Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e2eecore.2.7.2.dll
- %TEMP%\vdm_staryxzg\getport.bat
- %TEMP%\vdm_staryxzg\vdm\varia2c.exe
- %TEMP%\vdm_staryxzg\vdm\aria2.conf
- %TEMP%\vdm_staryxzg\vdm\dht.dat
- %TEMP%\vdm_staryxzg\vdm\dht6.dat
- %WINDIR%\temp\cab1c27.tmp
- %WINDIR%\temp\tar1c28.tmp
- %WINDIR%\temp\cab5707.tmp
- %WINDIR%\temp\tar5717.tmp
- %WINDIR%\temp\cab829b.tmp
- %WINDIR%\temp\tar82ab.tmp
- %TEMP%\vdm_staryxzg\music.mp3
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\vdm_staryxzg\music.mp3
Удаляет следующие файлы
- %TEMP%\vdm_staryxzg\getport.bat
- %WINDIR%\temp\cab1c27.tmp
- %WINDIR%\temp\tar1c28.tmp
- %WINDIR%\temp\cab5707.tmp
- %WINDIR%\temp\tar5717.tmp
- %WINDIR%\temp\cab829b.tmp
- %WINDIR%\temp\tar82ab.tmp
Подменяет следующие файлы
- %TEMP%\vdm_staryxzg\getport.bat
Сетевая активность
Подключается к
- 'ns#.#nspod.net':6666
- 'da##.iov.me':443
- 'localhost':7022
- 'mu###.163.com':443
- 'oc##.#igicert.cn':80
- 'mu###.163.com':80
TCP
Запросы HTTP GET
- http://ns#.#nspod.net/
- http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAsTYrbuap0%2Blokw8W4gfTk%3D
- http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTRXf%2BqAIajMnZeiQcx27p1CzET2wQUJG%2BRP4mHhw4ywkAY38VM60%2FISTICEA93vE4m35UJtXCKR97JkhE%3D
- http://mu###.163.com/404
Запросы HTTP POST
- http://12#.#.0.1:7022/jsonrpc?tm##############
Другие
- 'da##.iov.me':443
- 'localhost':49185
- 'localhost':49186
- 'localhost':49187
- 'mu###.163.com':443
- 'localhost':49192
UDP
- DNS ASK ns#.#nspod.net
- DNS ASK da##.iov.me
- DNS ASK mu###.163.com
- DNS ASK oc##.#igicert.cn
Другое
Создает и запускает на исполнение
- '%TEMP%\vdm_staryxzg\vdm\varia2c.exe' --conf-path=%TEMP%\vdm_STARYxzg\vdm\aria2.conf #--save-session=%TEMP%\vdm_STARYxzg\vdm\aria2.session --input-file=%TEMP%\vdm_STARYxzg\vdm\aria2.session --rpc-listen-port=7022 --listen-port=7033...
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\vdm_STARYxzg\GetPort.bat (со скрытым окном)
- '%WINDIR%\syswow64\netstat.exe' -aon
- '%WINDIR%\syswow64\findstr.exe' "7022"
- '%WINDIR%\syswow64\findstr.exe' "7033"
- '%WINDIR%\syswow64\findstr.exe' "7044"
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%TEMP%\vdm_staryxzg\vdm\varia2c....
- '%TEMP%\vdm_staryxzg\vdm\varia2c.exe' --conf-path=%TEMP%\vdm_STARYxzg\vdm\aria2.conf #--save-session=%TEMP%\vdm_STARYxzg\vdm\aria2.session --input-file=%TEMP%\vdm_STARYxzg\vdm\aria2.session --rpc-listen-port=7022 --listen-port=7033... (со скрытым окном)
