Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\adb.exe
- %WINDIR%\syswow64\adbwinapi.dll
- %WINDIR%\syswow64\adbwinusbapi.dll
- %TEMP%\adb.log
- %HOMEPATH%\.android\adbkey.pub
- %HOMEPATH%\.android\adbkey
Сетевая активность
Подключается к
- 'ab################stuvwxxyzabcdefghijklmnopqrstuvwxyzabcdefghij.com':80
- 'localhost':5581
- 'localhost':5579
- 'localhost':5577
- 'localhost':5575
- 'localhost':5573
- 'localhost':5571
- 'localhost':5569
- 'localhost':5567
- 'localhost':5565
- 'localhost':5583
- 'localhost':5563
- 'localhost':5559
- 'localhost':5557
- 'localhost':5354
- 'localhost':5555
- 'localhost':49194
- 'localhost':49192
- 'localhost':5037
- 'localhost':49187
- 'pi##.##limitdronez.com':80
- 'localhost':5561
- 'localhost':5585
TCP
Запросы HTTP GET
- http://pi##.##limitdronez.com/
- http://ab################stuvwxxyzabcdefghijklmnopqrstuvwxyzabcdefghij.com/scrolltxt.txt
- http://ab################stuvwxxyzabcdefghijklmnopqrstuvwxyzabcdefghij.com/appupdate.json
Другие
- 'localhost':5037
- 'localhost':49202
UDP
- DNS ASK ab################stuvwxxyzabcdefghijklmnopqrstuvwxyzabcdefghij.com
- DNS ASK pi##.##limitdronez.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\adb.exe' devices' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\adb.exe' devices
- '%WINDIR%\syswow64\adb.exe' -L tcp:5037 fork-server server --reply-fd 244
