Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\{5e7d2fec-da12-4ef4-8dfc-15ac4bab2107}\expiorer.exe
- %TEMP%\aut8b05.tmp
- %TEMP%\gewgbyy
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\{5e7d2fec-da12-4ef4-8dfc-15ac4bab2107}\expiorer.exe
Удаляет файлы, которые сам же создал
- %TEMP%\aut8b05.tmp
- %TEMP%\gewgbyy
- %TEMP%\{5e7d2fec-da12-4ef4-8dfc-15ac4bab2107}\expiorer.exe
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'su####illatool.com':80
- 'su####illatool.com':443
- 'x1.#.lencr.org':80
- 'r1#.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://r1#.#.lencr.org/63.crl
Запросы HTTP POST
- http://su####illatool.com/data/auth.php
Другие
- 'su####illatool.com':443
UDP
- DNS ASK su####illatool.com
- DNS ASK x1.#.lencr.org
- DNS ASK r1#.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'BUTTON' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\{5e7d2fec-da12-4ef4-8dfc-15ac4bab2107}\expiorer.exe' /ErrorStdOut setup="<Полный путь к файлу>"
