Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cabc85d\swflash64.inf
Удаляет следующие файлы
- %TEMP%\cabc85d\swflash64.inf
Сетевая активность
Подключается к
- 'localhost':80
- 'of####.faqserv.com':80
- 'of####.faqserv.com':443
- 'do#####d.macromedia.com':80
- 'fp######ad2.macromedia.com':80
TCP
Запросы HTTP GET
- http://of####.faqserv.com/FAQ.js
- http://do#####d.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
- http://fp######ad2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Другие
- 'of####.faqserv.com':443
UDP
- DNS ASK ww##.ddns.info
- DNS ASK ha#####anga1.3322.org
- DNS ASK of####.faqserv.com
- DNS ASK do#####d.macromedia.com
- DNS ASK fp######ad2.macromedia.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
