Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aiw142156.bmp
- %WINDIR%\PingBaz Uninstaller.exe
- %HOMEPATH%\Desktop\PingBaz.lnk
- %HOMEPATH%\Start Menu\Programs\PingBaz\PingBaz Uninstaller.lnk
- %ProgramFiles%\PingBaz\vpn.pbk
- %ProgramFiles%\PingBaz\Untitled-1.ico
- %ProgramFiles%\PingBaz\pshow
- %ProgramFiles%\PingBaz\PingBaz.exe.manifest
- %ProgramFiles%\PingBaz\PingBaz.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\update[1].txt
- %ProgramFiles%\PingBaz\p
- %ProgramFiles%\PingBaz\link.txt
- %ProgramFiles%\PingBaz\ibsng.txt
- %ProgramFiles%\PingBaz\cpaiam.txt
- %TEMP%\aiw142640.EXE
- %TEMP%\aiw142500.bmp
- %TEMP%\aiw142421.bmp
- %TEMP%\aiw142343.bmp
- %TEMP%\aiw142265.bmp
- <SYSTEM32>\MSINET.OCX
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\serverlist[1].txt
Удаляет следующие файлы:
- %TEMP%\aiw142640.EXE
- %TEMP%\aiw142156.bmp
- %TEMP%\aiw142265.bmp
- %TEMP%\aiw142343.bmp
- %TEMP%\aiw142421.bmp
- %TEMP%\aiw142500.bmp
Сетевая активность:
Подключается к:
- 'localhost':1041
- 'ma##es.in':80
TCP:
Запросы HTTP GET:
- http://ma##es.in/pingbaz/serverlist.txt
- http://ma##es.in/pingbaz/update.txt
UDP:
- DNS ASK ma##es.in
Другое:
Создает и запускает на исполнение:
- '%ProgramFiles%\PingBaz\PingBaz.exe'
