Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\´«ææèëéú\<Имя файла>.exe
- %TEMP%\del.dat
- %TEMP%\8f70d017921cc6d22e3c2dae0df25eea
- %HOMEPATH%\desktop\´«ææèëéú.lnk
- D:\´«ææèëéú\8f70d017921cc6d22e3c2dae0df25eea.zip
- D:\´«ææèëéú\map\3.map
- D:\´«ææèëéú\resourcesbw\data\quyoubbs.pak
- D:\´«ææèëéú\data\newopui.pak
- D:\´«ææèëéú\plugin\mirfwgclient.dll
- %TEMP%\ae5df70ba94c160a88580c131948ecdb
Удаляет следующие файлы
- %TEMP%\del.dat
Самоудаляется.
Сетевая активность
Подключается к
- '14.##.235.194':65535
- 'hm.##idu.com':80
- 'hm.##idu.com':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://hm.##idu.com/hm.gif?cc####################################################################################################################################################################...
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- '14.##.235.194':65535
- 'hm.##idu.com':443
UDP
- DNS ASK hm.##idu.com
- DNS ASK microsoft.com
- DNS ASK aa#.#eyy.xyz
Другое
Создает и запускает на исполнение
- 'D:\´«ææèëéú\<Имя файла>.exe'
