Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '流量宝' = '"<Full path to file>" -autorun '
- %APPDATA%\liuliangbaogp\cfg.ini
- %APPDATA%\liuliangbaogp\log.txt
- http://ap.###liangbao.cn/redirect/clthang3?pr##################
- http://ap.###liangbao.cn/redirect/clthang?pr#################################################################
- http://cl####.liuliangbao.cn/clt/ad/guaji_btn.html?pr#################################################################
- http://cl####.liuliangbao.cn/clt/ad/guaji_top.html?pr##################
- DNS ASK ap#.##uliangbao.cn
- DNS ASK ap.###liangbao.cn
- DNS ASK cl####.liuliangbao.cn
- DNS ASK ap#.#ap1000.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''