Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\qg.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\bs.lnk
Изменения в файловой системе:
Создает следующие файлы:
- C:\qqpcmgr_v10.1.15274.233_70399_Silence.exe
- C:\G0807_s_70931.exe
- C:\nm.txt
- C:\F0808_s_30825.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\nm.txt
Сетевая активность:
Подключается к:
- 'yg#.#izhufu.cn':80
- 'do####ad.2345.com':80
- 'localhost':1036
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- do####ad.2345.com/union_common/qqpcmgr_104123_120004123_v8.10_Silence.exe
- 12#.#25.114.144/go/full/1/70934
- 12#.#25.114.144/index/fulldownload/30825
- yg#.#izhufu.cn/1.html
UDP:
- DNS ASK do####ad.2345.com
- DNS ASK w.#.#aidu.com
- DNS ASK sh###.baidu.com
- DNS ASK yg#.#izhufu.cn
