Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\cfwg2[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\338mu[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\vpn[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\cfwg1[1].htm
- <SYSTEM32>\007.dll
- <SYSTEM32>\ЅшЅшDNFКдИл·Ё.ime
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\cfwg[1].htm
Удаляет следующие файлы:
- <DRIVERS>\etc\hosts
Сетевая активность:
Подключается к:
- '33##u.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- 33##u.com/
- 33##u.com/cf/vpn.htm
- 33##u.com/cf/cfwg2.htm
- 33##u.com/cf/cfwg.htm
- 33##u.com/cf/cfwg1.htm
UDP:
- DNS ASK 33##u.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'CicLoaderWndClass' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
