Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\update.temp
- %TEMP%\11ac45.tmp
- %TEMP%\11ac45.edt
Изменяет следующие файлы
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Подменяет следующие файлы
- <Текущая директория>\data\update.temp
Самоперемещается
- из <Полный путь к файлу> в <Полный путь к файлу>.bak
Сетевая активность
Подключается к
- 'd.###ousoft.com':80
- 'vi#.#utou.cc':80
- 'y.###ousoft.com':80
- 's2#.#nzz.com':80
- 'c.##zz.com':80
- 'z5.#nzz.com':80
- 'js.##ers.51.la':80
- 'ic##.cnzz.com':80
- 'ia.#1.la':80
TCP
Запросы HTTP GET
- http://www.gu##u.cc/up/tongji.htm
UDP
- DNS ASK d.###ousoft.com
- DNS ASK vi#.#utou.cc
- DNS ASK y.###ousoft.com
- DNS ASK gu##u.cc
- DNS ASK js.##ers.51.la
- DNS ASK s2#.#nzz.com
- DNS ASK z5.#nzz.com
- DNS ASK c.##zz.com
- DNS ASK ic##.cnzz.com
- DNS ASK ia.#1.la
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '<Полный путь к файлу>' ÃüÁîÆô¶¯
