Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\skype.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\electron.exe
- <Текущая директория>\bin\lua.xshd
- <Текущая директория>\bin\games.json
- <Текущая директория>\bin\icons\prison life.jpg
- <Текущая директория>\bin\version
- <Текущая директория>\electrondll.dll
- %TEMP%\tmpadcb.tmp
Удаляет следующие файлы
- %TEMP%\tmpadcb.tmp
Сетевая активность
Подключается к
- 'pa###bin.com':443
- 'cd#.##scordapp.com':443
- 'ry##.best':443
- 'ra#.####ubusercontent.com':443
TCP
Другие
- 'pa###bin.com':443
- 'cd#.##scordapp.com':443
- 'ry##.best':443
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK pa###bin.com
- DNS ASK cd#.##scordapp.com
- DNS ASK ry##.best
- DNS ASK ra#.####ubusercontent.com
- DNS ASK cd#.#yos.best
Другое
Создает и запускает на исполнение
- '<Текущая директория>\electron.exe'
