Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\resources.xml
- <Текущая директория>\update.exe
- <Текущая директория>\7z.dll
- <Текущая директория>\sevenzipsharp.dll
- <Текущая директория>\system.windows.interactivity.dll
- <Текущая директория>\main.dat
- <Текущая директория>\mainex.dat
- <Текущая директория>\cabal.exe
Удаляет следующие файлы
- %TEMP%\resources.xml
Подменяет следующие файлы
- %TEMP%\resources.xml
Изменяет файл HOSTS.
Сетевая активность
TCP
Запросы HTTP GET
- http://51.##.157.80/launcher//resources.xml
- http://51.##.157.80/launcher//client/update.exe
- http://51.##.157.80/launcher//client/7z.dll
- http://51.##.157.80/launcher//client/SevenZipSharp.dll
- http://51.##.157.80/launcher//client/System.Windows.Interactivity.dll
- http://51.##.157.80/launcher/client/cabal.exe
UDP
- DNS ASK do#####d.priston.com.br
- DNS ASK s4.##systems.hu
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'GTSCabalLauncher'
Создает и запускает на исполнение
- '<Текущая директория>\update.exe' asd123
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;
