Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-bdnrf.tmp\<Имя файла>.tmp
- %TEMP%\is-99jkd.tmp\_isetup\_setup64.tmp
- %TEMP%\is-99jkd.tmp\itdownload.dll
- %LOCALAPPDATA%low\sun\java\deployment\security\securitypack.jar
- %LOCALAPPDATA%low\sun\java\deployment\security\update.securitypack.timestamp
- %TEMP%\is-99jkd.tmp\rkinstaller.exe
- %TEMP%\is-99jkd.tmp\rkverify.exe
- %ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml.tmp
Перемещает следующие файлы
- %ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml.tmp в %ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml
Сетевая активность
Подключается к
- 'po##.##curestudies.com':80
- 'dp#.###urestudies.com':443
TCP
Запросы HTTP GET
- http://po##.##curestudies.com/packages/RI1034/ContentI3.exe
- http://po##.##curestudies.com/packages/RV0267/ContentV3.exe
Запросы HTTP POST
- http://oc##.#igicert.com/
Другие
- '88.##1.96.133':443
- 'dp#.###urestudies.com':443
- '34.##7.35.28':443
UDP
- DNS ASK po##.##curestudies.com
- DNS ASK dp#.###urestudies.com
Другое
Создает и запускает на исполнение
- '%TEMP%\is-bdnrf.tmp\<Имя файла>.tmp' /SL5="$50262,2662786,721408,<Полный путь к файлу>"
