Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'Abilor Syncx' = '%ProgramFiles(x86)%\abilor\Syncx.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\autea55.tmp
- %TEMP%\autea85.tmp
- %TEMP%\auteaa6.tmp
- %ProgramFiles(x86)%\abilor\libmysql.dll
- %TEMP%\auteb52.tmp
- %ProgramFiles(x86)%\abilor\vb6fr.dll
- %TEMP%\auteb53.tmp
- %ProgramFiles(x86)%\abilor\msvbvm60.dll
- %TEMP%\autebc2.tmp
- %ProgramFiles(x86)%\abilor\process.exe
- %TEMP%\autebd2.tmp
- %ProgramFiles(x86)%\abilor\absync.exe
- %TEMP%\autec02.tmp
- %ProgramFiles(x86)%\abilor\chmod.exe
- %TEMP%\autec03.tmp
- %ProgramFiles(x86)%\abilor\cygintl-8.dll
- %TEMP%\autec04.tmp
- %ProgramFiles(x86)%\abilor\cygpopt-0.dll
- %TEMP%\autec15.tmp
- %ProgramFiles(x86)%\abilor\cygcrypto-1.0.0.dll
- %TEMP%\auteca3.tmp
- %ProgramFiles(x86)%\abilor\cyggcc_s-1.dll
- %TEMP%\autecb3.tmp
- %ProgramFiles(x86)%\abilor\cygiconv-2.dll
- %TEMP%\auted22.tmp
- %ProgramFiles(x86)%\abilor\cygssp-0.dll
- %TEMP%\auted32.tmp
- %ProgramFiles(x86)%\abilor\cygwin1.dll
- %TEMP%\autee1e.tmp
- %ProgramFiles(x86)%\abilor\cygz.dll
Удаляет файлы, которые сам же создал
- %TEMP%\autea55.tmp
- %TEMP%\autea85.tmp
- %TEMP%\auteaa6.tmp
- %TEMP%\auteb52.tmp
- %TEMP%\auteb53.tmp
- %TEMP%\autebc2.tmp
- %TEMP%\autebd2.tmp
- %TEMP%\autec02.tmp
- %TEMP%\autec03.tmp
- %TEMP%\autec04.tmp
- %TEMP%\autec15.tmp
- %TEMP%\auteca3.tmp
- %TEMP%\autecb3.tmp
- %TEMP%\auted22.tmp
- %TEMP%\auted32.tmp
- %TEMP%\autee1e.tmp
Сетевая активность
Подключается к
- 'ip###cken.com':80
- 'ip###cken.com':443
- '80.##0.113.62':80
- '92.##4.92.242':873
TCP
Запросы HTTP GET
- http://www.ip###cken.com/
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?aa##############
Другие
- 'ip###cken.com':443
UDP
- DNS ASK ip###cken.com
Другое
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\abilor\process.exe' -k abservice.exe
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/abservice.exe" "/cygdrive/C/Program Files (x86)/abilor/abservice.exe"
- '%ProgramFiles(x86)%\abilor\process.exe' -k Syncx.exe
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/Syncx.exe" "/cygdrive/C/Program Files (x86)/abilor/Syncx.exe"
- '%ProgramFiles(x86)%\abilor\process.exe' -k Syncxtop.exe
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/Syncxtop.exe" "/cygdrive/C/Program Files (x86)/abilor/Syncxtop.exe"
- '%ProgramFiles(x86)%\abilor\process.exe' -k envoi.exe
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/envoi.exe" "/cygdrive/C/Program Files (x86)/abilor/envoi.exe"
- '%ProgramFiles(x86)%\abilor\process.exe' -k makeservice.exe
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/makeservice.exe" "/cygdrive/C/Program Files (x86)/abilor/makeservice.exe"
Запускает на исполнение
- '%ProgramFiles(x86)%\abilor\process.exe' -k abservice.exe (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/abservice.exe" "/cygdrive/C/Program Files (x86)/abilor/abservice.exe" (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\process.exe' -k Syncx.exe (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/Syncx.exe" "/cygdrive/C/Program Files (x86)/abilor/Syncx.exe" (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\process.exe' -k Syncxtop.exe (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/Syncxtop.exe" "/cygdrive/C/Program Files (x86)/abilor/Syncxtop.exe" (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\process.exe' -k envoi.exe (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/envoi.exe" "/cygdrive/C/Program Files (x86)/abilor/envoi.exe" (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\process.exe' -k makeservice.exe (со скрытым окном)
- '%ProgramFiles(x86)%\abilor\absync.exe' UPDATE@92.##4.92.242::"UPDATE/makeservice.exe" "/cygdrive/C/Program Files (x86)/abilor/makeservice.exe" (со скрытым окном)
