Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\windowsupdate
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut900e.tmp
- %WINDIR%\wps\libcef.dll
- %TEMP%\aut90da.tmp
- %WINDIR%\wps\webprocess.exe
- %TEMP%\aut911a.tmp
- %WINDIR%\wps\wps_installer.exe
- %APPDATA%\kingsoft\wps\dcsdk\dcsdk_eventv3.db-journal
- %APPDATA%\kingsoft\wps\dcsdk\dcsdk_eventv3.db
- %APPDATA%\kingsoft\wps\dcsdk\dcsdk_dpv3.data
Удаляет следующие файлы
- %TEMP%\aut900e.tmp
- %TEMP%\aut90da.tmp
- %TEMP%\aut911a.tmp
- %WINDIR%\wps\libcef.dll
- %WINDIR%\wps\webprocess.exe
- %WINDIR%\wps\wps_installer.exe
- %APPDATA%\kingsoft\wps\dcsdk\dcsdk_eventv3.db-journal
Подменяет следующие файлы
- %APPDATA%\kingsoft\wps\dcsdk\dcsdk_eventv3.db-journal
Сетевая активность
Подключается к
- 'dw#####ne.ksosoft.com':80
- 'sh#####-snow.ksord.com':80
- 'do####ader.wps.cn':443
- '20#.#38.199.44':36200
TCP
Запросы HTTP POST
- http://dw#####ne.ksosoft.com/api/dynamicParam/v3/app/6561882c644c3686
- http://sh#####-snow.ksord.com/
Другие
- 'do####ader.wps.cn':443
- '20#.#38.199.44':36200
UDP
- DNS ASK dw#####ne.ksosoft.com
- DNS ASK sh#####-snow.ksord.com
- DNS ASK do####ader.wps.cn
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\wps\webprocess.exe'
- '%WINDIR%\wps\wps_installer.exe'
