Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\windows\system32\config\software.log1
- D:\windows\system32\config\software
- D:\windows\appcompat\programs\recentfilecache.bcf
- D:\users\user\ntuser.dat.log1
- D:\users\user\ntuser.dat
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat.log1
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat
- D:\system volume information\syscache.hve.log1
- D:\system volume information\syscache.hve
- D:\windows\system32\winevt\logs\system.evtx
- D:\windows\system32\winevt\logs\security.evtx
- D:\windows\system32\config\system.log1
- D:\windows\system32\config\system
- D:\windows\system32\winevt\logs\microsoft-windows-networkprofile%4operational.evtx
- D:\windows\system32\winevt\logs\application.evtx
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive1.dat
Сетевая активность
Подключается к
- 'my###ch.org.cn':80
TCP
Запросы HTTP GET
- http://www.my###ch.org.cn/verify/update.php?ve######################
UDP
- DNS ASK my###ch.org.cn
Другое
Ищет следующие окна
- ClassName: 'SystemTray_Main' WindowName: ''
Создает и запускает на исполнение
- 'D:\windows\system32\wisptis.exe' /ManualLaunch;' (со скрытым окном)
