Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\360safe\2345safe.exe
- <Текущая директория>\a.bat
- %ProgramFiles%\360safe\a.bat
Самоудаляется.
Сетевая активность
Подключается к
- 'vi#.51.la':82
TCP
Запросы HTTP GET
- http://da########.oss-cn-hangzhou.aliyuncs.com/Windows%20Safesystem.exe
- http://www.91##.net/2345/p7_k81549361_ihf16ipNpeE3IPoZScLW18lcbP3M.exe
- http://da########.oss-cn-hangzhou.aliyuncs.com/Setup_DB11_314.exe
UDP
- DNS ASK da########.oss-cn-hangzhou.aliyuncs.com
- DNS ASK pc.##i-cn.net
- DNS ASK 91##.net
- DNS ASK vi#.51.la
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles%\360safe\2345safe.exe'
- '%ProgramFiles%\360safe\2345safe.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\a.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles%\360safe\a.bat""' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\a.bat
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles%\360safe\a.bat""
