Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Classes\2345ExplorerHTML\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Explorer\2345Explorer.exe" -- "%1"'
- [<HKLM>\SOFTWARE\Classes\2345ExplorerHTML\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Explorer\2345Explorer.exe" -- "%1"'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\1.vbs
- %ProgramFiles(x86)%\2345soft\2345explorer\capture.dll
- %ProgramFiles(x86)%\2345soft\2345explorer\chrome_initial.dll
- %TEMP%\2345explorer_installer_statistics.lock
- %ProgramFiles(x86)%\2345soft\2345explorer\crashpad_helper.exe
- %ProgramFiles(x86)%\2345soft\2345explorer\2345explorer.exe
- %ProgramFiles(x86)%\2345soft\2345explorer\widevinecdm\_platform_specific\win_x86\widevinecdm.dll.sig
- %ProgramFiles(x86)%\2345soft\2345explorer\widevinecdm\_platform_specific\win_x86\widevinecdm.dll
- %ProgramFiles(x86)%\2345soft\2345explorer\widevinecdm\manifest.json
- %ProgramFiles(x86)%\2345soft\2345explorer\widevinecdm\license
- %ProgramFiles(x86)%\2345soft\2345explorer\extensions\defalut_extensions.json
- %ProgramFiles(x86)%\2345soft\2345explorer\assistant\2345instdll.dll
- %ProgramFiles(x86)%\2345soft\2345explorer\assistant\2345instui.dll
- %TEMP%\nscfa38.tmp\libcurl_x86.dll
- %TEMP%\nscfa38.tmp\system.dll
- %HOMEPATH%\links\2345downloads.lnk
- %TEMP%\nscfa38.tmp\fileinfo.dll
- %ProgramFiles(x86)%\2345soft\2345explorer\install.data
- %ProgramFiles(x86)%\2345soft\2345explorer\install.log
- %TEMP%\nsheffb.tmp\rcwidgetplugin.dll
- %TEMP%\nsmfa27.tmp
- %TEMP%\nsheffb.tmp\libcurl_x86.dll
- %TEMP%\nsheffb.tmp\fileinfo.dll
- %TEMP%\nsheffb.tmp\system.dll
- %TEMP%\nsmefcb.tmp
- <Текущая директория>\2345explorer_209411_silence.exe
- <Текущая директория>\qqpcmgr_v13.3.20244.216_1100109869_0.exe
- %TEMP%\2345explorer_installer_statistics.time
Удаляет следующие файлы
- <Текущая директория>\1.vbs
- %TEMP%\2345explorer_installer_statistics.lock
- %ProgramFiles(x86)%\2345soft\2345explorer\assistant\2345instui.dll
- %TEMP%\nscfa38.tmp\fileinfo.dll
- %TEMP%\nscfa38.tmp\libcurl_x86.dll
- %TEMP%\nscfa38.tmp\system.dll
- %TEMP%\2345explorer_installer_statistics.time
Подменяет следующие файлы
- %TEMP%\2345explorer_installer_statistics.lock
Сетевая активность
Подключается к
- 'dn##.upzxt.com':80
- 'do####ad.2345.cn':80
- 'up####-ie.2345.cc':443
- 't-####duan.2345.cc':80
- 'do####ad.lnzbxy.com':80
- 't-##.2345.com':80
TCP
Запросы HTTP GET
- http://dn##.upzxt.com/1.vbs
- http://dn##.upzxt.com/1
- http://do####ad.2345.cn/silence/2345Explorer_209411_silence.exe
- http://do####ad.lnzbxy.com/jkhhh/qqpcmgr_v13.3.20244.216_1100109869_0.exe
Запросы HTTP POST
- http://t-####duan.2345.cc/proc/ie/index.php
- http://t-##.2345.com/ie_installinfo/index.php
Другие
- 'up####-ie.2345.cc':443
UDP
- DNS ASK dn##.upzxt.com
- DNS ASK do####ad.2345.cn
- DNS ASK up####-ie.2345.cc
- DNS ASK t-####duan.2345.cc
- DNS ASK do####ad.lnzbxy.com
- DNS ASK t-##.2345.com
Другое
Ищет следующие окна
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\1.vbs""
- '<Текущая директория>\2345explorer_209411_silence.exe'
- '<Текущая директория>\2345explorer_209411_silence.exe' --release_file
- '%ProgramFiles(x86)%\2345soft\2345explorer\2345explorer.exe' --type=utility --lang=zh_cn --no-sandbox --unzip-data="%LOCALAPPDATA%"
- '<Текущая директория>\2345explorer_209411_silence.exe' --install_service --install_sdk=1
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\1.vbs""' (со скрытым окном)
- '%WINDIR%\regedit.exe' /s "<Текущая директория>\1.reg"' (со скрытым окном)
- '<Текущая директория>\2345explorer_209411_silence.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\regedit.exe' /s "<Текущая директория>\1.reg"
