Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\run-setup.exe
- <Текущая директория>\_sys.lfo
- %TEMP%\nsm9991.tmp\nsisdl.dll
- %TEMP%\ii_start.txt
- %TEMP%\setup.exe
- %TEMP%\nsxb8e4.tmp\modern-wizard.bmp
- %TEMP%\nsxb8e4.tmp\nsdialogs.dll
- %TEMP%\nsxb8e4.tmp\system.dll
Сетевая активность
Подключается к
- 'pe##ik.net':80
- 'pe###3i.info':80
- '0.#.0.1':80
- '46.##.100.248':80
- 'do.###rearth.host':80
TCP
Запросы HTTP GET
- http://pe###3i.info/launch_v2.php?p=################################
- http://46.##.100.248/launch_v2.php?p=################################
- http://do.###rearth.host/pe/build.php?ti####################################
UDP
- DNS ASK pe##ik.net
- DNS ASK pe###3i.info
- DNS ASK do.###rearth.host
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\run-setup.exe'
- '%TEMP%\setup.exe'
