Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\system.ini
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\config_l.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0y9o17dr\navcancl[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bm8skz0v\errorpagetemplate[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\ugsx1com\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\qkr46vql\httperrorpagesscripts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0y9o17dr\background_gradient[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bm8skz0v\info_48[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\ugsx1com\bullet[1]
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
- %WINDIR%\ff.e
Сетевая активность
Подключается к
- 'tu##u.com':80
- 'tu##u.com':443
- 'yo##u.com':80
- 'yo##u.com':443
- 'g.###cdn.com':443
TCP
Запросы HTTP GET
- http://www.tu##u.com/cate/?tp########################################
- http://www.yo##u.com/?de#################
Другие
- 'tu##u.com':443
- 'yo##u.com':443
- 'g.###cdn.com':443
UDP
- DNS ASK i.###nsp.com
- DNS ASK u.###nsp.com
- DNS ASK tu##u.com
- DNS ASK yo##u.com
- DNS ASK g.###cdn.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
