Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\deskstock_weather.html
- %TEMP%\deskstock_H.html
- %TEMP%\stockcache.xml
- %TEMP%\tmp.ini
- %TEMP%\serchengin.ini
- <Текущая директория>\A.db
- <SYSTEM32>\SkinH_EL.dll
- <Текущая директория>\H.db
- %TEMP%\deskstock_A.html
- %TEMP%\deskstock_header.html
Удаляет следующие файлы:
- %TEMP%\tmp.ini
Сетевая активность:
Подключается к:
- 'www.ti##oft.com':80
- 'we######ce.webxml.com.cn':80
- 'hq.##najs.cn':80
TCP:
Запросы HTTP GET:
- http://www.ti##oft.com/regsoft/deskstock/serchengin.txt
- http://hq.##najs.cn/list=sh000001,sz399001,hkHSI
- http://www.ti##oft.com/regsoft/deskstock/bv.php
- http://www.ti##oft.com/regsoft/deskstock/daytip/
- http://we######ce.webxml.com.cn/WebServices/WeatherWS.asmx/getWeather?th#########################
- http://hq.##najs.cn/list=
- http://www.ti##oft.com/regsoft/deskstock/msg.txt
- http://www.ti##oft.com/regsoft/deskstock/getdate.php
Запросы HTTP POST:
- http://www.ti##oft.com/regsoft/deskstock/clientInterface/login.php
UDP:
- DNS ASK www.ti##oft.com
- DNS ASK we######ce.webxml.com.cn
- DNS ASK hq.##najs.cn
Другое:
Ищет следующие окна:
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'TrayNotifyWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
- ClassName: 'SysPager' WindowName: ''
