Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\windows connection manager（windows网络连接管理服务）
- <SYSTEM32>\tasks\storage service（存储服务）
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %ALLUSERSPROFILE%\upx.rar
- C:\odbc.inst.ini
- %ALLUSERSPROFILE%\microsoft\media.xml
- %ALLUSERSPROFILE%\microsoft\microsoft.exe
- %ALLUSERSPROFILE%\microsoft\microsoft.dat
- %TEMP%\xshell 6 update log.txt
- %TEMP%\_ir_tu2_temp_0\irimg4.jpg
- %TEMP%\_ir_tu2_temp_0\irimg3.jpg
- %TEMP%\_ir_tu2_temp_0\irimg2.jpg
- %TEMP%\_ir_tu2_temp_0\irimg1.jpg
- %TEMP%\_ir_tu2_temp_0\_tuprojdt.dat
- %ALLUSERSPROFILE%\data\upx.exe
- C:\un.exe
- %ALLUSERSPROFILE%\iusb3mon.dat
- %ALLUSERSPROFILE%\media.xml
- C:\youdaodict\youdaodict.exe
- %ALLUSERSPROFILE%\data\rar.ini
- %ALLUSERSPROFILE%\data\un.exe
- %ALLUSERSPROFILE%\data\upx.rar
- %ALLUSERSPROFILE%\microsoft\program\ziliao.jpg
- %TEMP%\_ir_sf_temp_0\irimg2.jpg
- %TEMP%\_ir_sf_temp_0\irimg1.jpg
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- %ALLUSERSPROFILE%\iusb3mon.exe
- C:\inst.ini
Присваивает атрибут 'скрытый' для следующих файлов
- %ALLUSERSPROFILE%\iusb3mon.exe
- %ALLUSERSPROFILE%\iusb3mon.dat
- %ALLUSERSPROFILE%\media.xml
- %ALLUSERSPROFILE%\data\un.exe
- C:\un.exe
- %ALLUSERSPROFILE%\microsoft\program\ziliao.jpg
- %ALLUSERSPROFILE%\microsoft\media.xml
- %ALLUSERSPROFILE%\data\upx.rar
Удаляет следующие файлы
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\irimg1.jpg
- %TEMP%\_ir_sf_temp_0\irimg2.jpg
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- <SYSTEM32>\tasks\windows connection manager（windows网络连接管理服务）
- <SYSTEM32>\tasks\storage service（存储服务）
- C:\odbc.inst.ini
Подменяет следующие файлы
- C:\odbc.inst.ini
Сетевая активность
Подключается к
- '38.##.207.125':36061
Другое
Ищет следующие окна
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: '360°²È«ÎÀÊ¿Beta°æ'
- ClassName: '' WindowName: '360Îļþ½âËø'
- ClassName: '' WindowName: 'ÈÎÎñ¼Æ»®'
- ClassName: '' WindowName: '360ÈÎÎñ¹ÜÀГÆ÷'
- ClassName: '' WindowName: 'Îļþ·ÛËé»ú'
- ClassName: '' WindowName: '---------=============='
- ClassName: '' WindowName: '===========-----------'
- ClassName: '' WindowName: 'ÈÎÎñ¼Æ»®³ÌÐò'
Создает и запускает на исполнение
- '%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1885730 "__IRAFN:<Полный путь к файлу>" "__IRCT:0" "__IRTSS:0" "__IRSID:S-1-5-21-1238866942-1249195528-555854008-1000"
- '%ALLUSERSPROFILE%\data\un.exe' x -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar Media.xml %ALLUSERSPROFILE%\
- '%ALLUSERSPROFILE%\data\un.exe' x -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar iusb3mon.dat %ALLUSERSPROFILE%\
- '%ALLUSERSPROFILE%\data\un.exe' e -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar iusb3mon.exe %ALLUSERSPROFILE%\
- '%ALLUSERSPROFILE%\iusb3mon.exe' false
- '%ALLUSERSPROFILE%\data\un.exe' x -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar Media.xml %ALLUSERSPROFILE%\' (со скрытым окном)
- '%ALLUSERSPROFILE%\data\un.exe' x -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar iusb3mon.dat %ALLUSERSPROFILE%\' (со скрытым окном)
- '%ALLUSERSPROFILE%\data\un.exe' e -o+ -ppoiuytrewq %ALLUSERSPROFILE%\Data\upx.rar iusb3mon.exe %ALLUSERSPROFILE%\' (со скрытым окном)
- '%ALLUSERSPROFILE%\iusb3mon.exe' false' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\odbc.inst.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\inst.ini' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\explorer.exe' C:\YoudaoDict\
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\odbc.inst.ini
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\inst.ini
