Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\alyacremovaltool.exe
- <Текущая директория>\postdelete.bat
- %TEMP%\fp52a1.tmp
- %TEMP%\helpermodule.dll
- %TEMP%\hmkernel.sys
- %TEMP%\loaddll.exe
- %TEMP%\malwarescan.exe
- %TEMP%\pattern.dat
- %TEMP%\preinstall.exe
Удаляет следующие файлы
- %TEMP%\fp52a1.tmp
Самоудаляется.
Сетевая активность
Подключается к
- 'li#####ate.alyac.co.kr':80
TCP
Запросы HTTP GET
- http://li#####ate.alyac.co.kr/etc/a###ysis/scanner/sver_new.htm
- http://li#####ate.alyac.co.kr/etc/a###ysis/scanner/ALYacRemovalTool.exe
UDP
- DNS ASK li#####ate.alyac.co.kr
Другое
Создает и запускает на исполнение
- '<Текущая директория>\alyacremovaltool.exe'
- '%TEMP%\preinstall.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\postdelete.bat" " (со скрытым окном)
