Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\softfverinfo
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\4324.zip
- C:\users\public\2222.zip
- C:\users\public\msvcp80\audiodecoder.dll
- C:\users\public\msvcp80\audiodevice.dll
- C:\users\public\msvcp80\audioencoder.dll
- C:\users\public\msvcp80\audioengine.dll
- C:\users\public\msvcp80\common_tools.dll
- C:\users\public\msvcp80\donottrace.txt
- C:\users\public\msvcp80\fxupdate.exe
- C:\users\public\msvcp80\fxupdate.lnk
- C:\users\public\msvcp80\msvcp100.dll
- C:\users\public\msvcp80\msvcr100.dll
- C:\users\public\msvcp80\ois.dll
- C:\users\public\msvcp80\task.dat
- C:\users\public\msvcp80\fxupdate.dat
Удаляет следующие файлы
- C:\users\public\2222.zip
Сетевая активность
Подключается к
- '12#.0.0.240':443
- 'pa###bin.com':443
- '<LOCALNET>.73.3':3202
TCP
Другие
- 'pa###bin.com':443
UDP
- DNS ASK pa###bin.com
- DNS ASK ap#.#ebhop.me
Другое
Создает и запускает на исполнение
- 'C:\users\public\msvcp80\fxupdate.exe'
Запускает на исполнение
- 'C:\users\public\msvcp80\fxupdate.exe' (со скрытым окном)
