Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\kjupgrade\upgradepatch
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\irupg_res_108111.tmp\upgrademini.exe.cfg
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\minipage.ico
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\btn_min.png
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\btn_lnk.png
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\btn_close.png
- %ALLUSERSPROFILE%\kjupgrade\userconfig.dat
- %ALLUSERSPROFILE%\kjupgrade\userconfig.ini
- %TEMP%\upgkjmini\upgradepatch.exe
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\wait_wording.png
- %TEMP%\upgkjmini\kjminipage.exe
- %TEMP%\upgkjmini\kjminiskin\window.png
- %TEMP%\upgkjmini\kjminiskin\wait_wording.png
- %TEMP%\upgkjmini\kjminiskin\btn_min.png
- %TEMP%\upgkjmini\kjminiskin\btn_lnk.png
- %TEMP%\upgkjmini\kjminiskin\btn_close.png
- %TEMP%\resmini_109ccb.7z
- %TEMP%\irupg_res_108111.tmp\upgrademini.exe.tda
- %TEMP%\upgkjmini\kjminiskin\minipage.ico
- %ALLUSERSPROFILE%\kjminipage\kjminiskin\window.png
Удаляет следующие файлы
- %TEMP%\irupg_res_108111.tmp\upgrademini.exe.cfg
- %TEMP%\resmini_109ccb.7z
- %ALLUSERSPROFILE%\kjupgrade\userconfig.ini
- %TEMP%\upgkjmini\kjminiskin\btn_close.png
- %TEMP%\upgkjmini\kjminiskin\btn_lnk.png
- %TEMP%\upgkjmini\kjminiskin\btn_min.png
- %TEMP%\upgkjmini\kjminiskin\minipage.ico
- %TEMP%\upgkjmini\kjminiskin\wait_wording.png
- %TEMP%\upgkjmini\kjminiskin\window.png
Перемещает следующие файлы
- %TEMP%\irupg_res_108111.tmp\upgrademini.exe.tda в %TEMP%\irupg_res_108111.tmp\upgrademini.exe
- %TEMP%\upgkjmini\kjminipage.exe в %ALLUSERSPROFILE%\kjminipage\kjminipage.exe
- %TEMP%\upgkjmini\upgradepatch.exe в %ALLUSERSPROFILE%\kjupgrade\upgradepatch.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://ap#.#ynrl.cn/index.php?m=######################################################################################
- http://dl.#o02.com/upg/pcldhelper.exe
- http://ap#.#ynrl.cn/cfg/upgrade/upglist.json
- http://dl.#o02.com/upg/upgradeMini.exe
- http://ap#.#ynrl.cn/index.php?m=########################################################################################################################################
- http://co###.bynrl.cn/index.php?m=###########################################################################################
UDP
- DNS ASK ap#.#ynrl.cn
- DNS ASK dl.#o02.com
- DNS ASK co###.bynrl.cn
Другое
Ищет следующие окна
- ClassName: 'LogView_qqpcmgr' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\irupg_res_108111.tmp\upgrademini.exe'
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\irupg_res_108111.tmp\upgradeMini.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\irupg_res_108111.tmp\upgradeMini.exe"
