Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\qtweb
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vc.dat
- C:\users\public\hidecheckserver\zlib1.dll
- C:\users\public\hidecheckserver\wrapcef.dll
- C:\users\public\hidecheckserver\tcs.exe
- C:\users\public\hidecheckserver\task.dat
- C:\users\public\hidecheckserver\packlib.dll
- C:\users\public\hidecheckserver\msvcr120.dll
- C:\users\public\hidecheckserver\msvcr100.dll
- C:\users\public\hidecheckserver\msvcp140.dll
- C:\users\public\hidecheckserver\msvcp120.dll
- C:\users\public\hidecheckserver\msvcp100.dll
- C:\users\public\hidecheckserver\mirage_cm.dll
- C:\users\public\hidecheckserver\mfc100u.dll
- C:\users\public\hidecheckserver\mfc100.dll
- C:\users\public\hidecheckserver\libwbx.dll
- C:\users\public\hidecheckserver\donottrace.txt
- C:\users\public\hidecheckserver\acexportlayout.dll
- C:\users\public\bf.dat
- C:\users\public\hidecheckserver\config.ini
- C:\users\public\hidecheckserver\tcs.dat
Удаляет следующие файлы
- C:\users\public\bf.dat
Сетевая активность
Подключается к
- 's3.#zwr.xyz':443
- 'pa###bin.com':443
- 'D9.###uxroot.site':3257
- 'bo##.#ookielive.top':2890
TCP
Другие
- 's3.#zwr.xyz':443
- 'pa###bin.com':443
- 'bo##.#ookielive.top':2890
- 'D9.###uxroot.site':3257
UDP
- DNS ASK s3.#zwr.xyz
- DNS ASK bo##.#ookielive.top
- DNS ASK pa###bin.com
- DNS ASK D9.###uxroot.site
Другое
Создает и запускает на исполнение
- 'C:\users\public\hidecheckserver\tcs.exe'
