Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\content\5204-1856-<Имя файла>.exe-21-15-11-113.dump
- %TEMP%\content\5204-1856-<Имя файла>.exe-21-15-11-822.dump
- C:\疯兔暗黑2重制工具箱.exe.tmp
- C:\ftbox\d2rlocfg.ini
- C:\ftbox\ftbox.exe.tmp
- C:\ftbox\e0.dll.tmp
- C:\ftbox\rar.exe.tmp
- C:\ftbox\bouncycastle.cryptography.dll.tmp
- C:\ftbox\google.protobuf.dll.tmp
- C:\ftbox\ionic.zip.reduced.dll.tmp
- C:\ftbox\k4os.compression.lz4.dll.tmp
- C:\ftbox\k4os.compression.lz4.streams.dll.tmp
- C:\ftbox\k4os.hash.xxhash.dll.tmp
- C:\ftbox\keralua.dll.tmp
- C:\ftbox\lua54.dll.tmp
- C:\ftbox\microsoft.bcl.asyncinterfaces.dll.tmp
- C:\ftbox\mysql.data.dll.tmp
- C:\ftbox\newtonsoft.json.dll.tmp
- C:\ftbox\nlua.dll.tmp
- C:\ftbox\system.buffers.dll.tmp
- C:\ftbox\system.configuration.configurationmanager.dll.tmp
- C:\ftbox\system.diagnostics.diagnosticsource.dll.tmp
- C:\ftbox\system.io.pipelines.dll.tmp
- C:\ftbox\system.memory.dll.tmp
- C:\ftbox\system.numerics.vectors.dll.tmp
- C:\ftbox\system.runtime.compilerservices.unsafe.dll.tmp
- C:\ftbox\system.security.accesscontrol.dll.tmp
- C:\ftbox\system.security.permissions.dll.tmp
- C:\ftbox\system.security.principal.windows.dll.tmp
- C:\ftbox\system.text.encoding.codepages.dll.tmp
- C:\ftbox\system.threading.tasks.extensions.dll.tmp
- C:\ftbox\zstdsharp.dll.tmp
Перемещает следующие файлы
- C:\疯兔暗黑2重制工具箱.exe.tmp в C:\疯兔暗黑2重制工具箱.exe
- C:\ftbox\ftbox.exe.tmp в C:\ftbox\ftbox.exe
- C:\ftbox\e0.dll.tmp в C:\ftbox\e0.dll
- C:\ftbox\rar.exe.tmp в C:\ftbox\rar.exe
- C:\ftbox\bouncycastle.cryptography.dll.tmp в C:\ftbox\bouncycastle.cryptography.dll
- C:\ftbox\google.protobuf.dll.tmp в C:\ftbox\google.protobuf.dll
- C:\ftbox\ionic.zip.reduced.dll.tmp в C:\ftbox\ionic.zip.reduced.dll
- C:\ftbox\k4os.compression.lz4.dll.tmp в C:\ftbox\k4os.compression.lz4.dll
- C:\ftbox\k4os.compression.lz4.streams.dll.tmp в C:\ftbox\k4os.compression.lz4.streams.dll
- C:\ftbox\k4os.hash.xxhash.dll.tmp в C:\ftbox\k4os.hash.xxhash.dll
- C:\ftbox\keralua.dll.tmp в C:\ftbox\keralua.dll
- C:\ftbox\lua54.dll.tmp в C:\ftbox\lua54.dll
- C:\ftbox\microsoft.bcl.asyncinterfaces.dll.tmp в C:\ftbox\microsoft.bcl.asyncinterfaces.dll
- C:\ftbox\mysql.data.dll.tmp в C:\ftbox\mysql.data.dll
- C:\ftbox\newtonsoft.json.dll.tmp в C:\ftbox\newtonsoft.json.dll
- C:\ftbox\nlua.dll.tmp в C:\ftbox\nlua.dll
- C:\ftbox\system.buffers.dll.tmp в C:\ftbox\system.buffers.dll
- C:\ftbox\system.configuration.configurationmanager.dll.tmp в C:\ftbox\system.configuration.configurationmanager.dll
- C:\ftbox\system.diagnostics.diagnosticsource.dll.tmp в C:\ftbox\system.diagnostics.diagnosticsource.dll
- C:\ftbox\system.io.pipelines.dll.tmp в C:\ftbox\system.io.pipelines.dll
- C:\ftbox\system.memory.dll.tmp в C:\ftbox\system.memory.dll
- C:\ftbox\system.numerics.vectors.dll.tmp в C:\ftbox\system.numerics.vectors.dll
- C:\ftbox\system.runtime.compilerservices.unsafe.dll.tmp в C:\ftbox\system.runtime.compilerservices.unsafe.dll
- C:\ftbox\system.security.accesscontrol.dll.tmp в C:\ftbox\system.security.accesscontrol.dll
- C:\ftbox\system.security.permissions.dll.tmp в C:\ftbox\system.security.permissions.dll
- C:\ftbox\system.security.principal.windows.dll.tmp в C:\ftbox\system.security.principal.windows.dll
- C:\ftbox\system.text.encoding.codepages.dll.tmp в C:\ftbox\system.text.encoding.codepages.dll
- C:\ftbox\system.threading.tasks.extensions.dll.tmp в C:\ftbox\system.threading.tasks.extensions.dll
- C:\ftbox\zstdsharp.dll.tmp в C:\ftbox\zstdsharp.dll
Сетевая активность
Подключается к
- 'my.##ngtu.org':82
TCP
Запросы HTTP GET
- http://my.###gtu.org:82/tuzi_updata/d2r_updata/updata/gonggao.rtf via my.##ngtu.org
UDP
- DNS ASK my.##ngtu.org
Другое
Создает и запускает на исполнение
- 'C:\疯兔暗黑2重制工具箱.exe'
