Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\<Имя файла>.exepack.tmp
- %TEMP%\0e995dc3a4633e4079d334cb39105adba.ini
- %TEMP%\0e995dc3a4633e4079d334cb39105adb.ini
- %TEMP%\1a23a3.txt
- %TEMP%\²¹¶¡.zip
- <Текущая директория>\data\esp-b.dat
- <Текущая директория>\data\esp_ng.dat
- <Текущая директория>\data\mapdesc1.dat
- <Текущая директория>\kuangnu\data\chrsel.pak
- <Текущая директория>\kuangnu\data\customskill.dat
- <Текущая директория>\kuangnu\data\mapdesc1.dat
- <Текущая директория>\wav\sound.lst
- <Текущая директория>\data\newopui.pak
Удаляет следующие файлы
- %TEMP%\0e995dc3a4633e4079d334cb39105adb.ini
- %TEMP%\²¹¶¡.zip
Самоудаляется.
Сетевая активность
Подключается к
- 'ht##q.com':80
- 'a.##sf.com':7000
- '20#.#89.8.84':7685
TCP
Запросы HTTP GET
- http://www.ht##q.com/bmd.txt
Другие
- '34.##9.100.209':443
- 'a.##sf.com':7000
UDP
- DNS ASK ht##q.com
- DNS ASK a.##sf.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*tzbt.exe" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*.dll" (со скрытым окном)
