Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\<Имя файла>\<Имя файла>.exe
- %TEMP%\del.dat
- %TEMP%\9f3cbd4f4796de996d3b61868db0be7d
- %HOMEPATH%\desktop\Г—В·ГЎГєГЈГґГЄВ§.lnk
- D:\<Имя файла>\9f3cbd4f4796de996d3b61868db0be7d.zip
- D:\<Имя файла>\data\esp-b.dat
- D:\<Имя файла>\data\mapdesc2.dat
- D:\<Имя файла>\data\newopui.pak
- D:\<Имя файла>\wav\sound.lst
- %TEMP%\3889055fd792c10c160a133fe94c20ac
Удаляет следующие файлы
- %TEMP%\del.dat
Самоудаляется.
Сетевая активность
Подключается к
- 'sf##6.wang':80
- 'hm.##idu.com':80
- 'hm.##idu.com':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://www.sf##6.wang/%D7%B7%B7%E7%C3%D4%CA%A7.txt
- http://hm.##idu.com/hm.gif?cc####################################################################################################################################################################...
- http://ww#.#f666.wang/link.html
- http://ww#.#f666.wang/link_files/tm.png
- http://ww#.#f666.wang/link_files/New.png
- http://ww#.#f666.wang/link_files/Pay.jpg
- http://ww#.#f666.wang/link_files/hq.jpg
- http://ww#.#f666.wang/link_files/game_record
- http://ww#.#f666.wang/link/By.jpg
- http://ww#.#f666.wang/link_files/dlq.php
- http://ww#.#f666.wang/link_files/Link_05.jpg
Другие
- 'hm.##idu.com':443
UDP
- DNS ASK sf##6.wang
- DNS ASK ww#.#f666.wang
- DNS ASK hm.##idu.com
- DNS ASK microsoft.com
- DNS ASK aa#.#eyy.xyz
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\<Имя файла>\<Имя файла>.exe'
