Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\csgochecker\info.txt
- %ALLUSERSPROFILE%\csgochecker\data.zip
- %ALLUSERSPROFILE%\csgochecker\data\everything.exe
- %ALLUSERSPROFILE%\csgochecker\data\everything.ini
- %ALLUSERSPROFILE%\csgochecker\data\lastactivityview.cfg
- %ALLUSERSPROFILE%\csgochecker\data\lastactivityview.exe
- %ALLUSERSPROFILE%\csgochecker\data\shellbag_analyzer_cleaner.exe
- %ALLUSERSPROFILE%\csgochecker\data\shellbag_analyzer_cleaner.ini
- %ALLUSERSPROFILE%\csgochecker\data\udalenka.exe
- %ALLUSERSPROFILE%\csgochecker\data\everything.lng
- %ALLUSERSPROFILE%\csgochecker\data\usbdeview.cfg
- %ALLUSERSPROFILE%\csgochecker\data\usbdeview.exe
- %ALLUSERSPROFILE%\csgochecker\data\usbdeview_lng.ini
- %ALLUSERSPROFILE%\csgochecker\data\lastactivityview_lng.ini
- %ALLUSERSPROFILE%\csgochecker\data\browsinghistoryview.exe
- %ALLUSERSPROFILE%\csgochecker\data\browsinghistoryview_lng.ini
Сетевая активность
Подключается к
- 'cs#####cker.ucoz.org':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'cs#####cker.ucoz.org':443
UDP
- DNS ASK cs#####cker.ucoz.org
- DNS ASK microsoft.com
