Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e2eecore.2.7.2.dll
- <Текущая директория>\acflibrary\locales\zh-tw.pak
- <Текущая директория>\acflibrary\locales\zh-cn.pak
- <Текущая директория>\acflibrary\locales\vi.pak
- <Текущая директория>\acflibrary\locales\uk.pak
- <Текущая директория>\acflibrary\locales\tr.pak
- <Текущая директория>\acflibrary\locales\th.pak
- <Текущая директория>\acflibrary\locales\te.pak
- <Текущая директория>\acflibrary\locales\ta.pak
- <Текущая директория>\acflibrary\locales\sw.pak
- <Текущая директория>\acflibrary\snapshot_blob.bin
- <Текущая директория>\acflibrary\locales\sv.pak
- <Текущая директория>\acflibrary\locales\sl.pak
- <Текущая директория>\acflibrary\locales\sk.pak
- <Текущая директория>\acflibrary\locales\ru.pak
- <Текущая директория>\acflibrary\locales\ro.pak
- <Текущая директория>\acflibrary\locales\pt-pt.pak
- <Текущая директория>\acflibrary\locales\pt-br.pak
- <Текущая директория>\acflibrary\locales\pl.pak
- <Текущая директория>\acflibrary\locales\nl.pak
- <Текущая директория>\acflibrary\locales\nb.pak
- <Текущая директория>\acflibrary\locales\sr.pak
- <Текущая директория>\toolbar\close\normal2.png
- <Текущая директория>\¿ìêöä¯à à æ÷.exe
- <Текущая директория>\acflibrary\v8_context_snapshot.bin
- <Текущая директория>\toolbar\normal\normal031.png
- <Текущая директория>\toolbar\normal\normal03.png
- <Текущая директория>\toolbar\normal\normal02.png
- <Текущая директория>\toolbar\normal\normal01.png
- <Текущая директория>\toolbar\loading.gif
- <Текущая директория>\toolbar\hover\hover031.png
- <Текущая директория>\toolbar\hover\hover03.png
- <Текущая директория>\toolbar\hover\hover02.png
- <Текущая директория>\toolbar\hover\hover01.png
- <Текущая директория>\acflibrary\locales\ms.pak
- <Текущая директория>\toolbar\comp.png
- <Текущая директория>\toolbar\close\normal.png
- <Текущая директория>\toolbar\close\hover.png
- <Текущая директория>\toolbar\close\active.png
- <Текущая директория>\toolbar\active\active031.png
- <Текущая директория>\toolbar\active\active03.png
- <Текущая директория>\toolbar\active\active02.png
- <Текущая директория>\toolbar\active\active01.png
- <Текущая директория>\acflibrary\widevinecdm\widevinecdm.dll
- <Текущая директория>\acflibrary\widevinecdm\manifest.json
- <Текущая директория>\acflibrary\swiftshader\libegl.dll
- <Текущая директория>\acflibrary\swiftshader\libglesv2.dll
- <Текущая директория>\acflibrary\locales\mr.pak
- <Текущая директория>\acflibrary\locales\de.pak
- <Текущая директория>\acflibrary\locales\ca.pak
- <Текущая директория>\acflibrary\locales\bn.pak
- <Текущая директория>\acflibrary\locales\bg.pak
- <Текущая директория>\acflibrary\locales\ar.pak
- <Текущая директория>\acflibrary\locales\am.pak
- <Текущая директория>\acflibrary\libglesv2.dll
- <Текущая директория>\acflibrary\libegl.dll
- <Текущая директория>\acflibrary\libacf.dll
- <Текущая директория>\acflibrary\icudtl.dat
- <Текущая директория>\acflibrary\locales\cs.pak
- <Текущая директория>\acflibrary\devtools_resources.pak
- <Текущая директория>\acflibrary\chrome_extensions.pak
- <Текущая директория>\acflibrary\chrome_elf.dll
- <Текущая директория>\acflibrary\chrome_200_percent.pak
- <Текущая директория>\acflibrary\chrome_100_percent.pak
- <Текущая директория>\acflibrary\chrome.pak
- <Текущая директория>\acflibrary\chrome.dll
- <Текущая директория>\¿ìêöä¯à à æ÷.zip.tep
- <Полный путь к файлу>.tep
- <Текущая директория>\update.exe
- <Текущая директория>\acflibrary\d3dcompiler_47.dll
- <Текущая директория>\acflibrary\locales\gu.pak
- <Текущая директория>\acflibrary\locales\lv.pak
- <Текущая директория>\acflibrary\locales\el.pak
- <Текущая директория>\acflibrary\locales\lt.pak
- <Текущая директория>\acflibrary\locales\ko.pak
- <Текущая директория>\acflibrary\locales\kn.pak
- <Текущая директория>\acflibrary\locales\ja.pak
- <Текущая директория>\acflibrary\locales\it.pak
- <Текущая директория>\acflibrary\locales\id.pak
- <Текущая директория>\acflibrary\locales\hu.pak
- <Текущая директория>\acflibrary\locales\hr.pak
- <Текущая директория>\acflibrary\locales\hi.pak
- <Текущая директория>\acflibrary\locales\ml.pak
- <Текущая директория>\acflibrary\locales\he.pak
- <Текущая директория>\acflibrary\locales\fr.pak
- <Текущая директория>\acflibrary\locales\fil.pak
- <Текущая директория>\acflibrary\locales\fi.pak
- <Текущая директория>\acflibrary\locales\fa.pak
- <Текущая директория>\acflibrary\locales\et.pak
- <Текущая директория>\acflibrary\locales\es-419.pak
- <Текущая директория>\acflibrary\locales\es.pak
- <Текущая директория>\acflibrary\locales\en-us.pak
- <Текущая директория>\acflibrary\locales\en-gb.pak
- <Текущая директория>\acflibrary\locales\da.pak
- <Текущая директория>\node.dll.tep
Перемещает следующие файлы
- <Текущая директория>\¿ìêöä¯à à æ÷.zip.tep в <Текущая директория>\¿ìêöä¯à à æ÷.zip
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоудаляется.
Сетевая активность
Подключается к
- 'up####.doukuai.shop':80
TCP
Запросы HTTP GET
- http://up####.doukuai.shop/api/edi/get?id######################################################################################################################
- http://up####.doukuai.shop/data/8b8bc86f778d364ca23b1e32bc9f35e8.exe
- http://up####.doukuai.shop/data/abde2999b3d91989112eaa9b04c6f5d4.zip
- http://up####.doukuai.shop/data/d4cffa97d1e94767e146ef8d6d16d535.dll
UDP
- DNS ASK up####.doukuai.shop
Другое
Создает и запускает на исполнение
- '<Текущая директория>\update.exe' eyJtZDUiOiI4YjhiYzg2Zjc3OGQzNjRjYTIzYjFlMzJiYzlmMzVlOCIsInVybCI6Imh0dHA6Ly91cGRhdGUuZG91a3VhaS5zaG9wL2RhdGEvOGI4YmM4NmY3NzhkMzY0Y2EyM2IxZTMyYmM5ZjM1ZTguZXhlIiwibmFtZSI6Ir/stuC24NX9yr2w5i5leGUiL...
