Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\qgoolge
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\en.dat
- C:\users\public\de.dat
- C:\users\public\bittorrent\donottrace.txt
- C:\users\public\bittorrent\evernotemousetray.exe
- C:\users\public\bittorrent\libcurl.dll
- C:\users\public\bittorrent\libeay32.dll
- C:\users\public\bittorrent\libssh2.dll
- C:\users\public\bittorrent\mirag.dll
- C:\users\public\bittorrent\msvcp100.dll
- C:\users\public\bittorrent\msvcr100.dll
- C:\users\public\bittorrent\qtdata.dll
- C:\users\public\bittorrent\ssleay32.dll
- C:\users\public\bittorrent\task.dat
- C:\users\public\bittorrent\zlib.dll
- C:\users\public\bittorrent\evernotemousetray.dat
Удаляет следующие файлы
- C:\users\public\de.dat
Сетевая активность
Подключается к
- 'li##.jscdn.cn':443
- 'cf###b.jscdn.cn':443
- 'j0####.#l.files.1drv.com':443
- 'pa###bin.com':443
- 'ho###.beast.bio':3153
- 'bo##.#ookielive.top':1688
TCP
Другие
- 'li##.jscdn.cn':443
- 'j0####.#l.files.1drv.com':443
- 'pa###bin.com':443
- 'ho###.beast.bio':3153
- 'bo##.#ookielive.top':1688
UDP
- DNS ASK li##.jscdn.cn
- DNS ASK cf###b.jscdn.cn
- DNS ASK j0####.#l.files.1drv.com
- DNS ASK pa###bin.com
- DNS ASK bo##.#ookielive.top
- DNS ASK ho###.beast.bio
Другое
Создает и запускает на исполнение
- 'C:\users\public\bittorrent\evernotemousetray.exe'
