Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'PhoneAssistant2.0' = 'D:\PhoneAssistant2.0\JW.Assistant.Start.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\$inst\2.tmp
- D:\phoneassistant2.0\jw.mobile.dll
- D:\phoneassistant2.0\jw.mobiletool.dll
- D:\phoneassistant2.0\jw.program.dll
- D:\phoneassistant2.0\jw.sqllite.dll
- D:\phoneassistant2.0\jw.thread.dll
- D:\phoneassistant2.0\jw.tool.dll
- D:\phoneassistant2.0\jw.usbhelp.dll
- D:\phoneassistant2.0\jwmarket.apk
- D:\phoneassistant2.0\mysql.data.dll
- D:\phoneassistant2.0\protectionprocess.apk
- %HOMEPATH%\.android\adbkey
- D:\phoneassistant2.0\system.data.sqlite.dll
- D:\phoneassistant2.0\thought.vcards.dll
- D:\phoneassistant2.0\zlib.net.dll
- D:\phoneassistant2.0\uninstall.exe
- %HOMEPATH%\desktop\jwВѕГ»Гæêö»ú¼òô°.lnk
- D:\phoneassistant2.0\uninstall.ini
- D:\phoneassistant2.0\logs\2024-05-28.txt
- D:\phoneassistant2.0\quhllhv3.newcfg
- %HOMEPATH%\.android\adbkey.pub
- D:\phoneassistant2.0\jw.loggerservice.dll
- D:\phoneassistant2.0\newtonsoft.json.dll
- D:\phoneassistant2.0\jw.download.dll
- D:\phoneassistant2.0\cwrlib.dll
- %TEMP%\$inst\temp_0.tmp
- D:\phoneassistant2.0\adb\aapt.exe
- D:\phoneassistant2.0\adb\adb.exe
- D:\phoneassistant2.0\adb\adbwinapi.dll
- D:\phoneassistant2.0\adb\adbwinusbapi.dll
- D:\phoneassistant2.0\adb\adb_usb.ini
- D:\phoneassistant2.0\adb\juwan.exe
- D:\phoneassistant2.0\adb\uadb.exe
- D:\phoneassistant2.0\adb\vssver2.scc
- D:\phoneassistant2.0\cwrlib32.dll
- %TEMP%\$inst\0001.tmp
- D:\phoneassistant2.0\cwrlib64.dll
- D:\phoneassistant2.0\developerdiskimage.dmg.signature
- D:\phoneassistant2.0\freeoffical.dll
- D:\phoneassistant2.0\galasoft.mvvmlight.dll
- D:\phoneassistant2.0\galasoft.mvvmlight.extras.dll
- D:\phoneassistant2.0\icsharpcode.sharpziplib.dll
- D:\phoneassistant2.0\juwan.ipa
- D:\phoneassistant2.0\jw.assistant.start.exe
- D:\phoneassistant2.0\jw.assistant.ui.exe
- D:\phoneassistant2.0\jw.assistant.ui.exe.config
- %TEMP%\adb.log
Удаляет следующие файлы
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\0001.tmp
- %TEMP%\$inst\2.tmp
Перемещает следующие файлы
- D:\phoneassistant2.0\quhllhv3.newcfg в D:\phoneassistant2.0\jw.assistant.ui.exe.config
Сетевая активность
Подключается к
- 'localhost':3306
- 'os#.##iyuncs.com':80
- 'localhost':5037
- 'op##.baidu.com':80
- 'ba##u.com':443
- 'localhost':5555
- 'localhost':5557
- 'ap##.juwan.cn':80
- 'localhost':5559
- 'localhost':5561
- 'localhost':5563
- 'localhost':5565
- 'localhost':5567
- 'localhost':5569
- 'localhost':5571
- 'localhost':5573
TCP
Запросы HTTP GET
- http://os#.##iyuncs.com/juwan-installer/PA_Server/Drivers/signDriver/Juwan_SCInfo.exe
- http://op##.baidu.com/special/time/
Другие
- 'ba##u.com':443
- 'localhost':5037
- 'localhost':55386
- 'localhost':10726
- 'localhost':57344
- 'localhost':722
- 'localhost':16781
- 'localhost':30507
- 'localhost':15967
- 'localhost':26605
UDP
- DNS ASK os#.##iyuncs.com
- DNS ASK op##.baidu.com
- DNS ASK ba##u.com
- DNS ASK ap##.juwan.cn
Другое
Создает и запускает на исполнение
- 'D:\phoneassistant2.0\jw.assistant.start.exe'
- 'D:\phoneassistant2.0\jw.assistant.ui.exe'
- 'D:\phoneassistant2.0\adb\juwan.exe' start-server
- 'D:\phoneassistant2.0\adb\juwan.exe' fork-server server
Запускает на исполнение
- 'D:\phoneassistant2.0\jw.assistant.start.exe' (со скрытым окном)
