Техническая информация
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 'ma#######nk.pythonanywhere.com':443
TCP
Другие
- 'ma#######nk.pythonanywhere.com':443
UDP
- DNS ASK ma#######nk.pythonanywhere.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'IDA: Quick start'
- ClassName: '' WindowName: 'Memory Viewer'
- ClassName: '' WindowName: 'Process List'
- ClassName: '' WindowName: 'KsDumper'
- ClassName: '' WindowName: 'HTTP Debugger'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall delete rule name="TempBlockDNS" (со скрытым окном)
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="TempBlockDNS"
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall delete rule name="TempBlockDNS_TCP" (со скрытым окном)
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="TempBlockDNS_TCP"
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall delete rule name="BlockVGC_Out" (со скрытым окном)
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="BlockVGC_Out"
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall delete rule name="BlockVGC_In" (со скрытым окном)
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="BlockVGC_In"
- '<SYSTEM32>\cmd.exe' /c ipconfig /flushdns (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /flushdns
