Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Classes\uTorrent\shell\open\command] '' = '"%APPDATA%\uTorrent\uTorrent.exe" "%1" /SHELLASSOC'
- [HKCU\Software\Classes\Applications\uTorrent.exe\shell\open\command] '' = '"%APPDATA%\uTorrent\uTorrent.exe" "%1" /SHELLASSOC'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'uTorrent' = '%APPDATA%\uTorrent\uTorrent.exe /MINIMIZED'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\utorrent.exe
- %TEMP%\rarsfx0\utorrent_inst.exe
- %TEMP%\rarsfx0\lang.exe
- %TEMP%\1ec6.tmp\utorrent_inst.bat
- nul
- %TEMP%\utt4cc8.tmp
- %APPDATA%\microsoft\crypto\rsa\s-1-5-21-3691498038-2086406363-2140527554-1000\1f91d2d17ea675d4c2c3192e241743f9_0cb67e2f-dc95-45ca-8fb8-69bde8e3f814
- %APPDATA%\utorrent\utorrent.exe
- %APPDATA%\microsoft\windows\cookies\user@localhost[1].txt
- %APPDATA%\microsoft\windows\start menu\Вµtorrent.lnk
- %HOMEPATH%\desktop\Вµtorrent.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\Вµtorrent.lnk
- %APPDATA%\utorrent\maindoc.ico
- %APPDATA%\utorrent\settings.dat.new
- %APPDATA%\utorrent\utorrent.lng
Удаляет следующие файлы
- %TEMP%\utt4cc8.tmp
Перемещает следующие файлы
- %APPDATA%\utorrent\settings.dat.new в %APPDATA%\utorrent\settings.dat
Сетевая активность
Подключается к
- 'up####.utorrent.li':80
TCP
Запросы HTTP GET
- http://up####.utorrent.li/installstats.php?cl##############################################################################################################################################
UDP
- DNS ASK ro####.bittorrent.com
- DNS ASK ro####.utorrent.com
- DNS ASK up####.utorrent.li
- DNS ASK bu#####.bittorrent.com
- DNS ASK ap##.#ittorrent.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\utorrent_inst.exe'
- '%TEMP%\rarsfx0\utorrent.exe' /S /PERFORMINSTALL /NORUN
- '%TEMP%\rarsfx0\lang.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\1EC6.tmp\utorrent_inst.bat" %TEMP%\RarSFX0\utorrent_inst.exe"
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" ver "
- '%WINDIR%\syswow64\findstr.exe' /i "10\.0\."
- '%WINDIR%\syswow64\findstr.exe' /i "6\.3\."
- '%WINDIR%\syswow64\findstr.exe' /i "6\.2\."
- '%WINDIR%\syswow64\findstr.exe' /i "6\.1\."
- '%WINDIR%\syswow64\findstr.exe' /i "6\.0\."
- '%WINDIR%\syswow64\findstr.exe' /i "5\.1\."
- '%WINDIR%\syswow64\findstr.exe' /i "5\.2\."
- '%WINDIR%\syswow64\findstr.exe' /i "5\.0\."
- '%WINDIR%\syswow64\find.exe' /i "Windows NT"
- '%WINDIR%\syswow64\find.exe' /i ">Windows ME"
- '%WINDIR%\syswow64\find.exe' /i "Windows 98"
- '%WINDIR%\syswow64\find.exe' /i "Windows 95"
- '%WINDIR%\syswow64\reg.exe' Query HKLM\Hardware\Description\System\CentralProcessor\0
- '%WINDIR%\syswow64\find.exe' /i "x86"
