Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\cc\cc.ini
- <Текущая директория>\password.ini
- %HOMEPATH%\desktop\<Имя файла>.lnk
- C:\hardware.ini
- <Текущая директория>\leixing.ini
- <Текущая директория>\download.ini
- <Текущая директория>\up.exe
- <Текущая директория>\start\version.ini
- <Текущая директория>\qqqdati.dll
- <Текущая директория>\¸öèë.[v20250605諹¦äü¼¯ºï°æ].zip
- <Текущая директория>\-Г--[+¦¦-¦µ].exe
- <Текущая директория>\+n--¦µ¦+В¦+.txt
Удаляет следующие файлы
- %HOMEPATH%\desktop\<Имя файла>.lnk
- <Текущая директория>\¸öèë.[v20250605諹¦äü¼¯ºï°æ].zip
- <Текущая директория>\up.exe
Самоудаляется.
Сетевая активность
Подключается к
- '21#.#3.206.158':636
- 'q1###.#ebgetstore.com':443
TCP
Запросы HTTP GET
- http://21#.##.206.158:636/update_00.asp?le############# via 21#.#3.206.158
- http://21#.##.206.158:636/update_88.asp?le############# via 21#.#3.206.158
- http://21#.##.206.158:636/update_01.asp?le############### via 21#.#3.206.158
- http://21#.##.206.158:636/update_11.asp?le############### via 21#.#3.206.158
- http://21#.##.206.158:636/AA/V20250605.zip?10##### via 21#.#3.206.158
Другие
- 'q1###.#ebgetstore.com':443
UDP
- DNS ASK q1###.#ebgetstore.com
Другое
Ищет следующие окна
- ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\up.exe' 0 20250605
- '<Текущая директория>\-Г--[+¦¦-¦µ].exe'
