Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e_n4\krnln.fnr
- %TEMP%\e_n4\htmlview.fne
- %TEMP%\e_n4\internet.fne
- %TEMP%\e_n4\webbrowser2.fne
- %TEMP%\e_n4\ethread.fne
- %TEMP%\e_n4\xplib.fne
- %TEMP%\e_n4\md5.fne
- %TEMP%\e_n4\skinh_el.dll
- <Текущая директория>\skinh_el.she
- %LOCALAPPDATA%\microsoft\internet explorer\domstore\index.dat
- %LOCALAPPDATA%\microsoft\internet explorer\domstore\zol6fsmy\www.qq3w[1].xml
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\skinh_el.she
Сетевая активность
Подключается к
- 'qq##.com':80
- 'hm.##idu.com':443
- 'gu###u16.top':443
TCP
Запросы HTTP GET
- http://www.qq##.com/eyuyan/zs.htm
- http://www.qq##.com/shengji/gx8.4.asp
- http://www.qq##.com/common.js
- http://www.qq##.com/tj.js
Другие
- 'hm.##idu.com':443
- 'gu###u16.top':443
UDP
- DNS ASK qq##.com
- DNS ASK gu###u16.top
- DNS ASK hm.##idu.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
