Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\ComputerZ] 'ImagePath' = '%TEMP%\LuDaShi\ComputerZ.sys'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nse2.tmp
- %TEMP%\LuDaShi\BenchmarkData\shaders_sm_3_0.cache
- %TEMP%\LuDaShi\BenchmarkData\shaders_sm_5_0.cache
- %TEMP%\LuDaShi\DrvMgr\360NetUL.dll
- %TEMP%\LuDaShi\Themes\Default\default_theme.ui
- %TEMP%\LuDaShi\Themes\Default\BenchmarkPage\BenchmarkPage_theme.ui
- %TEMP%\LuDaShi\Themes\Default\BenchmarkPage\BenchmarkPage_theme.xml
- %TEMP%\LuDaShi\Utils\PageMgr.dll
- %TEMP%\LuDaShi\nBench\BenchmarkLauncher.exe
- %TEMP%\LuDaShi\nBench\BenchmarkLauncher_x64.exe
- %TEMP%\LuDaShi\nBench\BenchmarkPage.dll
- %TEMP%\LuDaShi\nBench\ComputerZ_Bench.dll
- %TEMP%\LuDaShi\ComputerZ.set
- %TEMP%\LuDaShi\nBench\ComputerZ_Bench_x64.dll
- %TEMP%\LuDaShi\nBench\D3DCompiler_43.dll
- %TEMP%\LuDaShi\nBench\D3DX9_43.dll
- %TEMP%\LuDaShi\nBench\Display3DEx.exe
- %TEMP%\LuDaShi\nBench\NNET.DAT
- %TEMP%\LuDaShi\nBench\OCLBenchmark.dll
- %TEMP%\LuDaShi\nBench\d3dx11_43.dll
- %TEMP%\LuDaShi\softmgr\SoftMgr.dll
- %TEMP%\LuDaShi\sweeper\CleanPageEngine.dll
- %TEMP%\nsz3.tmp\System.dll
- %TEMP%\LuDaShi\BenchmarkData\lds.spk
- %TEMP%\LuDaShi\nBench\BenchmarkSuite.dll
- %TEMP%\LuDaShi\BenchmarkData\core.spk
- %TEMP%\LuDaShi\ComputerZ_CN.exe
- %TEMP%\LuDaShi\360Base.dll
- %TEMP%\LuDaShi\360Base64.dll
- %TEMP%\LuDaShi\ComputerZ.sys
- %TEMP%\LuDaShi\ComputerZ1.dll
- %TEMP%\LuDaShi\ComputerZ11.dll
- %TEMP%\LuDaShi\ComputerZ2.dll
- %TEMP%\LuDaShi\ComputerZ4.dll
- %TEMP%\LuDaShi\ComputerZ4_x64.dll
- %TEMP%\LuDaShi\ComputerZ5.dll
- %TEMP%\LuDaShi\ComputerZService.exe
- %TEMP%\LuDaShi\ComputerZ_HardwareDll.dll
- %TEMP%\LuDaShi\sites.dll
- %TEMP%\LuDaShi\ComputerZ_PowerSaveDll.dll
- %TEMP%\LuDaShi\ComputerZ_x64.sys
- %TEMP%\LuDaShi\DataMgr.dll
- %TEMP%\LuDaShi\DataMgr_x64.dll
- %TEMP%\LuDaShi\LDSBenchmark.dll
- %TEMP%\LuDaShi\PowerSaveZ.sys
- %TEMP%\LuDaShi\PowerSaveZ_x64.sys
- %TEMP%\LuDaShi\SignHelper.dll
- %TEMP%\LuDaShi\SiteUIHelper.dll
- %TEMP%\LuDaShi\atiags32.dll
- %TEMP%\LuDaShi\sqlite3.dll
- %TEMP%\LuDaShi\ComputerZ.dat
Сетевая активность:
Подключается к:
- 's.###ashi.com':80
- 's2.##dashi.com':80
- 'localhost':1043
- 'lu##shi.com':80
- 'l.#####c.ludashi.com':80
TCP:
Запросы HTTP GET:
- http://s.###ashi.com/url2?pi###################################################################################################
- http://s2.##dashi.com/cab/list01.cab
- http://s.###ashi.com/url2?pi##################################################################################################
- http://s2.##dashi.com/cab/logo.cab
UDP:
- DNS ASK s.###ashi.com
- DNS ASK s2.##dashi.com
- DNS ASK www.lu##shi.com
- DNS ASK l.#####c.ludashi.com
Другое:
Ищет следующие окна:
- ClassName: 'ComputerZService' WindowName: ''
- ClassName: 'LdsSoftMgrInstWnd_examine' WindowName: ''
- ClassName: 'TLudashiFormMain' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\LuDaShi\ComputerZ_CN.exe'
- '%TEMP%\LuDaShi\ComputerZService.exe'
