Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\winbackupdata
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\565.zip
- C:\users\public\bk.zip
- C:\users\public\application\apputil.dll
- C:\users\public\application\donottrace.txt
- C:\users\public\application\guardingprocess.exe
- C:\users\public\application\guardingprocess.lnk
- C:\users\public\application\libjcc.dll
- C:\users\public\application\libjsybheap.dll
- C:\users\public\application\pbvm90.dll
- C:\users\public\application\task.dat
- %WINDIR%\<Имя файла>.ini
- C:\users\public\application\guardingprocess.dat
Удаляет следующие файлы
- C:\users\public\bk.zip
Сетевая активность
Подключается к
- 'sv#.####.petaexpress.com':443
- 'pa###bin.com':443
- 'we#.##bbaofu.com':6106
TCP
Другие
- 'sv#.####.petaexpress.com':443
- 'pa###bin.com':443
UDP
- DNS ASK sv#.####.petaexpress.com
- DNS ASK pa###bin.com
- DNS ASK we#.##bbaofu.com
Другое
Создает и запускает на исполнение
- 'C:\users\public\application\guardingprocess.exe'
