Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\mysecrettools\waves.exe
- %LOCALAPPDATA%\mysecrettools\whatsapp installer.exe
- %LOCALAPPDATA%\mysecrettools\maxxaudioaposhell64.dll
- %LOCALAPPDATA%\mysecrettools\wavescore.dll
- %LOCALAPPDATA%\mysecrettools\final_1.jpg
- %TEMP%\tmp9da.tmp
- %TEMP%\tmpa87.tmp
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\whatsapp installer.exe.log
- %LOCALAPPDATA%\packages\microsoft.windowsstore_8wekyb3d8bbwe\ac\microsoft\cryptneturlcache\metadata\77ec63bda74bd0d0e0426dc8f8008506
- %LOCALAPPDATA%\packages\microsoft.windowsstore_8wekyb3d8bbwe\ac\microsoft\cryptneturlcache\metadata\57c8edb95df3f0ad4ee2dc2b8cfd4157
- %LOCALAPPDATA%\packages\microsoft.windowsstore_8wekyb3d8bbwe\ac\microsoft\cryptneturlcache\metadata\fb0d848f74f70bb2eaa93746d24d9749
Удаляет файлы, которые сам же создал
- %TEMP%\tmp9da.tmp
- %TEMP%\tmpa87.tmp
Сетевая активность
Подключается к
- 'storeedge.microsoft.com':443
- 'oneocsp.microsoft.com':80
- 'displaycatalog.mp.microsoft.com':443
- 'store-images.s-microsoft.com':443
- 'store-images.microsoft.com':443
- 'storeedgefd.dsx.mp.microsoft.com':443
- 'da.###xservices.com':443
- '91.##.130.134':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?50##############
- http://oneocsp.microsoft.com/ocsp/MFQwUjBQME4wTDAJBgUrDgMCGgUABBR0TBEVYklX7A9yLoLD9hqmCWDxFgQU3pGGSLehMVkx8UtfB6nciHnaqHYCEzMAAAALE%2BVmfUqbVYAAAAAAAAs%3D
Другие
- 'storeedge.microsoft.com':443
- 'da.###xservices.com':443
- 'store-images.s-microsoft.com':443
- 'store-images.microsoft.com':443
- 'livetileedge.dsx.mp.microsoft.com':443
- 'microsoft.com':443
- 'apps.microsoft.com':443
- 'wcpstatic.microsoft.com':443
UDP
- DNS ASK storeedge.microsoft.com
- DNS ASK oneocsp.microsoft.com
- DNS ASK displaycatalog.mp.microsoft.com
- DNS ASK store-images.s-microsoft.com
- DNS ASK store-images.microsoft.com
- DNS ASK storeedgefd.dsx.mp.microsoft.com
- DNS ASK microsoft.com
- DNS ASK apps.microsoft.com
- DNS ASK wcpstatic.microsoft.com
- DNS ASK da.###xservices.com
- DNS ASK livetileedge.dsx.mp.microsoft.com
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\mysecrettools\waves.exe'
- '%LOCALAPPDATA%\mysecrettools\whatsapp installer.exe'
Запускает на исполнение
- '%ProgramFiles%\windowsapps\microsoft.windowsstore_11910.1002.5.0_x64__8wekyb3d8bbwe\winstore.app.exe' -ServerName:App.AppXc75wvwned5vhz4xyxxecvgdjhdkgsdza.mca
- '<SYSTEM32>\svchost.exe' -k appmodel -p -s camsvc
