Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%:.repos
Сетевая активность
Подключается к
- 'microsoft.com':80
- 'mi##########m.mail.protection.outlook.com':25
- 'va##heim.cn':443
- '17#.#6.152.3':485
- '80.#6.75.39':429
- '18#.#43.98.2':429
- '17#.#6.152.6':429
- '18#.#43.98.3':429
- '17#.#6.158.30':429
- '85.##8.84.42':429
- '17#.#6.158.32':429
- 'google.com':80
- '47.#3.18.12':993
- 'id#######oolkit.googleapis.com':443
- '47.#3.26.4':993
- 'dy##list.io':443
TCP
Запросы HTTP GET
Другие
- 'va##heim.cn':443
- '17#.#6.152.3':485
- '85.##8.84.42':429
- '80.#6.75.39':429
- '17#.#6.152.6':429
- '18#.#43.98.3':429
- '17#.#6.158.30':429
- '18#.#43.98.2':429
- '17#.#6.158.32':429
- '47.#3.18.12':993
- 'id#######oolkit.googleapis.com':443
- '47.#3.26.4':993
- 'dy##list.io':443
UDP
- DNS ASK microsoft.com
- DNS ASK mi##########m.mail.protection.outlook.com
- DNS ASK va##heim.cn
- DNS ASK 66.##.##.185.dnsbl.sorbs.net
- DNS ASK 66.##.##.185.bl.spamcop.net
- DNS ASK 66.##.##.185.zen.spamhaus.org
- DNS ASK 66.##.##.#85.sbl-xbl.spamhaus.org
- DNS ASK 66.##.##.185.cbl.abuseat.org
- DNS ASK google.com
- DNS ASK 66.##.##.185.in-addr.arpa
- DNS ASK id#######oolkit.googleapis.com
- DNS ASK dy##list.io
Другое
Запускает на исполнение
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"
