Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\system_start.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vstelem\dhbnm\dhbnm.exe
- C:\users\public\vstelem\dhbnm\language.dll
- C:\users\public\vstelem\dhbnm\update.log
- %ALLUSERSPROFILE%\lexicon\setting.dt
Сетевая активность
Подключается к
- '14#.#13.164.76':8080
- '255.255.255.255':9286
- 'wq.#x5.xyz':9286
TCP
Запросы HTTP GET
- http://sa##c.tv/navi/31EF57E20F26D9BA
Другие
- '14#.#13.164.76':8080
- 'wq.#x5.xyz':9286
UDP
- DNS ASK s.##5.xyz
- DNS ASK wq.#x5.xyz
Другое
Ищет следующие окна
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\vstelem\dhbnm\dhbnm.exe'
