Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'PhoneAssistant2.0' = 'D:\PhoneAssistant2.0\JW.Assistant.Start.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\$inst\2.tmp
- D:\phoneassistant2.0\jw.mobiletool.dll
- D:\phoneassistant2.0\jw.program.dll
- D:\phoneassistant2.0\jw.sqllite.dll
- D:\phoneassistant2.0\jw.thread.dll
- D:\phoneassistant2.0\jw.tool.dll
- D:\phoneassistant2.0\jw.usbhelp.dll
- D:\phoneassistant2.0\jwmarket.apk
- %TEMP%\$inst\0001.tmp
- D:\phoneassistant2.0\mysql.data.dll
- D:\phoneassistant2.0\protectionprocess.apk
- %HOMEPATH%\.android\adbkey
- D:\phoneassistant2.0\system.data.sqlite.dll
- D:\phoneassistant2.0\thought.vcards.dll
- D:\phoneassistant2.0\zlib.net.dll
- D:\phoneassistant2.0\uninstall.exe
- %HOMEPATH%\desktop\jwВѕГ»Гæêö»ú¼òô°.lnk
- D:\phoneassistant2.0\uninstall.ini
- D:\phoneassistant2.0\logs\2020-02-23.txt
- D:\phoneassistant2.0\24ab4u1l.newcfg
- %HOMEPATH%\.android\adbkey.pub
- D:\phoneassistant2.0\jw.mobile.dll
- D:\phoneassistant2.0\newtonsoft.json.dll
- D:\phoneassistant2.0\jw.loggerservice.dll
- D:\phoneassistant2.0\cwrlib.dll
- %TEMP%\$inst\temp_0.tmp
- D:\phoneassistant2.0\adb\aapt.exe
- D:\phoneassistant2.0\adb\adb.exe
- D:\phoneassistant2.0\adb\adbwinapi.dll
- D:\phoneassistant2.0\adb\adbwinusbapi.dll
- D:\phoneassistant2.0\adb\adb_usb.ini
- D:\phoneassistant2.0\adb\juwan.exe
- D:\phoneassistant2.0\adb\uadb.exe
- D:\phoneassistant2.0\adb\vssver2.scc
- D:\phoneassistant2.0\cwrlib32.dll
- D:\phoneassistant2.0\jw.assistant.ui.exe.config
- D:\phoneassistant2.0\cwrlib64.dll
- D:\phoneassistant2.0\developerdiskimage.dmg.signature
- D:\phoneassistant2.0\freeoffical.dll
- D:\phoneassistant2.0\galasoft.mvvmlight.dll
- D:\phoneassistant2.0\galasoft.mvvmlight.extras.dll
- D:\phoneassistant2.0\icsharpcode.sharpziplib.dll
- D:\phoneassistant2.0\juwan.ipa
- D:\phoneassistant2.0\jw.assistant.start.exe
- D:\phoneassistant2.0\jw.assistant.ui.exe
- D:\phoneassistant2.0\jw.download.dll
- %TEMP%\adb.log
Удаляет следующие файлы
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\0001.tmp
- %TEMP%\$inst\2.tmp
Перемещает следующие файлы
- D:\phoneassistant2.0\24ab4u1l.newcfg в D:\phoneassistant2.0\jw.assistant.ui.exe.config
Сетевая активность
Подключается к
- 'localhost':5569
TCP
Запросы HTTP GET
- http://os#.##iyuncs.com/juwan-installer/PA_Server/Drivers/signDriver/Juwan_SCInfo.exe
- http://op##.baidu.com/special/time/
UDP
- DNS ASK os#.##iyuncs.com
- DNS ASK op##.baidu.com
- DNS ASK ba##u.com
- DNS ASK ap##.juwan.cn
Другое
Создает и запускает на исполнение
- 'D:\phoneassistant2.0\jw.assistant.start.exe'
- 'D:\phoneassistant2.0\jw.assistant.ui.exe'
- 'D:\phoneassistant2.0\adb\juwan.exe' start-server
- 'D:\phoneassistant2.0\adb\juwan.exe' fork-server server
- 'D:\phoneassistant2.0\jw.assistant.start.exe' ' (со скрытым окном)
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;
