Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4467.10041
- %TEMP%\7436.15705
- %TEMP%\18391
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022092720220928\index.dat
Удаляет следующие файлы
- %TEMP%\4467.tmp
- %TEMP%\7436.tmp
- %TEMP%\18391
Перемещает следующие файлы
- %TEMP%\4467.10041 в %TEMP%\4467.tmp
- %TEMP%\7436.15705 в %TEMP%\7436.tmp
Изменяет следующие файлы
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- '18#.#0.107.153':4578
- 'pt#####al.ssswmwg.com':90
- 'pt#####al.ssswmwg.com':80
- 's4.#nzz.com':80
- '92##t.com':80
- 's2#.#nzz.com':80
- '11#.#3.39.153':4579
TCP
Запросы HTTP GET
- http://pt######l.ssswmwg.com:90/ptsettings95.txt via pt#####al.ssswmwg.com
- http://pt######l.ssswmwg.com:90/ptspcial.txt via pt#####al.ssswmwg.com
- http://www.zh###cik.com/
- http://www.zh###cik.com/ptyj.js
- http://s4.#nzz.com/z_stat.php?id###########
- http://www.92##t.com/
- http://www.92##t.com/images/2/bg_02.jpg
- http://www.92##t.com/images/2/ad_bg.jpg
- http://www.92##t.com/images/2/921top.jpg
- http://www.92##t.com/images/2/lm.jpg
- http://www.92##t.com/images/2/921footer.jpg
- http://s2#.#nzz.com/stat.php?id#######################
- http://www.zh###cik.com/favicon.ico
UDP
- DNS ASK pt#####al.ssswmwg.com
- DNS ASK zh###cik.com
- DNS ASK 92##t.com
- DNS ASK s4.#nzz.com
- DNS ASK s2#.#nzz.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Static' WindowName: ''
