Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsoft\windows\start menu\装机精灵\装机精灵.lnk
- %HOMEPATH%\desktop\装机精灵.lnk
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
- D:\onekeyelf\main.xml
- D:\onekeyelf\system\system.xml
- D:\onekeyelf\software\software.xml
- D:\onekeyelf\software\deployment.xml
- D:\onekeyelf\software\publicdesktop.xml
- D:\onekeyelf\winpe\winpe.xml
- D:\onekeyelf\uboot\uboot.xml
- D:\onekeyelf\qemu\qemu.xml
- %HOMEPATH%\documents\yyds.ini
Самоперемещается
- из <Полный путь к файлу> в D:\onekeyelf\<Имя файла>.exe
Сетевая активность
Подключается к
- 'localhost':49184
- 'do#####d.onekeyelf.com':443
- 'localhost':49190
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
- 'localhost':49209
- 'localhost':49212
- 'localhost':49215
- 'ga##.eyeelv.com':443
- 'localhost':49220
- 'localhost':49223
TCP
Другие
- 'localhost':49185
- 'do#####d.onekeyelf.com':443
- 'localhost':49191
- 'localhost':49195
- 'localhost':49198
- 'localhost':49201
- 'localhost':49204
- 'localhost':49207
- 'localhost':49210
- 'localhost':49213
- 'localhost':49216
- 'ga##.eyeelv.com':443
- 'localhost':49221
- 'localhost':49224
UDP
- DNS ASK do#####d.onekeyelf.com
- DNS ASK ga##.eyeelv.com
Другое
Ищет следующие окна
- ClassName: 'OneKeyelf' WindowName: '装机精灵'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul (со скрытым окном)
