Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\eexomi_loader\background.png
- C:\eexomi_loader\csgo_icon.png
- C:\eexomi_loader\csgo_logo_2_new.png
- C:\eexomi_loader\loader.exe
- C:\eexomi_loader\logo.png
- <Текущая директория>\rootca.pfx
- C:\eexomi_loader\main
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'ra#.####ubusercontent.com':80
- 'ra#.####ubusercontent.com':443
- 'gi##ub.com':443
- '16#.#5.21.213':443
TCP
Другие
- 'ra#.####ubusercontent.com':443
- 'gi##ub.com':443
- '16#.#5.21.213':443
UDP
- DNS ASK ra#.####ubusercontent.com
- DNS ASK gi##ub.com
- DNS ASK go##le.ru
Другое
Создает и запускает на исполнение
- 'C:\eexomi_loader\loader.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\certutil.exe' -p 1234 -ImportPfx "TrustedPublisher" rootCA.pfx
