Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\padfile\shell\open\command] '' = '"%TEMP%\7ZipSfx.000\P2VPro.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\padxfile\shell\open\command] '' = '"%TEMP%\7ZipSfx.000\P2VPro.exe" "%1"'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\7ZipSfx.000\AQMTV.aqm
- %TEMP%\7ZipSfx.000\pictures\rim\巴黎风情.png
- %TEMP%\7ZipSfx.000\pictures\rim\情人节.png
- %TEMP%\7ZipSfx.000\pictures\rim\粉嫩嫩.png
- %TEMP%\7ZipSfx.000\pictures\rim\紫色花簇.png
- %TEMP%\7ZipSfx.000\pictures\rim\绿叶环绕.png
- %TEMP%\7ZipSfx.000\pictures\rim\绿叶红花.png
- %TEMP%\7ZipSfx.000\pictures\rim\花园.png
- %TEMP%\7ZipSfx.000\pictures\rim\花朵与星光.png
- %TEMP%\7ZipSfx.000\pictures\rim\花草.png
- %TEMP%\7ZipSfx.000\pictures\rim\蓝色琉璃.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-白.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-红.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-绿.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-青.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-黄.png
- %TEMP%\7ZipSfx.000\pictures\rim\虚化透明-黑.png
- %TEMP%\7ZipSfx.000\pictures\rim\蝶舞.png
- %TEMP%\7ZipSfx.000\pictures\rim\左右花开.png
- %TEMP%\7ZipSfx.000\pictures\adorn\霸王龙.png
- %TEMP%\7ZipSfx.000\pictures\rim\小碎花.png
- %TEMP%\7ZipSfx.000\pictures\rim\垂花.png
- %TEMP%\7ZipSfx.000\pictures\adorn\香蕉.png
- %TEMP%\7ZipSfx.000\pictures\adorn\高跟鞋.png
- %TEMP%\7ZipSfx.000\pictures\adorn\黄色对话泡泡.png
- %TEMP%\7ZipSfx.000\pictures\adorn\黑猫.png
- %TEMP%\7ZipSfx.000\pictures\adorn\黑色云朵泡泡.png
- %TEMP%\7ZipSfx.000\pictures\adorn\黑边对话框.png
- %TEMP%\7ZipSfx.000\pictures\blue.jpg
- %TEMP%\7ZipSfx.000\pictures\green.jpg
- %TEMP%\7ZipSfx.000\pictures\logo.jpg
- %TEMP%\7ZipSfx.000\pictures\red.jpg
- %TEMP%\7ZipSfx.000\pictures\rim\兔子卡通.png
- %TEMP%\7ZipSfx.000\pictures\rim\冰蓝企鹅.png
- %TEMP%\7ZipSfx.000\pictures\rim\卡通.png
- %TEMP%\7ZipSfx.000\pictures\rim\圣诞.png
- %TEMP%\7ZipSfx.000\pictures\rim\圣诞2.png
- %TEMP%\7ZipSfx.000\pictures\rim\圣诞3.png
- %TEMP%\7ZipSfx.000\pictures\rim\圣诞礼物.png
- %TEMP%\7ZipSfx.000\pictures\rim\小熊.png
- %TEMP%\7ZipSfx.000\pictures\adorn\青蛙.png
- %TEMP%\7ZipSfx.000\pictures\rim\蝶舞花丛.png
- %TEMP%\7ZipSfx.000\pictures\rim\锦绣.png
- %TEMP%\7ZipSfx.000\Template\T8.gif
- %TEMP%\7ZipSfx.000\Template\T9.gif
- %TEMP%\7ZipSfx.000\unins000.dat
- %TEMP%\7ZipSfx.000\使用必读.url
- %TEMP%\7ZipSfx.000\绿色先锋下载.url
- %TEMP%\7ZipSfx.000\Bin\AQdll\avcodec-55.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\avdevice-55.dll
- %TEMP%\7ZipSfx.000\pictures\adorn\瓢虫.png
- %TEMP%\7ZipSfx.000\Bin\AQdll\avfilter-4.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\avutil-52.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\MediaInfo.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\SDL.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\SoundTouch.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\swresample-0.dll
- %TEMP%\7ZipSfx.000\Bin\AQdll\swscale-2.dll
- %TEMP%\7ZipSfx.000\LrcEditor.exe
- %TEMP%\7ZipSfx.000\Template\T6.gif
- %TEMP%\7ZipSfx.000\Template\T7.gif
- %TEMP%\7ZipSfx.000\pictures\rim\金属时代.png
- %TEMP%\7ZipSfx.000\pictures\rim\转圈卡通.png
- %TEMP%\7ZipSfx.000\Template\T3.gif
- %TEMP%\7ZipSfx.000\pictures\rim\长发妹.png
- %TEMP%\7ZipSfx.000\pictures\rim\鸽子.png
- %TEMP%\7ZipSfx.000\pictures\虚化彩色.jpg
- %TEMP%\7ZipSfx.000\pictures\虚化绿色.jpg
- %TEMP%\7ZipSfx.000\pictures\虚化蓝色.jpg
- %TEMP%\7ZipSfx.000\pictures\虚化青色.jpg
- %TEMP%\7ZipSfx.000\pictures\虚化黑色.jpg
- %TEMP%\7ZipSfx.000\Settings.aqs
- %TEMP%\7ZipSfx.000\Template\T0.gif
- %TEMP%\7ZipSfx.000\Template\T1.gif
- %TEMP%\7ZipSfx.000\Template\T10.gif
- %TEMP%\7ZipSfx.000\Template\T11.gif
- %TEMP%\7ZipSfx.000\Template\T12.gif
- %TEMP%\7ZipSfx.000\Template\T13.gif
- %TEMP%\7ZipSfx.000\Template\T2.gif
- %TEMP%\7ZipSfx.000\Template\T4.gif
- %TEMP%\7ZipSfx.000\pictures\rim\金色.png
- %TEMP%\7ZipSfx.000\Template\T5.gif
- %TEMP%\7ZipSfx.000\pictures\adorn\雪花3.png
- %TEMP%\7ZipSfx.000\pictures\adorn\雪花2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\雪花1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\彩带2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\彩带4.png
- %TEMP%\7ZipSfx.000\pictures\adorn\情人节.png
- %TEMP%\7ZipSfx.000\pictures\adorn\折纸小鸟(1).png
- %TEMP%\7ZipSfx.000\pictures\adorn\折纸小鸟.png
- %TEMP%\7ZipSfx.000\pictures\adorn\折纸小鸟3.png
- %TEMP%\7ZipSfx.000\pictures\adorn\星型标题框.png
- %TEMP%\7ZipSfx.000\pictures\adorn\松鼠(1).png
- %TEMP%\7ZipSfx.000\pictures\adorn\松鼠.png
- %TEMP%\7ZipSfx.000\pictures\adorn\橙.png
- %TEMP%\7ZipSfx.000\pictures\adorn\橙色恐龙.png
- %TEMP%\7ZipSfx.000\pictures\adorn\橙色扇形对话框.png
- %TEMP%\7ZipSfx.000\pictures\adorn\气球1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\气球2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\浅蓝的云朵.png
- %TEMP%\7ZipSfx.000\pictures\adorn\浣熊.png
- %TEMP%\7ZipSfx.000\pictures\adorn\小鱼.png
- %TEMP%\7ZipSfx.000\pictures\adorn\海马.png
- %TEMP%\7ZipSfx.000\pictures\adorn\射中了.png
- %TEMP%\7ZipSfx.000\pictures\adorn\婚戒.png
- %TEMP%\7ZipSfx.000\Languages\LRC_CHS.lang
- %TEMP%\7ZipSfx.000\Languages\P2V_CHS.lang
- %TEMP%\7ZipSfx.000\Music\邓丽君 - 月亮代表我的心.lrc
- %TEMP%\7ZipSfx.000\Music\邓丽君 - 月亮代表我的心.mp3
- %TEMP%\7ZipSfx.000\pictures\adorn\一支玫瑰.png
- %TEMP%\7ZipSfx.000\pictures\adorn\中国瓶子.png
- %TEMP%\7ZipSfx.000\pictures\adorn\卡通小鸟.png
- %TEMP%\7ZipSfx.000\pictures\adorn\原始人.png
- %TEMP%\7ZipSfx.000\pictures\adorn\双喜.png
- %TEMP%\7ZipSfx.000\pictures\adorn\可爱小花.png
- %TEMP%\7ZipSfx.000\pictures\adorn\可爱小鸟.png
- %TEMP%\7ZipSfx.000\pictures\adorn\向日葵.png
- %TEMP%\7ZipSfx.000\pictures\adorn\圣诞树1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\圣诞花环.png
- %TEMP%\7ZipSfx.000\pictures\adorn\圣诞花环2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\圣诞铃铛.png
- %TEMP%\7ZipSfx.000\pictures\adorn\圣诞驯鹿.png
- %TEMP%\7ZipSfx.000\pictures\adorn\婚戒2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\深红飞溅对话框.png
- %TEMP%\7ZipSfx.000\pictures\adorn\彩带1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心.png
- %TEMP%\7ZipSfx.000\pictures\adorn\绿恐龙.png
- %TEMP%\7ZipSfx.000\pictures\adorn\花束.png
- %TEMP%\7ZipSfx.000\pictures\adorn\花瓶.png
- %TEMP%\7ZipSfx.000\pictures\adorn\花骨朵.png
- %TEMP%\7ZipSfx.000\pictures\adorn\苹果.png
- %TEMP%\7ZipSfx.000\pictures\adorn\莲花.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蓝恐龙.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蓝绿渐变思想泡泡.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蓝色对话泡泡.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蓝色小鱼.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蜡烛1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蜡烛2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\蝴蝶.png
- %TEMP%\7ZipSfx.000\pictures\adorn\西瓜.png
- %TEMP%\7ZipSfx.000\pictures\adorn\角恐龙.png
- %TEMP%\7ZipSfx.000\pictures\adorn\金色小鱼.png
- %TEMP%\7ZipSfx.000\pictures\adorn\红莲花.png
- %TEMP%\7ZipSfx.000\pictures\adorn\粉红思想泡泡.png
- %TEMP%\7ZipSfx.000\pictures\adorn\花朵2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\红色小鱼.png
- %TEMP%\7ZipSfx.000\pictures\adorn\米老鼠.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心中箭.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心礼物.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心糖.png
- %TEMP%\7ZipSfx.000\pictures\adorn\狗狗.png
- %TEMP%\7ZipSfx.000\pictures\adorn\狮子.png
- %TEMP%\7ZipSfx.000\pictures\adorn\玫瑰(1).png
- %TEMP%\7ZipSfx.000\pictures\adorn\玫瑰.png
- %TEMP%\7ZipSfx.000\P2VPro.exe
- %TEMP%\7ZipSfx.000\Bin\AQdll\avformat-55.dll
- %TEMP%\7ZipSfx.000\pictures\adorn\玫瑰和珍珠.png
- %TEMP%\7ZipSfx.000\pictures\adorn\生日蛋糕1.png
- %TEMP%\7ZipSfx.000\pictures\adorn\生日蛋糕2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\白鸽.png
- %TEMP%\7ZipSfx.000\pictures\adorn\盆花.png
- %TEMP%\7ZipSfx.000\pictures\adorn\礼物盒.png
- %TEMP%\7ZipSfx.000\pictures\adorn\礼物盒2.png
- %TEMP%\7ZipSfx.000\pictures\adorn\笑脸.png
- %TEMP%\7ZipSfx.000\pictures\adorn\爱心三朵.png
- %TEMP%\7ZipSfx.000\pictures\adorn\生日小狗1.png
- %TEMP%\7ZipSfx.000\unins000.exe
Сетевая активность:
Подключается к:
- 'ai###oft.com':80
- 'localhost':1041
- 'cl####.aiqisoft.com':80
- 'cl####.aiqisoft.cn':80
TCP:
Запросы HTTP GET:
- http://www.ai###oft.com/myad/product.php?so######################################################################################## via ai###oft.com
- http://www.ai###oft.com/install/?id###################################################################################### via ai###oft.com
- http://cl####.aiqisoft.com/update/getnewver.php?id###################################################################################################
- http://cl####.aiqisoft.cn/update/getnewver.php?id###################################################################################################
UDP:
- DNS ASK www.ai###oft.com
- DNS ASK cl####.aiqisoft.com
- DNS ASK cl####.aiqisoft.cn
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\7ZipSfx.000\P2VPro.exe'
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
