Техническая информация
Для обеспечения автозапуска и распространения:
Изменяет следующие исполняемые системные файлы:
- %WINDIR%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\Alan_Parsons_-_Mammagamma_Gambafreaks_Mix_(get-tune.net).mp3
- C:\Users\Public\Desktop\Скачать Alan_Parsons_-_...lnk
Сетевая активность:
Подключается к:
- 'st####.get-tune.net':80
- 'yd#######8vjhv5.deadspicy.ru':80
- 'x2#######4n90m4.dragbreak.ru':80
TCP:
Запросы HTTP GET:
- st####.get-tune.net/listen/39910046/11799694/3641811018/56224bfd2b4c0ab0/Alan_Parsons_-_Mammagamma_Gambafreaks_Mix_(get-tune.net).mp3
Запросы HTTP POST:
- yd#######8vjhv5.deadspicy.ru/api/index
- x2#######4n90m4.dragbreak.ru/api/index
UDP:
- DNS ASK st####.get-tune.net
- DNS ASK yd#######8vjhv5.deadspicy.ru
- DNS ASK x2#######4n90m4.dragbreak.ru
- '23#.#55.255.250':1900
Другое:
Ищет следующие окна:
- ClassName: 'WMPlayerApp' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
