Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tvoofcwx.js
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025020320250204\index.dat
Удаляет следующие файлы
- %TEMP%\tvoofcwx.js
Сетевая активность
Подключается к
- 'ad##t.oo.lv':80
- 'pa#####.#ooglesyndication.com':443
- 'se##.25u.com':80
TCP
Запросы HTTP GET
- http://ad##t.oo.lv/ldr/j1_2.php?s=
- http://ad##t.oo.lv/favicon.ico
Другие
- 'pa#####.#ooglesyndication.com':443
UDP
- DNS ASK ad##t.oo.lv
- DNS ASK pa#####.#ooglesyndication.com
- DNS ASK se##.25u.com
- DNS ASK fi##.#ervequake.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' //B "%TEMP%\TvooFCwx.js" "<Полный путь к файлу>"
Запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' //B "%TEMP%\TvooFCwx.js" "<Полный путь к файлу>" (со скрытым окном)
