Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\360se_mgtv003.exe
- %TEMP%\360se6cr_9c011.tmp\setup.ex_
- %TEMP%\360se6cr_9c011.tmp\setup.exe
- %APPDATA%\360se6\application\7.1.1.531\extensions\retui_2.2.crx
- %APPDATA%\360se6\application\7.1.1.531\update\eacl.dat
- %APPDATA%\360se6\application\7.1.1.531\bdconfig.json
Удаляет следующие файлы
- %TEMP%\360se6cr_9c011.tmp\setup.ex_
Сетевая активность
Подключается к
- 'ww#.#inaimg.cn':80
- 'dl.##0safe.com':80
TCP
Запросы HTTP GET
- http://ww#.#inaimg.cn/mw690/006czSTKjw1eweslcy2png307b02snpl.gif
- http://ww#.#inaimg.cn/mw690/006czSTKjw1evuwxiclwtg30ce083b2p.gif
- http://ww#.#inaimg.cn/mw690/006czSTKjw1ex7pslqfl9g307x07snpd.gif
- http://ww#.#inaimg.cn/mw690/006czSTKjw1ex8kxjar2rg30ad064e82.gif
- http://ww#.#inaimg.cn/mw690/006czSTKjw1ewfq7p915lg30dw0dw1kx.gif
- http://dl.##0safe.com/p/360se_mgtv003.exe
UDP
- DNS ASK ww#.#inaimg.cn
- DNS ASK dl.##0safe.com
- DNS ASK se###.w7rew.pw
Другое
Ищет следующие окна
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'SysListView32' WindowName: 'FolderView'
Создает и запускает на исполнение
- '%ProgramFiles%\360se_mgtv003.exe'
- '%TEMP%\360se6cr_9c011.tmp\setup.exe' --exe-path="%ProgramFiles%\360se_mgtv003.exe"
