Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\dnserrordiagoff_weboc[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\httperrorpagesscripts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\navcancl[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\httperrorpagesscripts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\background_gradient[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bullet[1]
Удаляет следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\httperrorpagesscripts[1]
Изменяет следующие файлы
Подменяет следующие файлы
- %LOCALAPPDATA%\Microsoft\Windows\<INETFILES>\Content.IE5\0U8LPYU9\ErrorPageTemplate[1]
Сетевая активность
Подключается к
- '51##.com':80
- 'cl###.com.cn':443
- 'ze#####.crt.sectigo.com':80
- 'ze#####.ocsp.sectigo.com':80
- 'pu####.ffquan.cn':443
- 'cd#.##aticfile.org':443
- 'cm#####icv2.ffquan.cn':443
- 'pi###s.qq.com':443
- 'oc##.dcocsp.cn':80
- 'oc##.#igicert.cn':80
- 'lo####l.ffquan.cn':443
- 's1#.#nzz.com':443
- 'pi###as.qq.com':443
TCP
Запросы HTTP GET
- http://www.51##.com/?sb
- http://ze#####.crt.sectigo.com/ZeroSSLRSADomainSecureSiteCA.crt
- http://ze#####.ocsp.sectigo.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBQILj%2F5BYz%2BinwYvRPv3x0WYHB6awQUyNl4aKLZGWjVPXLeXwo%2B3LWGhqYCEQCxAnWzgDfADOcnvq2I5w1U
- http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAoEcNCWvIoSyJCm34Ju7Es%3D
- http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAbJNRrm8KxusAb7DCqnMkE%3D
- http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSmVYFXwi%2FRq9wx3PKhB8lC%2FFYUyAQUkZ9eMRWuEJ%2BtYMH3wcyqSDQvDCYCEAuQSsY%2Ft7RFmf4pI6QyzC0%3D
- http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQhnxEBNL9LgIhfSsTcHsrTt204QgQURNnISjOO01KNp5KUYR%2BayKW37MsCEAGkQY68b4ghOiR2l1ZPaOc%3D
Другие
- 'cl###.com.cn':443
- 'cd#.##aticfile.org':443
- 'pu####.ffquan.cn':443
- 'cm#####icv2.ffquan.cn':443
- 'pi###s.qq.com':443
- 'cm######cnew.dataoke.com':443
- 'lo####l.ffquan.cn':443
- 's1#.#nzz.com':443
- 'pi###as.qq.com':443
UDP
- DNS ASK bb#.#bdnf.com
- DNS ASK 51##.com
- DNS ASK cl###.com.cn
- DNS ASK ze#####.crt.sectigo.com
- DNS ASK microsoft.com
- DNS ASK ze#####.ocsp.sectigo.com
- DNS ASK cm######cnew.dataoke.com
- DNS ASK cd#.##aticfile.org
- DNS ASK cm#####icv2.ffquan.cn
- DNS ASK pu####.ffquan.cn
- DNS ASK pi###s.qq.com
- DNS ASK oc##.dcocsp.cn
- DNS ASK oc##.#igicert.cn
- DNS ASK lo####l.ffquan.cn
- DNS ASK s1#.#nzz.com
- DNS ASK pi###as.qq.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Static' WindowName: ''
