Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\zaiketangshituozhuangjiao.tmp
Удаляет следующие файлы
- %TEMP%\zaiketangshituozhuangjiao.tmp
- %WINDIR%\temp\ts_5080.tmp
- %WINDIR%\temp\ts_4f66.tmp
- %WINDIR%\temp\ts_39ba.tmp
- %WINDIR%\temp\ts_3852.tmp
- %WINDIR%\temp\ts_361e.tmp
- %WINDIR%\temp\ts_316a.tmp
- %WINDIR%\temp\ts_2bfb.tmp
- %WINDIR%\temp\ts_2b0f.tmp
- %WINDIR%\temp\ts_267a.tmp
- %WINDIR%\temp\fxstiffdebuglogfile.txt
- %WINDIR%\temp\fxsapidebuglogfile.txt
- %WINDIR%\temp\fwtsqmfile00.sqm
- %WINDIR%\temp\dmi8538.tmp
- %WINDIR%\temp\adobearm.log
- %WINDIR%\temp\8147932992814195939363050711163993686\adobearm.exe
- %WINDIR%\temp\ts_77d1.tmp
- %WINDIR%\temp\ts_8e67.tmp
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\[118ca2f8b8a4067bc96ff03286561f72]
Самоудаляется.
Сетевая активность
Подключается к
- 'sh###.weiyun.com':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'sh###.weiyun.com':443
UDP
- DNS ASK sh###.weiyun.com
- DNS ASK microsoft.com
- DNS ASK st####.rapidssl.com
Другое
Создает и запускает на исполнение
- '%TEMP%\zaiketangshituozhuangjiao.tmp'
