Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\config\tinyrcon.json
- C:\games\tinyrcon\config\tinyrcon.json
- C:\games\tinyrcon\tinyrcon.exe
- <Текущая директория>\log\commands_history.log
- C:\games\tinyrcon\7za.dll
- C:\games\tinyrcon\plugins\geoip\geo-1779a28086d316265bb4547784cf1503.7z
- <Текущая директория>\data\user.txt
- C:\games\tinyrcon\plugins\geoip\geo.dat
- C:\games\tinyrcon\_u_tinyrcon.exe
Удаляет следующие файлы
- C:\games\tinyrcon\plugins\geoip\geo-1779a28086d316265bb4547784cf1503.7z
- C:\games\tinyrcon\tinyrcon.exe
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\tinyrcon.exe
Сетевая активность
Подключается к
- 'ic###azip.com':80
- '85.##2.189.119':21
- '85.##2.189.119':63359
- '85.##2.189.119':55585
- '85.##2.189.119':58393
- '85.##2.189.119':61294
- '85.##2.189.119':54798
- '85.##2.189.119':53398
TCP
Запросы HTTP GET
- http://ic###azip.com/
Другие
- '85.##2.189.119':21
UDP
- DNS ASK ic###azip.com
- '85.##2.189.119':27015
- '18#.#58.113.146':28995
- '85.##2.189.119':27017
Другое
Создает и запускает на исполнение
- 'C:\games\tinyrcon\tinyrcon.exe'
- 'C:\games\tinyrcon\_u_tinyrcon.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > nul & del /f /q "C:\Games\TinyRcon\TinyRcon.exe"
- '%WINDIR%\syswow64\ping.exe' 1.1.1.1 -n 1 -w 3000
