Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\telegram desktop\log_start0.txt
- %APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c\ef96e32acd395a040
- %APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c\map1
- %APPDATA%\telegram desktop\tdata\settings1
- %APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c0
Удаляет следующие файлы
- %APPDATA%\telegram desktop\log_start0.txt
- %APPDATA%\telegram desktop\tdata\settings1
Изменяет следующие файлы
- %APPDATA%\telegram desktop\tdata\prefix
Подменяет следующие файлы
- %APPDATA%\Telegram Desktop\log.txt
- %APPDATA%\Telegram Desktop\tdata\settings0
- %APPDATA%\telegram desktop\tdata\settings1
Самоперемещается
- из <Полный путь к файлу> в %CommonProgramFiles(x86)%\3b6bfe5b.exe
Сетевая активность
Подключается к
- 'da###cai55h.com':8000
- '14#.#54.167.51':443
- '14#.#54.167.50':443
- '14#.#54.167.51':80
- '14#.#54.167.50':80
- 'up#####.tdesktop.com':443
- '14#.#54.175.100':443
- '14#.#54.175.100':80
- 'google.com':443
- 'go##le.ru':443
- '14#.#54.167.41':443
- '14#.#54.167.41':80
- 'td.##legram.org':443
TCP
Запросы HTTP POST
- http://14#.##4.175.100:80/api via 14#.#54.175.100
- http://14#.##4.167.50:80/api via 14#.#54.167.50
- http://14#.##4.167.51:80/api via 14#.#54.167.51
- http://14#.##4.167.41:80/api via 14#.#54.167.41
Другие
- 'da###cai55h.com':8000
- '14#.#54.167.51':443
- '14#.#54.167.50':443
- 'up#####.tdesktop.com':443
- 'google.com':443
- '14#.#54.175.100':443
- 'go##le.ru':443
- '14#.#54.167.41':443
- 'td.##legram.org':443
UDP
- DNS ASK da###cai55h.com
- DNS ASK up#####.tdesktop.com
- DNS ASK google.com
- DNS ASK go##le.ru
- DNS ASK td.##legram.org
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
