Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\unlocktool\binaries\adbwinapi.dll
- C:\unlocktool\binaries\wireguard32.msi
- C:\unlocktool\binaries\warpplus.conf
- C:\unlocktool\binaries\libidevice.utl
- C:\unlocktool\binaries\make_ext4fs.exe
- C:\unlocktool\binaries\msvcrt.dll
- C:\unlocktool\binaries\vcredist_2010_x86.exe
- C:\unlocktool\binaries\vcredist_2008_sp1_x86.exe
- C:\unlocktool\binaries\wireguard64.msi
- C:\unlocktool\binaries\filter-x64.exe
- C:\unlocktool\binaries\claim.exe
- C:\unlocktool\binaries\flashtoollibex.dll
- C:\unlocktool\binaries\flashtoollib.v1.dll
- C:\unlocktool\binaries\flashtoollib.dll
- C:\unlocktool\binaries\fastboot.exe
- C:\unlocktool\binaries\adb.exe
- C:\unlocktool\binaries\adbwinusbapi.dll
- C:\unlocktool\binaries\filter-x86.exe
- <Полный путь к файлу>_
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <PATH_SAMPLE>.bak
Самоудаляется.
Сетевая активность
Подключается к
- 'localhost':5037
- 'un###ktool.net':443
- 'microsoft.com':80
TCP
Другие
- 'un###ktool.net':443
UDP
- DNS ASK un###ktool.net
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: 'TAppBuilder' WindowName: ''
Создает и запускает на исполнение
- '<Полный путь к файлу>' -update
- 'C:\unlocktool\binaries\adb.exe' kill-server' (со скрытым окном)
Запускает на исполнение
- 'C:\unlocktool\binaries\adb.exe' kill-server
