Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\DrawDesign\Shell\Open\Command] '' = '"<Полный путь к файлу>" "%1"'
Изменения в файловой системе
Создает следующие файлы
- D:\drawdesign\def.ttf
- D:\drawdesignupgrade.exe
- %TEMP%\6m0ckbpc.0.cs
- %TEMP%\6m0ckbpc.cmdline
- %TEMP%\6m0ckbpc.out
- %TEMP%\csc6f74.tmp
- %TEMP%\res6f85.tmp
- %TEMP%\6m0ckbpc.dll
Удаляет следующие файлы
- %TEMP%\res6f85.tmp
- %TEMP%\csc6f74.tmp
- %TEMP%\6m0ckbpc.out
- %TEMP%\6m0ckbpc.0.cs
- %TEMP%\6m0ckbpc.cmdline
- %TEMP%\6m0ckbpc.dll
- D:\drawdesignupgrade.exe
Сетевая активность
Подключается к
- '47.##7.45.180':7979
TCP
Запросы HTTP POST
- http://47.###.45.180:7979/tran via 47.##7.45.180
Другое
Создает и запускает на исполнение
- 'D:\drawdesignupgrade.exe' "<Полный путь к файлу>"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\6m0ckbpc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6F85.tmp" "%TEMP%\CSC6F74.tmp"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\6m0ckbpc.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6F85.tmp" "%TEMP%\CSC6F74.tmp"
