Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\aa5de601.exe
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\cjz\data\prguse.pak
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\data\1108bcodedata.zip
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\data\esp-b.dat
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\data\mapdesc1.dat
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\data\newopui.pak
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\gk\jzlocab2.puk
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\gk\logindll.puk
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\map\3.map
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\map\nd5071.map
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\100.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\101.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\103.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\104.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\105.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\106.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\109.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\110.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1110-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1110-4.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1220-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\17.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\18.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\19.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1900-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1910-0.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1910-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\1910-2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\20.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\21.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\210-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\22.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\23.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\24.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\2420-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\4.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\470-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\470-2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\470-4.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\470-5.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\5.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\51.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\57.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\6.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\7.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\70.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\72.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\8.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\hero-shield.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\longsword-hit.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m11-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m11-2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m12-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m13-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m13-2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m13-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m18-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m2-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m2-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m22-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m22-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m25-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m26-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m30-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m30-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m31-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m33-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m33-3.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m6-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m7-1.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\m7-2.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\powerup.wav
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\wav\sound.lst
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\libssl-3.dll
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\libcrypto-3.dll
- D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\d3dx81ab.dll
- %HOMEPATH%\desktop\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘аÐÐÐâÐÐÐÑеФЦзÐÐÐÑ.lnk
Самоудаляется.
Сетевая активность
Подключается к
- '45.##7.11.174':11208
- '<DNS_SERVER>':53
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\ÐÑРÐÐФÐÒÐÑÐÐФжЮÐÐФ‘а\aa5de601.exe' 0|544|<Полный путь к файлу>
