Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\æ߽紫ëµ\<Имя файла>.exe
- %HOMEPATH%\desktop\µ¥»úµçâ¼æ÷.lnk
- D:\æ߽紫ëµ\patch0.d3d
- D:\æ߽紫ëµ\zxhsf\data\mapdesc1.dat
- D:\æ߽紫ëµ\zxhsf\map\siren.map
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Удаляет следующие файлы
- D:\æ߽紫ëµ\patch0.d3d
Самоудаляется.
Сетевая активность
Подключается к
- 'bb.##9300.com':80
- 'id##34.com':443
- 'bb.##9300.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://bb.##9300.com/gee.txt
- http://x1.#.lencr.org/
Другие
- 'id##34.com':443
- 'bb.##9300.com':443
UDP
- DNS ASK bb.##9300.com
- DNS ASK id##34.com
- DNS ASK sf##.com
- DNS ASK x1.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\æ߽紫ëµ\<Имя файла>.exe' 2612 "<Полный путь к файлу>"
