Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cab4850\swflash64.inf
Удаляет следующие файлы
- %TEMP%\cab4850\swflash64.inf
Сетевая активность
Подключается к
- 'ch######hki-net.narod.ru':445
- 'ch######hki-net.narod.ru':139
- 'bo###lick.net':80
- 'yabs.yandex.ru':80
- 'do#####d.macromedia.com':80
- 'fp######ad2.macromedia.com':80
- 'pa###ers.house':443
TCP
Запросы HTTP GET
- http://bo###lick.net/tizers.php?si#########################################
- http://yabs.yandex.ru/show/165
- http://do#####d.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
- http://fp######ad2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Другие
- 'pa###ers.house':443
UDP
- DNS ASK ch######hki-net.narod.ru
- DNS ASK s2##.ucoz.net
- DNS ASK bo###lick.net
- DNS ASK yabs.yandex.ru
- DNS ASK do#####d.macromedia.com
- DNS ASK fp######ad2.macromedia.com
- DNS ASK pa###ers.house
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
