Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\autc3a0.tmp
- %TEMP%\xh_bckinob\images\dbtninstall4.jpg
- %TEMP%\autcf2d.tmp
- %TEMP%\xh_bckinob\images\noneusb-bg.jpg
- %TEMP%\autcf5d.tmp
- %TEMP%\xh_bckinob\images\usbprompt.jpg
- %TEMP%\autcf7d.tmp
- %TEMP%\autd02e.tmp
- %TEMP%\autcede.tmp
- %TEMP%\xh_bckinob\images\dselected.jpg
- %TEMP%\autcfbd.tmp
- %TEMP%\xh_bckinob\images\btnformat1.jpg
- %TEMP%\autcfde.tmp
- %TEMP%\xh_bckinob\images\btnsearch1.jpg
- %TEMP%\autcffe.tmp
- %TEMP%\xh_bckinob\images\footer.jpg
- %TEMP%\xh_bckinob\images\usbbtnmake1.jpg
- %TEMP%\xh_bckinob\images\btninit1.jpg
- %TEMP%\xh_bckinob\images\spec.jpg
- %TEMP%\autcfad.tmp
- %TEMP%\autcded.tmp
- %TEMP%\xh_bckinob\images\last1.jpg
- %TEMP%\autcdac.tmp
- %TEMP%\xh_bckinob\images\punselected.jpg
- %TEMP%\autcdcc.tmp
- %TEMP%\xh_bckinob\images\p1.jpg
- %TEMP%\autcddd.tmp
- %TEMP%\autcead.tmp
- %TEMP%\autcecd.tmp
- %TEMP%\xh_bckinob\images\btnreselect1.jpg
- %TEMP%\autce0d.tmp
- %TEMP%\xh_bckinob\images\p4.jpg
- %TEMP%\autce5d.tmp
- %TEMP%\xh_bckinob\images\ghosttips.jpg
- %TEMP%\autce9c.tmp
- %TEMP%\xh_bckinob\images\btnpause1.jpg
- %TEMP%\xh_bckinob\images\p2.jpg
- %TEMP%\xh_bckinob\images\p3.jpg
- %TEMP%\autcd8b.tmp
- %TEMP%\xh_bckinob\images\2_view1_1.jpg
- %TEMP%\xh_bckinob\images\2_view2_1.jpg
- %TEMP%\aut4ae8.tmp
- %TEMP%\xh_bckinob\images\status-completed.jpg
- %TEMP%\aut4b08.tmp
- %TEMP%\xh_bckinob\images\os1.jpg
- %TEMP%\aut4b38.tmp
- %TEMP%\xh_bckinob\images\unselected.jpg
- %TEMP%\aut4ac8.tmp
- %TEMP%\xh_bckinob\images\preselecte.jpg
- %TEMP%\aut4bf5.tmp
- D:\xitong\此目录为重要文件请勿删除.txt
- D:\xitong\<Имя файла>.exe
- %HOMEPATH%\desktop\雨林木风装机大师.lnk
- %APPDATA%\microsoft\windows\start menu\programs\雨林木风装机大师.lnk
- %TEMP%\aut5b19.tmp
- %TEMP%\xh_bckinob\images\next2.jpg
- %TEMP%\xh_bckinob\images\os14usb.jpg
- D:\xitong\softinfo.ini
- %TEMP%\xh_bckinob\images\2_backup_1.jpg
- %TEMP%\autd04e.tmp
- %TEMP%\xh_bckinob\images\os2.jpg
- %TEMP%\autd07f.tmp
- %TEMP%\xh_bckinob\images\2_restore_1.jpg
- %TEMP%\autd0af.tmp
- %TEMP%\xh_bckinob\images\manual.jpg
- %TEMP%\autd3dc.tmp
- %TEMP%\aut4a98.tmp
- %TEMP%\autd06e.tmp
- %TEMP%\xh_bckinob\images\selected.jpg
- %TEMP%\xh_bckinob\images\checking1.gif
- %TEMP%\xh_bckinob\images\check-top.png
- %TEMP%\config.txt
- %TEMP%\aut4a38.tmp
- %TEMP%\xh_bckinob\images\next1.jpg
- %TEMP%\aut4a78.tmp
- %TEMP%\autd46a.tmp
- %TEMP%\xh_bckinob\images\check-bg.png
- %TEMP%\autd48a.tmp
- %TEMP%\autcd5c.tmp
- %TEMP%\xh_bckinob\images\checked.jpg
- %TEMP%\autcd4b.tmp
- %TEMP%\xh_bckinob\xunlei\minithunderplatform.exe
- %TEMP%\xh_bckinob\xunlei\minitpfw.exe
- %TEMP%\xh_bckinob\pecmd.exe
- %TEMP%\xh_bckinob\xunlei\thunderfw.exe
- %TEMP%\xh_bckinob\tool1.exe
- %TEMP%\xh_bckinob\xunlei\xlbugreport.exe
- %TEMP%\xh_bckinob\fbinst.exe
- %TEMP%\xh_bckinob\xunlei\id.dat
- %TEMP%\xh_bckinob\bootsect.exe
- %TEMP%\xh_bckinob\xunlei\minizip.dll
- %TEMP%\xh_bckinob\xunlei\msvcp71.dll
- %TEMP%\xh_bckinob\xunlei\msvcr71.dll
- %TEMP%\xh_bckinob\xunlei\xlbughandler.dll
- %TEMP%\xh_bckinob\xunlei\xldl.dll
- %TEMP%\xh_bckinob\xunlei\zlib1.dll
- %TEMP%\xh_bckinob\xunlei\dl_peer_id.dll
- %TEMP%\xh_bckinob\xunlei\atl71.dll
- %TEMP%\xh_bckinob\xunlei\download_engine.dll
- %TEMP%\xh_bckinob\bcdedit.exe
- %TEMP%\xh_bckinob\uiv2hdd.bin
- %TEMP%\autc3d0.tmp
- %TEMP%\xh_bckinob\7z.dll
- %TEMP%\xh_bckinob\bcd
- %TEMP%\xh_bckinob\bootmgr
- %TEMP%\xh_bckinob\waldr
- %TEMP%\xh_bckinob\ghodir.ico
- %TEMP%\xh_bckinob\bootice.exe
- %TEMP%\autc9fb.tmp
- %TEMP%\xh_bckinob\7z.exe
- %TEMP%\xh_bckinob\chs_boot.ttf
- %TEMP%\xh_bckinob\wgl4_boot.ttf
- %TEMP%\xh_bckinob\bootmgfw.efi
- %TEMP%\xh_bckinob\bootmgfw.efi.mui
- %TEMP%\xh_bckinob\bootmgr.exe.mui
- %TEMP%\xh_bckinob\boot.sdi
- %TEMP%\xh_bckinob\isodir.ico
- %TEMP%\xh_bckinob\icon.ico
- %TEMP%\xh_bckinob\gdisk.exe
- %TEMP%\xh_bckinob\images\bg.jpg
- %TEMP%\autcc39.tmp
- %TEMP%\autcc5a.tmp
- %TEMP%\xh_bckinob\images\sub1_2.jpg
- %TEMP%\autcc7a.tmp
- %TEMP%\xh_bckinob\images\sub2_1.jpg
- %TEMP%\autcc9a.tmp
- %TEMP%\xh_bckinob\images\pointm-gray.jpg
- %TEMP%\xh_bckinob\images\point-green.jpg
- %TEMP%\xh_bckinob\images\point-gray.jpg
- %TEMP%\xh_bckinob\images\sub3_1.jpg
- %TEMP%\xh_bckinob\images\sub5_1.jpg
- %TEMP%\autccfb.tmp
- %TEMP%\xh_bckinob\images\next4.jpg
- %TEMP%\autcd1b.tmp
- %TEMP%\xh_bckinob\images\checkbtn1.jpg
- %TEMP%\autccba.tmp
- %TEMP%\xh_bckinob\images\sub4_1.jpg
- %TEMP%\autccdb.tmp
- %TEMP%\autcc19.tmp
- %TEMP%\autcbf9.tmp
- %TEMP%\autcad7.tmp
- %TEMP%\autcaf7.tmp
- %TEMP%\xh_bckinob\images\close_1.jpg
- %TEMP%\autcb27.tmp
- %TEMP%\xh_bckinob\images\help1.jpg
- %TEMP%\autcb37.tmp
- %TEMP%\xh_bckinob\images\1_mode1_3.jpg
- %TEMP%\autcb67.tmp
- %TEMP%\xh_bckinob\images\min_1.jpg
- %TEMP%\xh_bckinob\images\1_mode2_1.jpg
- %TEMP%\xh_bckinob\images\1_mode3_1.jpg
- %TEMP%\autcba8.tmp
- %TEMP%\xh_bckinob\images\1_mode4_1.jpg
- %TEMP%\autcbb8.tmp
- %TEMP%\xh_bckinob\images\home1.jpg
- %TEMP%\autcbd9.tmp
- %TEMP%\xh_bckinob\images\sldebar.jpg
- %TEMP%\autcb78.tmp
- %TEMP%\aut5ffc.tmp
- %TEMP%\xh_bckinob\images\next3.jpg
Присваивает атрибут 'скрытый' для следующих файлов
- D:\xitong\softinfo.ini
Удаляет следующие файлы
- %TEMP%\autc3a0.tmp
- %TEMP%\autcead.tmp
- %TEMP%\autcecd.tmp
- %TEMP%\autcede.tmp
- %TEMP%\autcf2d.tmp
- %TEMP%\autcf5d.tmp
- %TEMP%\autcf7d.tmp
- %TEMP%\autcfad.tmp
- %TEMP%\autcfbd.tmp
- %TEMP%\autcfde.tmp
- %TEMP%\autcffe.tmp
- %TEMP%\autd02e.tmp
- %TEMP%\autd04e.tmp
- %TEMP%\autd06e.tmp
- %TEMP%\autd07f.tmp
- %TEMP%\autd0af.tmp
- %TEMP%\autd3dc.tmp
- %TEMP%\autd46a.tmp
- %TEMP%\autd48a.tmp
- %TEMP%\config.txt
- %TEMP%\aut4a38.tmp
- %TEMP%\aut4a78.tmp
- %TEMP%\aut4a98.tmp
- %TEMP%\aut4ac8.tmp
- %TEMP%\aut4ae8.tmp
- %TEMP%\aut4b08.tmp
- %TEMP%\aut4b38.tmp
- %TEMP%\aut4bf5.tmp
- %TEMP%\autce9c.tmp
- %TEMP%\aut5b19.tmp
- %TEMP%\autce5d.tmp
- %TEMP%\autcded.tmp
- %TEMP%\autc3d0.tmp
- %TEMP%\autc9fb.tmp
- %TEMP%\autcad7.tmp
- %TEMP%\autcaf7.tmp
- %TEMP%\autcb27.tmp
- %TEMP%\autcb37.tmp
- %TEMP%\autcb67.tmp
- %TEMP%\autcb78.tmp
- %TEMP%\autcba8.tmp
- %TEMP%\autcbb8.tmp
- %TEMP%\autcbd9.tmp
- %TEMP%\autcbf9.tmp
- %TEMP%\autcc19.tmp
- %TEMP%\autcc39.tmp
- %TEMP%\autcc5a.tmp
- %TEMP%\autcc7a.tmp
- %TEMP%\autcc9a.tmp
- %TEMP%\autccba.tmp
- %TEMP%\autccdb.tmp
- %TEMP%\autccfb.tmp
- %TEMP%\autcd1b.tmp
- %TEMP%\autcd4b.tmp
- %TEMP%\autcd5c.tmp
- %TEMP%\autcd8b.tmp
- %TEMP%\autcdac.tmp
- %TEMP%\autcdcc.tmp
- %TEMP%\autcddd.tmp
- %TEMP%\autce0d.tmp
- %TEMP%\aut5ffc.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://xi#####.xiuchufang.com/config.txt
UDP
- DNS ASK xi#####.xiuchufang.com
Другое
Создает и запускает на исполнение
- '%TEMP%\xh_bckinob\7z.exe' x "<Полный путь к файлу>" -y -o"%TEMP%\xh_bckinob."
- '%TEMP%\xh_bckinob\7z.exe' x "<Полный путь к файлу>" -y -o"%TEMP%\xh_bckinob."' (со скрытым окном)
