Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\ВґГіВ·Г©1005.exe
- C:\27dj.vbs
- %TEMP%\d450b.tmp
- %TEMP%\d46c0.tmp
- %TEMP%\d4828.tmp
- %TEMP%\cfxsjfp4fj.dll
- %TEMP%\dm.dll
Удаляет следующие файлы
- %TEMP%\d450b.tmp
- %TEMP%\d46c0.tmp
- %TEMP%\d4828.tmp
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- '33##u.com':80
- 'hi.##idu.com':80
TCP
Запросы HTTP GET
- http://www.33##u.com/cf/qq.txt
- http://www.33##u.com/
- http://hi.##idu.com/tmpurl/blog/item/5e0d47a999e315074a36d67c.html
UDP
- DNS ASK 02##j.com
- DNS ASK 33##u.com
- DNS ASK cf##iy.com
- DNS ASK hi.##idu.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'C:\ВґГіВ·Г©1005.exe'
- '%WINDIR%\syswow64\wscript.exe' "C:\27dj.vbs"
