Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\irimg1.jpg
- %TEMP%\_ir_sf_temp_0\irimg2.jpg
- %TEMP%\_ir_sf_temp_0\beauty-bloom-blue-67636.jpg
- %TEMP%\_ir_sf_temp_0\m19t1_crt.png
- %TEMP%\_ir_sf_temp_0\zgrob.png
- %TEMP%\_ir_sf_temp_0\xvid.png
- %TEMP%\_ir_sf_temp_0\melonui.png
- %TEMP%\melonui.exe
- %TEMP%\setupdiv.exe
- %TEMP%\zgrob.exe
- %TEMP%\xvid.exe
Удаляет следующие файлы
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\irimg1.jpg
- %TEMP%\_ir_sf_temp_0\irimg2.jpg
- %TEMP%\_ir_sf_temp_0\beauty-bloom-blue-67636.jpg
- %TEMP%\_ir_sf_temp_0\m19t1_crt.png
- %TEMP%\_ir_sf_temp_0\zgrob.png
- %TEMP%\_ir_sf_temp_0\xvid.png
- %TEMP%\_ir_sf_temp_0\melonui.png
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
Сетевая активность
UDP
- DNS ASK st####.###.#.202.116.clients.your-server.de
- DNS ASK ic####y-api.info
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'DivxStar'
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: 'Loading file'
Создает и запускает на исполнение
- '%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1796642 "__IRAFN:<Полный путь к файлу>" "__IRCT:2" "__IRTSS:0" "__IRSID:S-1-5-21-1960123792-2022915161-3775307078-1001"
- '%TEMP%\melonui.exe'
- '%TEMP%\setupdiv.exe'
- '%TEMP%\zgrob.exe'
- '%TEMP%\xvid.exe'
- '%TEMP%\melonui.exe' ' (со скрытым окном)
- '%TEMP%\setupdiv.exe' ' (со скрытым окном)
- '%TEMP%\zgrob.exe' ' (со скрытым окном)
- '%TEMP%\xvid.exe' ' (со скрытым окном)
