Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020110820201109\index.dat
Изменяет файл HOSTS.
Сетевая активность
TCP
- 'di##ord.gg':443
- 'yo##ube.com':443
- 'fo###.#oogleapis.com':443
- 'i.##img.com':443
- 'fo###.gstatic.com':443
- 'accounts.google.com':443
- 'ss#.#static.com':443
- 'di##ord.com':443
UDP
- DNS ASK di##ord.gg
- DNS ASK yo##ube.com
- DNS ASK microsoft.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK i.##img.com
- DNS ASK fo###.gstatic.com
- DNS ASK accounts.google.com
- DNS ASK s.##img.com
- DNS ASK ss#.#static.com
- DNS ASK di##ord.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /cnetsh advfirewall reset' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /cnetsh advfirewall reset
- '%WINDIR%\syswow64\netsh.exe' advfirewall reset
