Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\upgrade.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a285.tmp\a296.tmp\a2a7.bat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022101620221017\index.dat
Удаляет следующие файлы
- %TEMP%\a285.tmp\a296.tmp\a2a7.bat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'xv##eos.com':443
- 'xv##eos.com':80
- 'st######3.xvideos-cdn.com':80
- 'oc##.#ectigo.com':80
- 'im####.xvideos-cdn.com':80
- 'li######eencaps.vscdns.com':443
- 'cd##.vscdns.com':443
TCP
Запросы HTTP GET
- http://st######3.xvideos-cdn.com/v-b4018cf4411/v3/css/default/main1.css
- http://im####.xvideos-cdn.com/videos/thumbs169ll/f8/80/7c/f8807cb595f3088f8477aaa6baca354f/f8807cb595f3088f8477aaa6baca354f.1.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/89/e3/7c/89e37c208420432eed45bf03245541ce/89e37c208420432eed45bf03245541ce.28.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/96/0d/50/960d5013c44da414f1e11a351cf5a147/960d5013c44da414f1e11a351cf5a147.20.jpg
- http://im####.xvideos-cdn.com/videos_new/thumbs169ll/02/05/48/02054820e7d051e8f3b481bf43ba740c/02054820e7d051e8f3b481bf43ba740c.29.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/c4/f4/54/c4f45427426f0707eb0bd2bffd1c3f38-1/c4f45427426f0707eb0bd2bffd1c3f38.14.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/00/13/a1/0013a1e8423a594c2c7b636d570c5847-1/0013a1e8423a594c2c7b636d570c5847.25.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/11/dc/c3/11dcc3b4a1947924876e3f9044265094/11dcc3b4a1947924876e3f9044265094.9.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/3f/07/c5/3f07c5286e1d7bf1192fd7b92e794c7a/3f07c5286e1d7bf1192fd7b92e794c7a.14.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/ee/a2/be/eea2be6f619a84db558c7558409003db/eea2be6f619a84db558c7558409003db.29.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/b1/c7/b8/b1c7b843b6f36a0170e3b7464e4a809e/b1c7b843b6f36a0170e3b7464e4a809e.15.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/f9/ea/f6/f9eaf65e00c8567ca52bf4eca492d2b0/f9eaf65e00c8567ca52bf4eca492d2b0.4.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/33/ee/93/33ee930d303b19e1588583549f3e69cf/33ee930d303b19e1588583549f3e69cf.27.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/12/4f/e0/124fe0494c032c233be1f07c7173404b/124fe0494c032c233be1f07c7173404b.1.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/d0/6b/92/d06b92dd5d949d58d54e1196a4f0ad65/d06b92dd5d949d58d54e1196a4f0ad65.30.jpg
- http://im####.xvideos-cdn.com/videos_new/thumbs169ll/96/3c/e7/963ce7a10b6e41d0383c251b195b7056/963ce7a10b6e41d0383c251b195b7056.27.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/e6/25/42/e625426e382328b9a62dc01f40c391e4/e625426e382328b9a62dc01f40c391e4.18.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/9b/a8/f5/9ba8f591277180f10f06973cf35a9a0d/9ba8f591277180f10f06973cf35a9a0d.14.jpg
- http://st######3.xvideos-cdn.com/v-55037e75177/v3/js/respond.js
- http://st######3.xvideos-cdn.com/v-55037e75177/v3/js/skins/min/default.js
- http://www.xv##eos.com/
- http://www.xv##eos.com/favicon.ico
- http://st######3.xvideos-cdn.com/v3/js/skins/min/require.static.js
- http://st######3.xvideos-cdn.com/v-6bdd0cf08bd/v3/js/skins/min/default.footer.static.js
- http://im####.xvideos-cdn.com/videos/thumbs169ll/69/4f/18/694f184fba0bc69d08c0c365d47a8119-1/694f184fba0bc69d08c0c365d47a8119.1.jpg
- http://st######3.xvideos-cdn.com/v3/js/libs/jquery.min.js
- http://im####.xvideos-cdn.com/videos/thumbs169ll/fa/22/56/fa2256bdcd8f880ad9db6eaf3491802e/fa2256bdcd8f880ad9db6eaf3491802e.5.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/1f/ce/b6/1fceb6df7b02fb9299f95fbd5648cd3e/1fceb6df7b02fb9299f95fbd5648cd3e.11.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/50/96/4c/50964cff03370c76e959af6321127ad3/50964cff03370c76e959af6321127ad3.27.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/70/e3/d4/70e3d447699889a8ad11214b98be7db5/70e3d447699889a8ad11214b98be7db5.18.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/28/a0/b3/28a0b3410b97e28c0fd836e683d687b6/28a0b3410b97e28c0fd836e683d687b6.29.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/b4/d3/ba/b4d3baa1500f6dbfb9751db9b8fd69fc/b4d3baa1500f6dbfb9751db9b8fd69fc.8.jpg
- http://st######3.xvideos-cdn.com/v3/img/skins/default/xv-inline-loader.gif
- http://im####.xvideos-cdn.com/videos/thumbs169ll/cd/eb/e3/cdebe34ebd2ad6a34b07f19548053b06/cdebe34ebd2ad6a34b07f19548053b06.30.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/fd/9f/df/fd9fdf54b5d12db32498abb84ec6f274/fd9fdf54b5d12db32498abb84ec6f274.3.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/b6/38/ac/b638ac00450ab7640a03d83084e40f19-2/b638ac00450ab7640a03d83084e40f19.30.jpg
- http://st######3.xvideos-cdn.com/v-b4018cf4411/v3/css/default/main2.css
- http://st######3.xvideos-cdn.com/v-b4018cf4411/v3/css/default/main4.css
- http://st######3.xvideos-cdn.com/v-104c6e3bef4/v3/js/skins/min/default.header.static.js
- http://st######3.xvideos-cdn.com/v-b4018cf4411/v3/css/default/main3.css
- http://oc##.#ectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECEBDl6DuyM9tW1qvCEWDq0Ng%3D
- http://st######3.xvideos-cdn.com/v-02208190935/v3/fonts/skins/common/iconfont/iconfont.woff2?u6##################################################################################################...
- http://st######3.xvideos-cdn.com/v-730d8e4d2ee/v3/js/i18n/front/english.js
- http://www.xv##eos.com/function(e,t)%7Bfor(var%20i=t%7C%7C0,n=this.length;i%3Cn;i++)if(this[i]===e)return%20i;return-1%7D
- http://st######3.xvideos-cdn.com/v3/img/skins/default/xvideos.com.png
- http://st######3.xvideos-cdn.com/v-b4018cf4411/v3/img/flags/flat/flags-16.png
- http://st######3.xvideos-cdn.com/img/lightbox/lightbox-blank.gif
- http://im####.xvideos-cdn.com/videos/thumbs169ll/49/d9/43/49d9431b946fdfe3efa33eb7d786dca8/49d9431b946fdfe3efa33eb7d786dca8.2.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/ab/27/a1/ab27a19a525c8a67a399c1737dc8005e/ab27a19a525c8a67a399c1737dc8005e.9.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/bf/0c/77/bf0c77189b4c998d4f808567b76feca7/bf0c77189b4c998d4f808567b76feca7.10.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/ae/b1/8d/aeb18dbc93a0515013768662847abdea/aeb18dbc93a0515013768662847abdea.10.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/e9/8e/94/e98e945605d49e007f4be4807d4a28f2/e98e945605d49e007f4be4807d4a28f2.10.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/ac/3d/18/ac3d18d0fd6484ef590cb31656659a57/ac3d18d0fd6484ef590cb31656659a57.8.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/43/1f/04/431f042a16cdb8bdb3c6aeead36fafcf/431f042a16cdb8bdb3c6aeead36fafcf.29.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/89/2b/a6/892ba65fcbbca6212782035054f0a67f/892ba65fcbbca6212782035054f0a67f.30.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/94/1b/7d/941b7d4a3f6c6d5cb2b8964b28d893ec/941b7d4a3f6c6d5cb2b8964b28d893ec.1.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/ce/62/b0/ce62b08ddf43919c4a875ecd057d8fba/ce62b08ddf43919c4a875ecd057d8fba.30.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/7d/51/0f/7d510f44e58e593271056d9cf88d0598/7d510f44e58e593271056d9cf88d0598.30.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/9a/88/ac/9a88accbb52ba966ea56ff85519de132/9a88accbb52ba966ea56ff85519de132.2.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/1f/be/b1/1fbeb1679fff59b81adfef35092d3ea8-1/1fbeb1679fff59b81adfef35092d3ea8.11.jpg
- http://im####.xvideos-cdn.com/videos_new/thumbs169ll/de/2c/05/de2c05945d15a9c03662502ac027f22a/de2c05945d15a9c03662502ac027f22a.25.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/43/47/9b/43479b4c6430cd2d6855b725ffa6d05b/43479b4c6430cd2d6855b725ffa6d05b.2.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/be/7e/e3/be7ee3cb71d0c83a275b14b254e169d3/be7ee3cb71d0c83a275b14b254e169d3.21.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/12/fb/f4/12fbf4d555f9e8a4998f106519c11d59/12fbf4d555f9e8a4998f106519c11d59.20.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/78/5f/15/785f159d52b717cd28059ed66b27c999/785f159d52b717cd28059ed66b27c999.3.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/18/90/58/1890586bdb9d2d475173aaad3e859d71/1890586bdb9d2d475173aaad3e859d71.21.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/2e/ea/34/2eea34ad9ad0ff945611e41072e2a118/2eea34ad9ad0ff945611e41072e2a118.9.jpg
- http://im####.xvideos-cdn.com/videos/thumbs169ll/a0/24/93/a02493ce02810d1b038b3ed1ec44dfaf/a02493ce02810d1b038b3ed1ec44dfaf.24.jpg
- http://st######3.xvideos-cdn.com/v-55037e75177/v3/js/jquery.js
Запросы HTTP POST
- http://www.xv##eos.com/livecms/menu-banners/straight
Другие
- 'xv##eos.com':443
- 'li######eencaps.vscdns.com':443
UDP
- DNS ASK xv##eos.com
- DNS ASK microsoft.com
- DNS ASK st######3.xvideos-cdn.com
- DNS ASK oc##.#ectigo.com
- DNS ASK im####.xvideos-cdn.com
- DNS ASK li######eencaps.vscdns.com
- DNS ASK cd##.vscdns.com
- DNS ASK public-trust.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\A285.tmp\A296.tmp\A2A7.bat <Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\A285.tmp\A296.tmp\A2A7.bat <Полный путь к файлу>"
