Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zs068408ab\bundleconfig.xml
- %TEMP%\7zs068408ab\ru\devlib.resources.dll
- %TEMP%\7zs068408ab\fr\devlib.resources.dll
- %TEMP%\7zs068408ab\es\devlib.resources.dll
- %TEMP%\7zs068408ab\en\devlib.resources.dll
- %TEMP%\7zs068408ab\de\devlib.resources.dll
- %TEMP%\7zs068408ab\wizardpages.dll
- %TEMP%\7zs068408ab\2025.03.11_12.44.23.763000_installer_pid=2624.txt
- %TEMP%\7zs068408ab\microsoft.win32.taskscheduler.dll
- %TEMP%\7zs068408ab\genericsetup.exe
- %TEMP%\7zs068408ab\downloadportal_embedded.dll
- %TEMP%\7zs068408ab\devlib.dll
- %TEMP%\7zs068408ab\carrier.exe
- %TEMP%\7zs068408ab\genericsetup.exe.config
- %TEMP%\7zs068408ab\externalresource.xml
- %TEMP%\7zs068408ab\installer.exe
- %TEMP%\softcatalog downloader.log
Сетевая активность
Подключается к
- 'fl##.#avasoft.com':80
- 'so#.#daware.com':443
- 'fl##.#avasoft.com':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Запросы HTTP POST
- http://fl##.#avasoft.com/v1/event-stat/?Pr##################################
Другие
- 'so#.#daware.com':443
- 'fl##.#avasoft.com':443
UDP
- DNS ASK fl##.#avasoft.com
- DNS ASK google.com
- DNS ASK so#.#daware.com
- DNS ASK pk#.goog
Другое
Создает и запускает на исполнение
- '%TEMP%\7zs068408ab\installer.exe'
- '%TEMP%\7zs068408ab\genericsetup.exe' husertype=Admin
