Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\javasetup8u261.exe
- %TEMP%\jds1086141.tmp\jds1086172.tmp
Перемещает следующие файлы
- %TEMP%\jds1086141.tmp\jds1086172.tmp в %TEMP%\jds1086141.tmp\javasetup8u261.exe
Изменяет следующие файлы
- %TEMP%\jusched.log
Самоудаляется.
Сетевая активность
Подключается к
- 'ja#######d-secure.oracle.com':443
- 'microsoft.com':80
- 'ja####.oracle.com':443
- 'sd####sd.oracle.com':443
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'ja#######d-secure.oracle.com':443
- 'sd####sd.oracle.com':443
UDP
- DNS ASK ja#######d-secure.oracle.com
- DNS ASK microsoft.com
- DNS ASK ja####.oracle.com
- DNS ASK sd####sd.oracle.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\temp\javasetup8u261.exe' ""
- '%TEMP%\jds1086141.tmp\javasetup8u261.exe' ""
- '<SYSTEM32>\cmd.exe' /C del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C del "<Полный путь к файлу>"
