Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '流量宝' = '"<Полный путь к файлу>" -autorun '
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\liuliangbaoex\cfg.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\detail.69fd538afecf9a68ae40[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\de4lz52g\nav.7da97029913d6aa30a30[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\qrcode.min[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\reward_popup.ec2be5953b699c55cc50[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\track-v1[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\hm[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\stats[1]
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\push[1].js
- %APPDATA%\liuliangbaoex\updatecfg.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\-1[1].html
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\hm[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\stats[1]
- %APPDATA%\liuliangbaoex\log.txt
- %APPDATA%\liuliangbaoex\updateconfig.xml.frd
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\disclaimer[1].txt
- %APPDATA%\liuliangbaoex\fun.dat.bak.frd
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\app.cfea530eb8dcc87ecb2c[1].js
- %LOCALAPPDATA%\microsoft\internet explorer\domstore\p4p79gg0\www.linovel[1].xml
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\polyfill.22af1c56fee4cef54f5d[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\f3[1]
- %APPDATA%\liuliangbaoex\<INETFILES>\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\index.dat
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\de4lz52g\desktop.ini
- %APPDATA%\liuliangbaoex\globalconfig.ini.bak.frd
- %APPDATA%\liuliangbaoex\blhash.dat.bak
- %APPDATA%\liuliangbaoex\searchengine.ini.bak.frd
- %APPDATA%\liuliangbaoex\hlr_cfg.ini.bak.frd
- %APPDATA%\liuliangbaoex\bl.dat.bak.frd
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\102532[1].html
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\manifest.4688a34504c61b80d98a[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\de4lz52g\jquery[1].js
- %APPDATA%\liuliangbaoex\blhash.dat.bak.frd
- %APPDATA%\liuliangbaoex\runtask.dat.bak.frd
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\f3[2]
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\liuliangbaoex\<INETFILES>\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\e3gzdvdv\desktop.ini
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\de4lz52g\desktop.ini
Удаляет следующие файлы
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\stats[1]
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\hm[1].js
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\stats[1]
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\wnrvr1kb\f3[1]
Перемещает следующие файлы
- %APPDATA%\liuliangbaoex\globalconfig.ini.bak.frd в %APPDATA%\liuliangbaoex\globalconfig.ini.bak
- %APPDATA%\liuliangbaoex\globalconfig.ini.bak в %APPDATA%\liuliangbaoex\globalconfig.ini
- %APPDATA%\liuliangbaoex\searchengine.ini.bak.frd в %APPDATA%\liuliangbaoex\searchengine.ini.bak
- %APPDATA%\liuliangbaoex\searchengine.ini.bak в %APPDATA%\liuliangbaoex\searchengine.ini
- %APPDATA%\liuliangbaoex\hlr_cfg.ini.bak.frd в %APPDATA%\liuliangbaoex\hlr_cfg.ini.bak
- %APPDATA%\liuliangbaoex\hlr_cfg.ini.bak в %APPDATA%\liuliangbaoex\hlr_cfg.ini
- %APPDATA%\liuliangbaoex\bl.dat.bak.frd в %APPDATA%\liuliangbaoex\bl.dat.bak
- %APPDATA%\liuliangbaoex\bl.dat.bak в %APPDATA%\liuliangbaoex\bl.dat
- %APPDATA%\liuliangbaoex\blhash.dat.bak.frd в %APPDATA%\liuliangbaoex\blhash.dat.bak
- %APPDATA%\liuliangbaoex\blhash.dat.bak в %APPDATA%\liuliangbaoex\blhash.dat
- %APPDATA%\liuliangbaoex\runtask.dat.bak.frd в %APPDATA%\liuliangbaoex\runtask.dat.bak
- %APPDATA%\liuliangbaoex\runtask.dat.bak в %APPDATA%\liuliangbaoex\runtask.dat
- %APPDATA%\liuliangbaoex\updateconfig.xml.frd в %APPDATA%\liuliangbaoex\updateconfig.xml
- %APPDATA%\liuliangbaoex\fun.dat.bak.frd в %APPDATA%\liuliangbaoex\fun.dat.bak
- %APPDATA%\liuliangbaoex\fun.dat.bak в %APPDATA%\liuliangbaoex\fun.dat
Подменяет следующие файлы
- %APPDATA%\liuliangbaoex\<INETFILES>\content.ie5\k0grpf45\stats[1]
Сетевая активность
Подключается к
- 'as#.##uliangbao.cn':80
TCP
Запросы HTTP GET
- http://ip.##p1000.com/
- http://ts#.##uliangbao.cn/redirect/CFGUpdate?nu##############################################################
- http://ts#.##uliangbao.cn/redirect/clthang2?pr##################################################################
- http://cl####.liuliangbao.cn/clt/ad/llb_btn.html?pr##################################################################
- http://cl####.liuliangbao.cn/clt/config/2.3.xml?ch###################################################
- http://cl####.liuliangbao.cn/clt/config/GlobalConfig_2.3.ini?t=#########################################################
- http://cl####.liuliangbao.cn/clt/config/SearchEngine_2.3.ini?t=#########################################################
- http://cl####.liuliangbao.cn/clt/config/cfg_2.3.ini?t=#########################################################
- http://cl####.liuliangbao.cn/clt/config/bl_2.3.dat?t=#########################################################
- http://cl####.liuliangbao.cn/clt/config/blhash_2.3.dat.zip?t=#########################################################
- http://cl####.liuliangbao.cn/clt/config/runtask_2.3.dat?t=#########################################################
- http://ts#.##uliangbao.cn/redirect/llbSingleUpCfg?r=#######
- http://cl####.liuliangbao.cn/clt/Up/llbs/llb.xml?r=#######
- http://cl####.liuliangbao.cn/clt/Up/base/fun_201908161424.dat
Запросы HTTP POST
- http://as#.##uliangbao.cn/c/f8/
- http://as#.##uliangbao.cn/2/h1/
- http://ts#.##uliangbao.cn/f2.2/
- http://ts#.##uliangbao.cn/f3.2/
UDP
- DNS ASK ts#.##uliangbao.cn
- DNS ASK as#.##uliangbao.cn
- DNS ASK ip.##p1000.com
- DNS ASK cl####.liuliangbao.cn
- DNS ASK li##vel.net
- DNS ASK el#.#inovel.net
- DNS ASK ri#.#inovel.net
- DNS ASK av####.linovel.net
- DNS ASK ta##.qq.com
- DNS ASK ja####.linovel.net
- DNS ASK hm.##idu.com
- DNS ASK zz.##static.com
- DNS ASK pi###as.qq.com
- DNS ASK sp#.#aidu.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
