Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\ô¶³ì½ìóý×êô´çåà Гöúêö.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\baichunyan\krnln.fnr
- %TEMP%\baichunyan\iext.fnr
- %TEMP%\baichunyan\shell.fne
- %TEMP%\baichunyan\xplib.fne
- %TEMP%\baichunyan\extmenu.fnr
- %TEMP%\baichunyan\iext2.fne
- %TEMP%\baichunyan\iext5.fne
- %TEMP%\baichunyan\iext3.fne
- %TEMP%\baichunyan\htmlview.fne
- %TEMP%\baichunyan\eapi.fne
- <Текущая директория>\skindll.dll
- <Текущая директория>\black.ssk
- <Текущая директория>\ô¶³ì½ìóý×êô´çåà Гöúêö.ini
Сетевая активность
Подключается к
- 'dy###y.gov.cn':80
TCP
Запросы HTTP GET
- http://www.dy###y.gov.cn/time.htm
UDP
- DNS ASK dy###y.gov.cn
- DNS ASK vi#.lbyc.cn
Другое
Ищет следующие окна
- ClassName: 'MDIClient' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
