Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\iw6x-icon.png
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <Полный путь к файлу>.old
Самоудаляется.
Сетевая активность
Подключается к
- 'ci.##pveyor.com':443
- 'microsoft.com':80
- 'ap#########ata.blob.core.windows.net':443
- 'oc##.#tartssl.com':80
TCP
- 'ci.##pveyor.com':443
- 'ap#########ata.blob.core.windows.net':443
UDP
- DNS ASK ci.##pveyor.com
- DNS ASK microsoft.com
- DNS ASK ap#########ata.blob.core.windows.net
- DNS ASK oc##.#tartssl.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
