Присваивает атрибут 'скрытый' для следующих файлов:
%PROGRAM_FILES%\WinRAR\14\Desktop.ini
Удаляет следующие файлы:
%HOMEPATH%\Templates\statistics.dll
%HOMEPATH%\Templates\installstat.exe
%TEMP%\nsw2.tmp\ns3.tmp
Сетевая активность:
Подключается к:
'www.hu###ang.com':80
'localhost':1038
'li####nh.kkjie.com':80
TCP:
Запросы HTTP GET:
www.hu###ang.com/?00##
Запросы HTTP POST:
li####nh.kkjie.com/t.asp?i=#####
UDP:
DNS ASK www.hu###ang.com
DNS ASK li####nh.kkjie.com
Другое:
Ищет следующие окна:
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: '' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше