Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\darmandowload\darman_installer_1.1.42.zip
- %TEMP%\darmandowload\darman_installer.exe
- %TEMP%\darmandowload\rcxd0b6.tmp
- %TEMP%\darmandowload\u1_1.jpg
- %TEMP%\darmandowload\u1_2.jpg
- %TEMP%\darmandowload\u1_3.jpg
- %TEMP%\darmandowload\u1_4.jpg
- %TEMP%\darmandowload\u1_5.jpg
Перемещает следующие файлы
- %TEMP%\darmandowload\rcxd0b6.tmp в %TEMP%\darmandowload\darman_installer.exe
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоудаляется.
Сетевая активность
Подключается к
- 'no##tha.com':80
TCP
Запросы HTTP GET
- http://no##tha.com/Setup/Darman_Installer_1.1.42.zip
- http://no##tha.com/PMService/Image_Background/u1_1.jpg
- http://no##tha.com/PMService/Image_Background/u1_2.jpg
- http://no##tha.com/PMService/Image_Background/u1_3.jpg
- http://no##tha.com/PMService/Image_Background/u1_4.jpg
- http://no##tha.com/PMService/Image_Background/u1_5.jpg
Запросы HTTP POST
- http://no##tha.com/UpdateWebService/UpdateWebsrv.svc
UDP
- DNS ASK no##tha.com
- 'localhost':1434
Другое
Создает и запускает на исполнение
- '%TEMP%\darmandowload\darman_installer.exe' 0043003A005C006A007A0076006800730077005C00720064006D0064006C007100670065002E006500780065
- '%TEMP%\darmandowload\darman_installer.exe' 0043003A005C006A007A0076006800730077005C00720064006D0064006C007100670065002E006500780065' (со скрытым окном)
