Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cc14.tmp
- %TEMP%\cca2.tmp
- %TEMP%\cd10.tmp
- %TEMP%\cd7e.tmp
- %TEMP%\cd8f.tmp
- %TEMP%\cdbf.tmp
- %TEMP%\cdcf.tmp
- %TEMP%\cdef.tmp
- %TEMP%\cdf0.tmp
- <Полный путь к файлу>{7e15ddeb-8bd6-49f4-a0a4-c65a3e36480c}
- <Текущая директория>\rcxcf3a.tmp
Удаляет следующие файлы
- %TEMP%\cc14.tmp
- %TEMP%\cca2.tmp
- %TEMP%\cd10.tmp
- %TEMP%\cd7e.tmp
- %TEMP%\cd8f.tmp
- %TEMP%\cdbf.tmp
- %TEMP%\cdcf.tmp
- %TEMP%\cdef.tmp
- %TEMP%\cdf0.tmp
- <Полный путь к файлу>{7e15ddeb-8bd6-49f4-a0a4-c65a3e36480c}
Перемещает следующие файлы
- <Текущая директория>\rcxcf3a.tmp в <Полный путь к файлу>{7e15ddeb-8bd6-49f4-a0a4-c65a3e36480c}
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\_@ce8d.tmp
Сетевая активность
Подключается к
- 'cf#####i.blog.163.com':80
TCP
Запросы HTTP GET
- http://cf#####i.blog.163.com/blog/static/21795512620156505533625/
- http://bl##.163.com/login.do?er#####
UDP
- DNS ASK cf#####i.blog.163.com
- DNS ASK bl##.163.com
