Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut133d.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\0e09vjqq\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\khd0lsxd\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\hsxo2otd\desktop.ini
- %APPDATA%\microsoft\windows\cookies\low\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat
- <Текущая директория>\atlasutilfiles\atlasserverupdateutility_latest_ver.tmp
- <Текущая директория>\atlasutilfiles\servergrid.json
- <Текущая директория>\_config\atlasserverupdateutilitygridstartselect.ini
- <Текущая директория>\atlasutilfiles\atlasserverupdateutility_lastpidredis.tmp
- <Текущая директория>\steamcmd\steamcmd.zip
- <Текущая директория>\steamcmd\steamcmd.exe
- <Текущая директория>\mcrcon.zip
- <Текущая директория>\mcrcon.exe
- <Текущая директория>\atlasmoddownloader.exe
- <Текущая директория>\_server_summary_.txt
- <Текущая директория>\discordsendwebhook.zip
- <Текущая директория>\discordsendwebhook.exe
- <Текущая директория>\networkconnectionsviewer.zip
- <Текущая директория>\networkconnectionsviewer.exe
- <Текущая директория>\atlasserverupdateutilitykeepalive_v1.5.zip
- <Текущая директория>\atlasserverupdateutilitykeepalive_v1.5.exe
- <Текущая директория>\atlasutilfiles\wget.zip
- <Текущая директория>\atlasutilfiles\wget.exe
- <Текущая директория>\atlasutilfiles\7z.zip
- <Текущая директория>\atlasutilfiles\7z.exe
- <Текущая директория>\atlasutilfiles\7z.dll
- <Текущая директория>\atlasutilfiles\redis-cli.zip
- <Текущая директория>\atlasutilfiles\redis-cli.exe
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\5a6uxbnb\desktop.ini
- <Текущая директория>\atlasmoddownloader.zip
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
- %TEMP%\aut147c.tmp
- <Текущая директория>\atlasutilfiles\i_button_green_left1.png
- %TEMP%\aut137c.tmp
- <Текущая директория>\atlasutilfiles\i_button_red_left1.png
- %TEMP%\aut13bc.tmp
- <Текущая директория>\atlasutilfiles\i_check_gray_left1.png
- %TEMP%\aut13ec.tmp
- <Текущая директория>\atlasutilfiles\i_check_green_left1.png
- %TEMP%\aut13fc.tmp
- <Текущая директория>\atlasutilfiles\i_toggle_off_left0.png
- %TEMP%\aut141d.tmp
- <Текущая директория>\atlasutilfiles\i_toggle_on_left0.png
- %TEMP%\aut143d.tmp
- <Текущая директория>\atlasutilfiles\i_blank.png
- <Текущая директория>\atlasutilfiles\i_atlaslogo.png
- %LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
- %TEMP%\aut14ac.tmp
- <Текущая директория>\atlasutilfiles\i_blackwood.jpg
- %TEMP%\aut14cd.tmp
- <Текущая директория>\atlasutilfiles\i_blackwoodlogosm.jpg
- <Текущая директория>\_log\atlasserverupdateutility_log_2019-11-09.txt
- <Текущая директория>\_log\atlasserverupdateutility_logfull_2019-11-09.txt
- <Текущая директория>\_start_atlasserverupdateutility.bat
- <Текущая директория>\atlasserverupdateutilitykeepalive.ini
- <Текущая директория>\atlasutilfiles\atlasserverupdateutility_cfg.ini
- <Текущая директория>\_config\atlasserverupdateutility.ini
- <Текущая директория>\_event_schedule_.txt
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
- <Текущая директория>\_log\atlasserverupdateutilitykeepalive.log
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\5a6uxbnb\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\0e09vjqq\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\khd0lsxd\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\hsxo2otd\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
Удаляет следующие файлы
- %TEMP%\aut133d.tmp
- <Текущая директория>\atlasutilfiles\7z.zip
- <Текущая директория>\atlasutilfiles\wget.zip
- <Текущая директория>\atlasserverupdateutilitykeepalive_v1.5.zip
- <Текущая директория>\networkconnectionsviewer.zip
- <Текущая директория>\discordsendwebhook.zip
- <Текущая директория>\atlasmoddownloader.zip
- <Текущая директория>\mcrcon.zip
- <Текущая директория>\steamcmd\steamcmd.zip
- %TEMP%\aut14cd.tmp
- %TEMP%\aut14ac.tmp
- %TEMP%\aut147c.tmp
- %TEMP%\aut143d.tmp
- %TEMP%\aut141d.tmp
- %TEMP%\aut13fc.tmp
- %TEMP%\aut13ec.tmp
- %TEMP%\aut13bc.tmp
- %TEMP%\aut137c.tmp
- <Текущая директория>\atlasutilfiles\redis-cli.zip
- <Текущая директория>\atlasserverupdateutilitykeepalive.ini
Перемещает следующие файлы
- <Текущая директория>\atlasutilfiles\atlasserverupdateutility_lastpidredis.tmp в <Текущая директория>\atlasutilfiles\atlasserverupdateutility_lastpidredis.tmp.bak
Подменяет следующие файлы
- <Текущая директория>\atlasutilfiles\atlasserverupdateutility_lastpidredis.tmp
- <Текущая директория>\atlasserverupdateutilitykeepalive.ini
Сетевая активность
TCP
Запросы HTTP GET
- http://www.ph###ix125.com/share/atlas/atlaslatestver.txt
- http://ch####p.dyndns.org/
- http://www.ph###ix125.com/share/atlas/mcrcon.zip
- http://www.ph###ix125.com/share/atlas/AtlasModDownloader.zip
- http://www.ph###ix125.com/share/atlas/DiscordSendWebhook.zip
- http://www.ph###ix125.com/share/atlas/NetworkConnectionsViewer.zip
- http://www.ph###ix125.com/share/atlas/AtlasServerUpdateUtilityKeepAlive_v1.5.zip
- http://www.ph###ix125.com/share/atlas/wget.zip
- http://www.ph###ix125.com/share/atlas/7z.zip
- http://www.ph###ix125.com/share/atlas/redis-cli.zip
UDP
- DNS ASK ph###ix125.com
- DNS ASK ap#.#pify.org
- DNS ASK ch####p.dyndns.org
- DNS ASK st#####n-a.akamaihd.net
Другое
Создает и запускает на исполнение
- '<Текущая директория>\atlasserverupdateutilitykeepalive_v1.5.exe'
Запускает на исполнение
- '<SYSTEM32>\rundll32.exe' "<SYSTEM32>\WININET.dll",DispatchAPICall 1
