Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\proxifier.exe
- %TEMP%\syssettings32.exe
- %TEMP%\syssettings64.exe
- %TEMP%\叼毛封包助手.ppx
- <SYSTEM32>\prxerdrv.dll
- <SYSTEM32>\prxernsp.dll
- %WINDIR%\syswow64\prxerdrv.dll
- %WINDIR%\syswow64\prxernsp.dll
- %TEMP%\123.dll
- C:\lzset.ini
- %TEMP%\8493.dat
- %TEMP%\afxcc89e08b.tmp
- %TEMP%\afx848be128.tmp
- %APPDATA%\proxifier\profiles\叼毛封包助手.ppx
Удаляет следующие файлы
- %TEMP%\123.dll
- %TEMP%\8493.dat
Сетевая активность
Подключается к
- 'pr###fier.com':80
TCP
Запросы HTTP GET
- http://www.pr###fier.com/distr/last_versions/ProxifierStandard/?no########################
UDP
- DNS ASK google.com
- DNS ASK pr###fier.com
Другое
Ищет следующие окна
- ClassName: 'Proxifier32Cls' WindowName: ''
- ClassName: '#32770' WindowName: 'Proxifier System Settings (64-bit subsystem)'
Создает и запускает на исполнение
- '%TEMP%\proxifier.exe' %TEMP%\叼毛封包助手.ppx
- '%TEMP%\syssettings64.exe'
- '%TEMP%\syssettings32.exe' silent-check
- '%TEMP%\syssettings64.exe' silent-install
