DefaultTab\DefaultTabStart64.exe
Удаляет следующие файлы:
- %TEMP%\nsc4.tmp\nsExec.dll
- %TEMP%\nsc4.tmp\ns6.tmp
- %TEMP%\nsc4.tmp\ns5.tmp
Сетевая активность:
Подключается к:
- 'ap#.##faulttab.com':80
- 'localhost':1037
UDP:
- DNS ASK ap#.##faulttab.com
