Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\cookies\user@baidu[1].txt
Сетевая активность
Подключается к
- 'pu##.###nzhang.baidu.com':445
- 'pu##.###nzhang.baidu.com':139
- 'pu##.###nzhang.baidu.com':80
- 'ba##u.com':80
TCP
Запросы HTTP GET
- http://www.ch####.##m.litedownloadseek.cn/china/images2/style.css
- http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
- http://www.ch####.##m.litedownloadseek.cn/images/vips.gif
- http://bi##.###edownloadseek.cn/tj.js
- http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
- http://www.ch####.##m.litedownloadseek.cn/images/zksq.png?v
- http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
- http://www.ch####.##m.litedownloadseek.cn/images/npd.png
- http://www.ch####.##m.litedownloadseek.cn/china/images/topmenu.gif
- http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
- http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
- http://www.ch####.##m.litedownloadseek.cn/images/product_detailed_2.0.css
- http://pu##.###nzhang.baidu.com/push.js
- http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
UDP
- DNS ASK ch####.##m.litedownloadseek.cn
- DNS ASK bi##.huaxia.com
- DNS ASK bi##.###edownloadseek.cn
- DNS ASK pu##.###nzhang.baidu.com
- DNS ASK js.##ers.51.la
- DNS ASK ap#.##are.baidu.com
- DNS ASK ba##u.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
