Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ish1131615\locale\ES.locale
- %TEMP%\ish1131615\locale\EN.locale
- %TEMP%\ish1131615\locale\JA.locale
- %TEMP%\ish1131615\locale\FR.locale
- %TEMP%\ish1131615\locale\DE.locale
- %TEMP%\ish1131615\images\Progress.png
- %TEMP%\ish1131615\images\Logo.png
- %TEMP%\ish1131615\images\sponsored.png
- %TEMP%\ish1131615\images\ProgressBar.png
- %TEMP%\00115B0A.log
- %TEMP%\00115AEB.log
- %HOMEPATH%\Desktop\Continue Download Manager 2 Installation.lnk
- %TEMP%\ICReinstall_<Имя вируса>.exe
- %PROGRAM_FILES%\is1134907.log
- %TEMP%\ish1131615\locale\RU.locale
- %TEMP%\ish1131615\locale\PT.locale
- %TEMP%\ish1131615\bootstrap_35590.html
- %TEMP%\0011475C.log
- %TEMP%\ish1131615\css\sdk-ui\images\button-bg.png
- %TEMP%\ish1131615\css\sdk-ui\checkbox.css
- %TEMP%\ish1131615\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish1131615\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish1131615\css\sdk-ui\button.css
- %TEMP%\ish1131615\css\ie6_main.css
- %TEMP%\00114450.log
- %TEMP%\ish1131615\css\sdk-ui\browse.css
- %TEMP%\ish1131615\css\main.css
- %TEMP%\ish1131615\images\Close.png
- %TEMP%\ish1131615\images\Button_Hover.png
- %TEMP%\ish1131615\images\Loader.gif
- %TEMP%\ish1131615\images\Close_Hover.png
- %TEMP%\ish1131615\images\Button.png
- %TEMP%\ish1131615\css\sdk-ui\progress-bar.css
- %TEMP%\ish1131615\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish1131615\images\BG.png
- %TEMP%\ish1131615\csshover3.htc
Удаляет следующие файлы:
- %TEMP%\00115AEB.log
- %TEMP%\00115B0A.log
- %TEMP%\ish1131615\bootstrap_35590.html
- %TEMP%\00114450.log
- %TEMP%\0011475C.log
- %PROGRAM_FILES%\is1134907.log
Сетевая активность:
Подключается к:
- 'se####filesetup.com':80
- 'os#.###iacodeccdn.com':80
- 'rp.####acodeccdn.com':80
- 'os.####acodeccdn.com':80
TCP:
Запросы HTTP GET:
- se####filesetup.com/distribution/?pr#######################
Запросы HTTP POST:
- os#.###iacodeccdn.com/IDM2/?v=################
- os.####acodeccdn.com/IDM2/?v=################
- rp.####acodeccdn.com/?pc##################
UDP:
- DNS ASK se####filesetup.com
- DNS ASK os#.###iacodeccdn.com
- DNS ASK rp.####acodeccdn.com
- DNS ASK os.####acodeccdn.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
