Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\applink\gzip.dll
- <Текущая директория>\applink\sql.dll
- <Текущая директория>\appdata\qs.db-journal
- <Текущая директория>\appdata\qs.db
- <Текущая директория>\appdata\appconfig.ini
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Удаляет следующие файлы
- <Текущая директория>\appdata\qs.db-journal
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Подменяет следующие файлы
- <Текущая директория>\appdata\qs.db-journal
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\hbwjthuqicvvaykvsxwp.dfg
Самоудаляется.
Сетевая активность
Подключается к
- 'z1#.#nzz.com':80
- 'ap####t.df0535.com':443
- 'zz.##35k.com':80
- 'pa###ngcrew.net':80
- 'iy###arch.com':80
TCP
Запросы HTTP GET
- http://ww##.#z.1235k.com/track.php?do############################################################################################################################################################...
- http://ww##.#z.1235k.com/?XQ######
UDP
- DNS ASK z1#.#nzz.com
- DNS ASK ap####t.df0535.com
- DNS ASK zz.##35k.com
- DNS ASK ww##.#z.1235k.com
- DNS ASK pa###ngcrew.net
- DNS ASK iy###arch.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
