Техническая информация
Сетевая активность
Подключается к
- 'ms####.blog.163.com':80
- 'uc##g.com':80
- 'uc##g.com':443
- 'x1.#.lencr.org':80
- 'e6.#.lencr.org':80
TCP
Запросы HTTP GET
- http://ms####.blog.163.com/blog/static/229569035201461394829208/
- http://bl##.163.com/login.do?er#####
- http://www.uc##g.com/
- http://x1.#.lencr.org/
- http://e6.#.lencr.org/43.crl
Другие
- 'uc##g.com':443
UDP
- DNS ASK ms####.blog.163.com
- DNS ASK bl##.163.com
- DNS ASK uc##g.com
- DNS ASK iecvlist.microsoft.com
- DNS ASK x1.#.lencr.org
- DNS ASK e6.#.lencr.org
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Microsoft Internet Explorer'
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\systemapps\microsoft.microsoftedge_8wekyb3d8bbwe\microsoftedge.exe' -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
- '<SYSTEM32>\microsoftedgecp.exe' -ServerName:Windows.Internal.WebRuntime.ContentProcessServer
