Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\gameplusplustask
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\weekplus\gameplusplus.exe
- %ProgramFiles%\weekplus\mpclient.dat
- %ProgramFiles%\weekplus\flutter_windows.dll
- %ProgramFiles%\weekplus\mpclient64.dat
- %ProgramFiles%\weekplus\window_size_plugin.dll
Сетевая активность
Подключается к
- 'wk############8031368.cos.ap-hongkong.myqcloud.com':443
- 'ww#############-1328031368.cos.ap-hongkong.myqcloud.com':443
- 'wg#############328031368.cos.ap-guangzhou.myqcloud.com':443
TCP
Другие
- 'wk############8031368.cos.ap-hongkong.myqcloud.com':443
- 'wg#############328031368.cos.ap-guangzhou.myqcloud.com':443
UDP
- DNS ASK wk############8031368.cos.ap-hongkong.myqcloud.com
- DNS ASK ww#############-1328031368.cos.ap-hongkong.myqcloud.com
- DNS ASK wg#############328031368.cos.ap-guangzhou.myqcloud.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c rundll32 "%ProgramFiles%\Weekplus\flutter_windows.dll", FlutterDesktopViewGetHWND
- '<SYSTEM32>\rundll32.exe' "%ProgramFiles%\Weekplus\flutter_windows.dll", FlutterDesktopViewGetHWND
