Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\system_start.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vstelem\vwavg\vwavg.exe
- C:\users\public\vstelem\vwavg\language.dll
- C:\users\public\vstelem\vwavg\update.log
- %ALLUSERSPROFILE%\lexicon\setting.dt
Сетевая активность
Подключается к
- '14#.#13.152.177':8080
- 'sk.#x5.xyz':9266
TCP
Запросы HTTP GET
- http://qi##c.vip/navi/F101842C1D8B98FA
Другие
- '14#.#13.152.177':8080
- 'sk.#x5.xyz':9266
UDP
- DNS ASK s.##5.xyz
- DNS ASK sk.#x5.xyz
Другое
Ищет следующие окна
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\vstelem\vwavg\vwavg.exe'
