Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\AppData\QS.db
- <Текущая директория>\AppData\AppConfig.ini
- <Текущая директория>\AppLink\sql.dll
- <Текущая директория>\AppData\QS.db-journal
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к файлу>
Удаляет следующие файлы:
- <Текущая директория>\AppData\QS.db-journal
Подменяет следующие исполняемые файлы:
- <Полный путь к файлу>
Подменяет следующие файлы:
- <Текущая директория>\AppData\QS.db-journal
Самоперемещается:
- из <Полный путь к файлу> в <Текущая директория>\muhudveimzvorjsfjvjz.dfg
Самоудаляется.
Сетевая активность:
Подключается к:
- 'localhost':1043
- 'zz.##35k.com':80
- 'ap####t.df0535.com':80
- 'z1#.#nzz.com':80
- 'ap####t.df0535.com':443
TCP:
Запросы HTTP GET:
- http://zz.##35k.com/?XQ######
- http://ap####t.df0535.com/Dfgapi/softmark?ma######
- http://z1#.#nzz.com/stat.htm?id#############################################################################################################
UDP:
- DNS ASK zz.##35k.com
- DNS ASK ap####t.df0535.com
- DNS ASK z1#.#nzz.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
