Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\176ВЅВé½èç»В[0923y]\<Имя файла>.exe
- D:\176ВЅВé½èç»В[0923y]\gameappr.ini
- D:\176ВЅВé½èç»В[0923y]\abbfafefebdcdf.exe
- %HOMEPATH%\desktop\176ВЅВé½èç»В[0923y].lnk
Присваивает атрибут 'скрытый' для следующих файлов
- D:\176ВЅВé½èç»В[0923y]\abbfafefebdcdf.exe
Удаляет следующие файлы
- D:\176ВЅВé½èç»В[0923y]\gameappr.ini
Самоудаляется.
Сетевая активность
Подключается к
- 'mi####.andylab.cn':80
- 'mi##wg.com':80
- '43.##8.100.196':1889
TCP
Запросы HTTP GET
- http://mi####.andylab.cn/Users/18003247474/PenaltyRules.txt
- http://mi####.andylab.cn/VersionNumber.txt
- http://mi####.andylab.cn/mir-bbk.txt
- http://mi####.andylab.cn/mir-fdx.txt
- http://mi####.andylab.cn/mir-ftsbmd.txt
- http://mi####.andylab.cn/mir-bmd.txt
- http://mi####.andylab.cn/mir-fwg.txt
- http://mi####.andylab.cn/DebugMode.txt
- http://mi####.andylab.cn/mir-md5.txt
- http://mi####.andylab.cn/mir-zjk.txt
- http://mi####.andylab.cn/Users/18003247474/Time.txt
- http://www.mi##wg.com/dow.txt
- http://mi####.andylab.cn/Users/18003247474/YtbSetup.txt
- http://mi####.andylab.cn/Users/18003247474/Rzorder.txt
- http://mi####.andylab.cn/Users/18003247474/IPForwarding.txt
- http://mi####.andylab.cn/%C2%B1%C2%B1%C2%BE%C2%A9%C3%8A%C2%B1%C2%BC%C3%A4.txt
- http://mi####.andylab.cn/mir-Bigdatablacklist.txt
Другие
- '43.##8.100.196':1889
UDP
- DNS ASK mi####.andylab.cn
- DNS ASK mi##wg.com
Другое
Создает и запускает на исполнение
- 'D:\176ВЅВé½èç»В[0923y]\<Имя файла>.exe'
- 'D:\176ВЅВé½èç»В[0923y]\abbfafefebdcdf.exe'
