Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\setup.exe
- %WINDIR%\temp\svchost.exe
- <SYSTEM32>\contextmu.dll
Сетевая активность
Подключается к
- 'dl#.#vasp.cn':80
TCP
Запросы HTTP GET
- http://dl#.#vasp.cn/cpa/cpa.txt
UDP
- DNS ASK dl#.#vasp.cn
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\temp\setup.exe'
- '%WINDIR%\temp\svchost.exe'
Запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\ContextMu.dll
