Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\users\administrator\appdata\local\2345chrome\user data\default\bookmarks
- C:\users\administrator\favorites\links\棋牌游戏.url
- C:\users\administrator\favorites\棋牌游戏.url
- C:\users\administrator\favorites\links\淘宝女装.url
- C:\users\administrator\favorites\淘宝女装.url
- C:\users\administrator\favorites\links\淘宝特卖.url
- C:\users\administrator\favorites\links\性感美女.url
- C:\users\administrator\favorites\性感美女.url
- C:\users\administrator\favorites\淘宝特卖.url
- C:\users\administrator\favorites\links\百度.url
- C:\users\administrator\favorites\百度.url
- C:\users\administrator\favorites\links\网上超市一号店.url
- C:\users\administrator\favorites\网上超市一号店.url
- %ProgramFiles%\2345soft\2345explorer\2345explorer.exe
- C:\users\administrator\favorites\links\电视电影.url
- C:\users\administrator\favorites\电视电影.url
- C:\users\administrator\favorites\天猫商城.url
- C:\users\administrator\favorites\links\天猫商城.url
- C:\users\administrator\favorites\健康茶品.url
- C:\users\administrator\appdata\roaming\2345explorer\users\default\default.cfg
- C:\users\administrator\appdata\roaming\2345explorer\users\default\setting.cfg
- C:\users\administrator\appdata\roaming\2345avscan\2345avscant.data
- C:\users\administrator\appdata\roaming\2345pcsafe\2345config.data
- C:\users\administrator\appdata\roaming\2345explorer\users\default\favoritesupdate.data
- C:\users\administrator\appdata\roaming\2345explorer\users\default\formdata.data
- C:\users\administrator\appdata\local\2345chrome\user data\default\preferences
- C:\users\administrator\appdata\roaming\2345explorer\users\default\startpageconfig.data
- C:\users\administrator\favorites\links\k7k小游戏.url
- C:\users\administrator\favorites\links\两性健康.url
- C:\users\administrator\favorites\两性健康.url
- C:\users\administrator\favorites\links\京东商城.url
- C:\users\administrator\favorites\京东商城.url
- C:\users\administrator\favorites\links\健康茶品.url
- C:\users\administrator\favorites\k7k小游戏.url
- %ProgramFiles%\2345soft\2345explorer\uninstall.exe
- %TEMP%\7zsfx000.cmd
Присваивает атрибут 'скрытый' для следующих файлов
- C:\users\administrator\appdata\local\2345chrome\user data\default\preferences
Удаляет следующие файлы
- %TEMP%\7zsfx000.cmd
Самоудаляется.
Сетевая активность
UDP
- 'localhost':50229
- 'localhost':61548
- 'localhost':50232
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "
