Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\6f9619ff-8b86-d011-b42d-00c04fc964ff
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\ykhhdg.dat
- C:\users\public\00c04fc964ff\license\directui license.txt
- C:\users\public\00c04fc964ff\license\duilib license troy.txt
- C:\users\public\00c04fc964ff\license\duilib license.txt
- C:\users\public\00c04fc964ff\license\mysql connector.txt
- C:\users\public\00c04fc964ff\license\opencv license.txt
- C:\users\public\00c04fc964ff\license\zlib license.txt
- C:\users\public\00c04fc964ff\mfc140u.dll
- C:\users\public\00c04fc964ff\msc.dll
- C:\users\public\00c04fc964ff\msvcp140.dll
- C:\users\public\00c04fc964ff\msvcr120.dll
- C:\users\public\00c04fc964ff\opencv_core2413.dll
- C:\users\public\00c04fc964ff\opencv_highgui2413.dll
- C:\users\public\00c04fc964ff\opencv_imgproc2413.dll
- C:\users\public\00c04fc964ff\plugin.dll
- C:\users\public\00c04fc964ff\qkguide.dll
- C:\users\public\00c04fc964ff\qkhook.dll
- C:\users\public\00c04fc964ff\qkparametermgr.dll
- C:\users\public\00c04fc964ff\qkphotoshopmgr.dll
- C:\users\public\00c04fc964ff\qkplugin.dll
- C:\users\public\00c04fc964ff\qkrecord.dll
- C:\users\public\00c04fc964ff\qkresource.dll
- C:\users\public\00c04fc964ff\ssleay32.dll
- C:\users\public\00c04fc964ff\task.dat
- C:\users\public\00c04fc964ff\vcruntime140.dll
- C:\users\public\00c04fc964ff\vmprotectsdk32.dll
- C:\users\public\00c04fc964ff\libmysql.dll
- C:\users\public\<Имя файла>.exe
- C:\users\public\00c04fc964ff\libeay32.dll
- C:\users\public\00c04fc964ff\duilib.dll
- C:\users\public\ky5stj.dat
- C:\users\public\00c04fc964ff\0f40fc17.ppf
- C:\users\public\00c04fc964ff\6f9619ff.exe
- C:\users\public\00c04fc964ff\alibabacloud-oss-cpp-sdk.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-file-l1-2-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-file-l2-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-localization-l1-2-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-processthreads-l1-1-1.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-synch-l1-2-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-core-timezone-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-convert-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-environment-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-filesystem-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-heap-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-locale-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-math-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-multibyte-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-runtime-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-stdio-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-string-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-time-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-crt-utility-l1-1-0.dll
- C:\users\public\00c04fc964ff\api-ms-win-shcore-scaling-l1-1-1.dll
- C:\users\public\00c04fc964ff\concrt140.dll
- C:\users\public\00c04fc964ff\config.ini
- C:\users\public\00c04fc964ff\libcurl.dll
- C:\users\public\00c04fc964ff\6f9619ff.dat
Удаляет следующие файлы
- C:\users\public\ky5stj.dat
Сетевая активность
Подключается к
- 'do#####d.linuxroot.site':80
- 'google.com':80
- '<LOCALNET>.32.5':2824
- 'vw####r.da-s-b.com':2824
TCP
Запросы HTTP GET
- http://do#####d.linuxroot.site/download/2824.dat
- http://www.google.com/
Другие
- 'vw####r.da-s-b.com':2824
UDP
- DNS ASK do#####d.linuxroot.site
- DNS ASK google.com
- DNS ASK vw####r.da-s-b.com
Другое
Создает и запускает на исполнение
- 'C:\users\public\00c04fc964ff\6f9619ff.exe'
