Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\clinkm2.data
- %HOMEPATH%\desktop\<Имя файла>.lnk
- %APPDATA%\awsip\cloudx200006145.ip
- <Текущая директория>\update.temp
- <Текущая директория>\update.exe
Удаляет следующие файлы
- %HOMEPATH%\desktop\<Имя файла>.lnk
- <Текущая директория>\update.temp
Самоудаляется.
Сетевая активность
Подключается к
- '10#.#6.13.253':511
- '10#.#6.136.7':511
- '10#.#6.13.252':511
- '10#.#6.106.193':300
- '10#.#6.106.237':300
- '18#.#45.12.42':300
- '18#.#45.12.43':300
- '10#.#6.136.216':300
- '10#.#6.14.86':300
- 'jd##.#####n-shanghai.aliyuncs.com':80
TCP
Запросы HTTP GET
- http://jd##.#####n-shanghai.aliyuncs.com/JD1.exe
Другие
- '10#.#6.13.253':511
- '18#.#45.12.42':300
- '18#.#45.12.43':300
- '10#.#6.106.237':300
- '10#.#6.106.193':300
- '10#.#6.14.86':300
UDP
- DNS ASK re##.#sasnet.net
- DNS ASK jd##.#####n-shanghai.aliyuncs.com
Другое
Создает и запускает на исполнение
- '<Текущая директория>\update.exe' "<Имя файла>.exe" "????[?].exe"
