Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\cookies\user@baidu[1].txt
Сетевая активность
Подключается к
- 'pu##.###nzhang.baidu.com':445
- 'pu##.###nzhang.baidu.com':139
- 'pu##.###nzhang.baidu.com':80
- 'ba##u.com':80
- 'js.##ers.51.la':443
TCP
Запросы HTTP GET
- http://www.yz####.###.cn.litedownloadseek.cn/templateRes/201104/11/4471/4471/common.css
- http://www.yz####.###.cn.litedownloadseek.cn/templateRes/201104/11/4471/4471/show.css
- http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
- http://www.yz####.###.cn.litedownloadseek.cn/44518.files/b2011wyy3_r5_c1.jpg
- http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
- http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
- http://pu##.###nzhang.baidu.com/push.js
- http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
- http://bi##.###edownloadseek.cn/tj.js
- http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
UDP
- DNS ASK yz####.###.cn.litedownloadseek.cn
- DNS ASK bi##.huaxia.com
- DNS ASK bi##.###edownloadseek.cn
- DNS ASK pu##.###nzhang.baidu.com
- DNS ASK ap#.##are.baidu.com
- DNS ASK ba##u.com
- DNS ASK js.##ers.51.la
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
