Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\天音淘宝店铺一键上传工具.lnk
- <Текущая директория>\settings\contact2.txt
- <Текущая директория>\libcrypto-1_1.dll
- <Текущая директория>\libssl-1_1.dll
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'gd###tao.com':80
- 'di######-data.alicdn.com':443
- '82.##7.38.90':80
- 'ti###insoft.com':80
- 'ti###insoft.top':80
- 'we###168.com':80
- '8.##0.41.80':80
TCP
Запросы HTTP GET
- http://gd###tao.com/common\resi/contact2.txt
- http://ti###insoft.com/tyadmin/rv4.php?Ci#################################################
- http://ti###insoft.top/tyadmin/rv4.php?Ci#################################################
- http://82.##7.38.90/common\resi/contact2.txt
- http://we###168.com/tyadmin/rv4.php?Ci#################################################
- http://8.##0.41.80/tyadmin/rv4.php?Ci#################################################
- http://ti###insoft.com/needfile/libcrypto-1_1.dll
- http://ti###insoft.top/needfile/libcrypto-1_1.dll
- http://gd###tao.com/needfile/libssl-1_1.dll
- http://82.##7.38.90/needfile/libssl-1_1.dll
- http://gd###tao.com/client/needran.aspx
- http://82.##7.38.90/client/needran.aspx
- http://we###168.com/client/subhold.aspx
- http://8.##0.41.80/client/subhold.aspx
UDP
- DNS ASK gd###tao.com
- DNS ASK di######-data.alicdn.com
- DNS ASK ti###insoft.com
- DNS ASK ti###insoft.top
- DNS ASK we###168.com
