Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\ñ×µû³áä¬\<Имя файла>.exe
- D:\ñ×µû³áä¬\wav\ã¿èõèîîñ.mp3
- D:\ñ×µû³áä¬\wav\é³°Г¿ë½±à øáìè¡.mp3
- D:\ñ×µû³áä¬\wav\±¬âêôВГЄВЇ.mp3
- D:\ñ×µû³áä¬\wav\¿ñ±©ö®á¦.mp3
- D:\ñ×µû³áä¬\wav\Гõõß.mp3
- D:\ñ×µû³áä¬\wav\éúð¤ºï³é.mp3
- D:\ñ×µû³áä¬\wav\°×½ð.mp3
- D:\ñ×µû³áä¬\wav\°×òø.mp3
- D:\ñ×µû³áä¬\wav\¼à á··¨±¦.mp3
- D:\ñ×µû³áä¬\wav\¸£à ûboss.mp3
- D:\ñ×µû³áä¬\wav\ГГВјГ¤12µã.mp3
- D:\ñ×µû³áä¬\wav\»¶óВГіГЇ.mp3
- D:\ñ×µû³áä¬\wav\穵½.mp3
- D:\ñ×µû³áä¬\wav\ðð»áõù°ô.mp3
- D:\ñ×µû³áä¬\wav\×°±¸ï´á·.mp3
- D:\ñ×µû³áä¬\wav\Г—ВЄГ©Г.mp3
- D:\ñ×µû³áä¬\wav\×êê¯.mp3
- D:\ñ×µû³áä¬\wav\òþ²øboss.mp3
- D:\ñ×µû³áä¬\wav\çà ГВ.mp3
- D:\ñ×µû³áä¬\wav\ïîá´ðòôë.mp3
- D:\ñ×µû³áä¬\wav\Г·В»ГГµ.mp3
- D:\ñ×µû³áä¬\wav\»æ½ð.mp3
- D:\ñ×µû³áä¬\wav\В№ГЄГГЈ.mp3
- D:\ñ×µû³áä¬\wav\Гñ»ú·âºå.mp3
- D:\ñ×µû³áä¬\wav\ñªé«.mp3
- D:\ñ×µû³áä¬\wav\ê±×°ºï³é.mp3
- D:\ñ×µû³áä¬\wav\¶·óòºï³é.mp3
- D:\ñ×µû³áä¬\wav\äãé³ГГЄВ±ГЇ.mp3
- %TEMP%\10ea8cb78782183ec61f3f570a4ff9a8
- %HOMEPATH%\desktop\ñ×µû³áä¬[10ГґВЄГ«Г500ГґВЄ].lnk
- D:\ñ×µû³áä¬\10ea8cb78782183ec61f3f570a4ff9a8.zip
- D:\ñ×µû³áä¬\data\mapdesc2.dat
- D:\ñ×µû³áä¬\wav\8µãäãé³.mp3
- D:\ñ×µû³áä¬\wav\bossê×é±.mp3
- D:\ñ×µû³áä¬\wav\qèºà ñ°ü.mp3
- D:\ñ×µû³áä¬\wav\êà ½çboss.mp3
- D:\ñ×µû³áä¬\wav\è«çøê׸».mp3
- D:\ñ×µû³áä¬\wav\¼ó¹ù½ø¾ô.mp3
- D:\ñ×µû³áä¬\wav\ñ«õâºï³é.mp3
- %TEMP%\del.dat
- D:\ñ×µû³áä¬\wav\Гá³çëГ²æê÷ñý.mp3
- D:\ñ×µû³áä¬\wav\³çö÷éïïß.mp3
- D:\ñ×µû³áä¬\wav\³çö÷º°»°.mp3
- D:\ñ×µû³áä¬\wav\ììïâê׸».mp3
- D:\ñ×µû³áä¬\wav\·òæþõó·¨.mp3
- D:\ñ×µû³áä¬\wav\¶á±¦.mp3
- D:\ñ×µû³áä¬\wav\ñýëþ.mp3
- D:\ñ×µû³áä¬\wav\õ½âГВєГЇВіГ©.mp3
- D:\ñ×µû³áä¬\wav\¼¼äüñ§ï°.mp3
- D:\ñ×µû³áä¬\wav\¼¼äüГ»ææ.mp3
- D:\ñ×µû³áä¬\wav\ñºïú.mp3
- D:\ñ×µû³áä¬\wav\Г±ВєГЇГєГГЄВіГ©.mp3
- D:\ñ×µû³áä¬\wav\ôú×ö¸÷¼êçà ¬»ø.mp3
- D:\ñ×µû³áä¬\data\newopui.pak
- %TEMP%\92f703e16d99f4f0dbb9180c6c78d924
Удаляет следующие файлы
- %TEMP%\del.dat
Самоудаляется.
Сетевая активность
Подключается к
- '20#.#35.96.73':30123
- '20#.#35.96.73':1212
- 'hm.##idu.com':80
- 'hm.##idu.com':443
TCP
Запросы HTTP GET
- http://20#.##5.96.73:1212/ydcm//link.html via 20#.#35.96.73
- http://hm.##idu.com/hm.gif?cc####################################################################################################################################################################...
- http://20#.##5.96.73:1212/ydcm//link/Link.png via 20#.#35.96.73
- http://20#.##5.96.73:1212/ydcm//link/By.jpg via 20#.#35.96.73
Другие
- '20#.#35.96.73':30123
- 'hm.##idu.com':443
UDP
- DNS ASK hm.##idu.com
- DNS ASK aa#.#eyy.xyz
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\ñ×µû³áä¬\<Имя файла>.exe'
