Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\system plan intelligent data empowering
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\videos\ikpfax\ikpfax.exe
- C:\users\public\videos\ikpfax\isllight.dll
- C:\users\public\videos\ikpfax\log.src
- C:\users\public\videos\ikpfax\updata.cache
- C:\users\public\videos\tod5y\8k2s1tb.exe
- C:\users\public\videos\tod5y\isllight.dll
- C:\users\public\videos\tod5y\log.src
- C:\users\public\videos\tod5y\updata.cache
- C:\xxxx.ini
Сетевая активность
Подключается к
- '5o##.#####n-hangzhou.aliyuncs.com':443
- 'microsoft.com':80
- 'xi##iu.net':7031
- '47.##3.94.194':7000
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- '5o##.#####n-hangzhou.aliyuncs.com':443
- '47.##3.94.194':7000
UDP
- DNS ASK 5o##.#####n-hangzhou.aliyuncs.com
- DNS ASK xi##iu.net
Другое
Ищет следующие окна
- ClassName: '' WindowName: '360°²È«ÎÀÊ¿Beta°æ'
- ClassName: '' WindowName: '360Îļþ½âËø'
- ClassName: '' WindowName: 'ÈÎÎñ¼Æ»®'
- ClassName: '' WindowName: '360ÈÎÎñ¹ÜÀГÆ÷'
- ClassName: '' WindowName: 'Îļþ·ÛËé»ú'
- ClassName: '' WindowName: 'ÈÎÎñ¼Æ»®³ÌÐò'
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\videos\ikpfax\ikpfax.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini (со скрытым окном)
- 'C:\users\public\videos\ikpfax\ikpfax.exe' (со скрытым окном)
