Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\exuikrnln_win32_20230427.lib
- %TEMP%\update.exe
- %TEMP%\main.temp
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоудаляется.
Сетевая активность
Подключается к
- 'bs###.ccnote.cc':80
- 'up####.ccnote.cc':80
TCP
Запросы HTTP GET
- http://bs###.ccnote.cc/qy/config.txt
- http://up####.ccnote.cc/Origin/main.exe
UDP
- DNS ASK bs###.ccnote.cc
- DNS ASK up####.ccnote.cc
Другое
Создает и запускает на исполнение
- '%TEMP%\update.exe' %68%74%74%70%3A%2F%2F%75%70%64%61%74%65%2E%63%63%6E%6F%74%65%2E%63%63%2F%4F%72%69%67%69%6E%2F%6D%61%69%6E%2E%65%78%65%7C%43%3A%5C%69%62%6C%67%75%63%67%5C%66%65%68%69%78%2E%65%78%65%7C%68%74%74%...
