Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\e290efa3f0de18e1cb01504f1db44125.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\default.txt
- <Текущая директория>\Map\25209.JPG
- <Текущая директория>\Map\25208.JPG
- <Текущая директория>\Map\25207.JPG
- <Текущая директория>\Map\25206.JPG
- <Текущая директория>\Map\25205.JPG
- <Текущая директория>\Map\25204.JPG
- <Текущая директория>\Map\25203.JPG
- <Текущая директория>\Map\25202.JPG
- <Текущая директория>\Map\25100.JPG
- <Текущая директория>\Map\2201.JPG
- <Текущая директория>\Map\101.JPG
- <Текущая директория>\Map\2101.JPG
- <Текущая директория>\Map\2001.JPG
- <Текущая директория>\Map\20001.JPG
- <Текущая директория>\Map\1901.JPG
- <Текущая директория>\Map\1801.JPG
- <Текущая директория>\Map\1701.JPG
- <Текущая директория>\Map\1601.JPG
- <Текущая директория>\Map\1501.JPG
- <Текущая директория>\Map\1401.JPG
- <Текущая директория>\Map\1301.JPG
- <Текущая директория>\Map\1201.JPG
- <Текущая директория>\Map\201.JPG
- <Текущая директория>\Map\1101.JPG
- <Текущая директория>\Map\25210.JPG
- <Текущая директория>\Map\5401.JPG
- <SYSTEM32>\3a5e.txt
- <SYSTEM32>\beibr.exe
- %WINDIR%\Key_M.dll
- <SYSTEM32>\didi.exe
- <Текущая директория>\Map\NoMap.JPG
- <Текущая директория>\Map\bkBrush.jpg
- <Текущая директория>\Map\901.JPG
- <Текущая директория>\Map\801.JPG
- <Текущая директория>\Map\8001.JPG
- <Текущая директория>\Map\6001.JPG
- <Текущая директория>\Map\25501.JPG
- <Текущая директория>\Map\25301.JPG
- <Текущая директория>\Map\5001.JPG
- <Текущая директория>\Map\41001.JPG
- <Текущая директория>\Map\40101.jpg
- <Текущая директория>\Map\30300.JPG
- <Текущая директория>\Map\30200.JPG
- <Текущая директория>\Map\30100.JPG
- <Текущая директория>\Map\301.JPG
- <Текущая директория>\Map\30000.JPG
- <Текущая директория>\Map\26000.JPG
- <Текущая директория>\Map\25701.JPG
- <Текущая директория>\Map\5501.JPG
- <Текущая директория>\Map\1001.JPG
- <Текущая директория>\Map\btn_min.png
- <Текущая директория>\Map\bkBrush.png
- <Текущая директория>\脚本\三邪关.ini
- <Текущая директория>\脚本\南明湖.ini
- <Текущая директория>\脚本\南明洞.ini
- <Текущая директория>\脚本\南林修炼之地.ini
- <Текущая директория>\脚本\南林.ini
- <Текущая директория>\脚本\柳正关.ini
- <Текущая директория>\脚本\柳善府.ini
- <Текущая директория>\脚本\花亭平原.ini
- <Текущая директория>\脚本\虎峡谷修炼之地.ini
- <Текущая директория>\脚本\松月关.ini
- <Текущая директория>\脚本\虎峡谷.ini
- <Текущая директория>\脚本\地灵洞3层.ini
- <Текущая директория>\脚本\地灵洞2层.ini
- <Текущая директория>\脚本\地灵洞1层.ini
- <Текущая директория>\脚本\测试.ini
- <Текущая директория>\脚本\冰宫.ini
- <Текущая директория>\脚本\北海修炼之地.ini
- <Текущая директория>\脚本\北海冰宫幻影.ini
- <Текущая директория>\脚本\北海冰宫.ini
- <Текущая директория>\版本号.ini
- <Текущая директория>\脚本\百武关.ini
- <Текущая директория>\脚本\东陵修炼之地.ini
- <Текущая директория>\脚本\泫勃派.ini
- <Текущая директория>\脚本\神武门.ini
- <Текущая директория>\脚本\血魔洞1层.ini
- <Текущая директория>\Map\Background.png
- <Текущая директория>\点击自动更新.exe
- <Текущая директория>\dfgsdh.dat
- <Текущая директория>\temp
- <Текущая директория>\提示声音.wav
- <Текущая директория>\rxkd.dll
- <Текущая директория>\rxdsq.dll
- <Текущая директория>\msvcr100.dll
- <Текущая директория>\mfc100.dll
- <Текущая директория>\ItemDate.dll
- <Текущая директория>\Item.dll
- <Текущая директория>\基础主窗口.exe
- <Текущая директория>\查线.exe
- <Текущая директория>\脚本\血魔洞2层.ini
- <Текущая директория>\rxjn.exe
- <Текущая директория>\rxgg.exe
- <Текущая директория>\脚本\正竹林.ini
- <Текущая директория>\游戏路径.ini
- <Текущая директория>\脚本\银币广场.ini
- <Текущая директория>\脚本\遗忘的村庄(一般).ini
- <Текущая директория>\脚本\遗忘的村庄(高手).ini
- <Текущая директория>\脚本\遗忘的村庄(大师).ini
- <Текущая директория>\脚本\遗忘的村庄(达人).ini
- <Текущая директория>\脚本\血魔洞3层.ini
- <SYSTEM32>\3a5d.txt
- %TEMP%\_uninsep.bat
Удаляет следующие файлы:
- <Текущая директория>\rxgg.exe
Сетевая активность:
Подключается к:
- '42.##.193.47':1070
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- '<Текущая директория>\rxjn.exe'
- '<Текущая директория>\rxgg.exe'
- '<SYSTEM32>\beibr.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\_uninsep.bat" "
