Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\OnTimeLine.ocnfile\shell\Open\command] '' = '<Полный путь к файлу> %1'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\PFX_App.nls
- %APPDATA%\OneCable_net\Data\20181126\010000000000BE_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\020000000000B1_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\030000000000B2_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\040088E6680FBF_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\050018DE161EBF_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\060000000064BF_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\000000000000C0_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\010000000000C1_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\020000000000C2_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\030000000000C3_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\040000000000C4_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\050000000000C5_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\060000000000C6_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\000000000000AB_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\010000000000AA_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\020000000000AC_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\030000000000AD_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\040000000000A0_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\050000000000A1_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\060000000000A2_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\000000000000D0_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\010000000000D1_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\020000000000D2_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\030000000000D3_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\040000000000D4_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\000000000000B0_0.OCN
- %APPDATA%\OneCable_net\Data\20181126\050000000000D5_0.OCN
- %APPDATA%\OneCable_net\Data\2018\050000000000D5_0.OCN
- %APPDATA%\OneCable_net\Data\2018\030000000000D3_0.OCN
- %APPDATA%\OneCable_net\Protocol\201811_S0-Recorderlog.txt
- %APPDATA%\OneCable_net\Data\2018\000000000000B0_0.OCN
- %APPDATA%\OneCable_net\Data\2018\010000000000BE_0.OCN
- %APPDATA%\OneCable_net\Data\2018\020000000000B1_0.OCN
- %APPDATA%\OneCable_net\Data\2018\030000000000B2_0.OCN
- %APPDATA%\OneCable_net\Data\2018\040088E6680FBF_0.OCN
- %APPDATA%\OneCable_net\Data\2018\050018DE161EBF_0.OCN
- %APPDATA%\OneCable_net\Data\2018\060000000064BF_0.OCN
- %APPDATA%\OneCable_net\Data\2018\000000000000AB_0.OCN
- %APPDATA%\OneCable_net\Data\2018\010000000000AA_0.OCN
- %APPDATA%\OneCable_net\Data\2018\020000000000AC_0.OCN
- %APPDATA%\OneCable_net\Data\2018\030000000000AD_0.OCN
- %APPDATA%\OneCable_net\Data\2018\040000000000A0_0.OCN
- %APPDATA%\OneCable_net\Data\2018\050000000000A1_0.OCN
- %APPDATA%\OneCable_net\Data\2018\060000000000A2_0.OCN
- %APPDATA%\OneCable_net\Data\2018\000000000000C0_0.OCN
- %APPDATA%\OneCable_net\Data\2018\010000000000C1_0.OCN
- %APPDATA%\OneCable_net\Data\2018\020000000000C2_0.OCN
- %APPDATA%\OneCable_net\Data\2018\030000000000C3_0.OCN
- %APPDATA%\OneCable_net\Data\2018\040000000000C4_0.OCN
- %APPDATA%\OneCable_net\Data\2018\050000000000C5_0.OCN
- %APPDATA%\OneCable_net\Data\2018\060000000000C6_0.OCN
- %APPDATA%\OneCable_net\Data\2018\000000000000D0_0.OCN
- %APPDATA%\OneCable_net\Data\2018\010000000000D1_0.OCN
- %APPDATA%\OneCable_net\Data\2018\020000000000D2_0.OCN
- %APPDATA%\OneCable_net\Data\2018\040000000000D4_0.OCN
- %APPDATA%\OneCable_net\Web\WebCamInput.html
Сетевая активность:
Подключается к:
- 's0###corder.com':80
TCP:
Запросы HTTP GET:
- http://www.S0###corder.com/cgi-bin/AutoUpdateCheck.pl?V=############################################################################### via s0###corder.com
UDP:
- DNS ASK www.s0###corder.com
Другое:
Запускает на исполнение:
- '<SYSTEM32>\tskill.exe' ReGmon
