Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
<SYSTEM32>\autorun.ini
<SYSTEM32>_.exe
<SYSTEM32>\system32_.exe
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\autorun.ini
<SYSTEM32>\system32_.exe
Сетевая активность:
Подключается к:
'h1.##pway.com':80
TCP:
Запросы HTTP GET:
h1.##pway.com/sbalu034/setting.ini
h1.##pway.com/sbalu033/setting.ini
h1.##pway.com/sbalu032/setting.ini
h1.##pway.com/sbalu037/setting.ini
h1.##pway.com/sbalu036/setting.ini
h1.##pway.com/sbalu035/setting.ini
h1.##pway.com/sbalu028/setting.ini
h1.##pway.com/sbalu027/setting.ini
h1.##pway.com/sbalu026/setting.ini
h1.##pway.com/sbalu031/setting.ini
h1.##pway.com/sbalu030/setting.ini
h1.##pway.com/sbalu029/setting.ini
h1.##pway.com/sbalu038/setting.ini
h1.##pway.com/sbalu047/setting.ini
h1.##pway.com/sbalu046/setting.ini
h1.##pway.com/sbalu045/setting.ini
h1.##pway.com/sbalu050/setting.ini
h1.##pway.com/sbalu049/setting.ini
h1.##pway.com/sbalu048/setting.ini
h1.##pway.com/sbalu041/setting.ini
h1.##pway.com/sbalu040/setting.ini
h1.##pway.com/sbalu039/setting.ini
h1.##pway.com/sbalu044/setting.ini
h1.##pway.com/sbalu043/setting.ini
h1.##pway.com/sbalu042/setting.ini
h1.##pway.com/sbalu025/setting.ini
h1.##pway.com/sbalu008/setting.ini
h1.##pway.com/sbalu007/setting.ini
h1.##pway.com/sbalu006/setting.ini
h1.##pway.com/sbalu011/setting.ini
h1.##pway.com/sbalu010/setting.ini
h1.##pway.com/sbalu009/setting.ini
h1.##pway.com/sbalu002/setting.ini
h1.##pway.com/sbalu001/setting.ini
h1.##pway.com/sbalu000/setting.ini
h1.##pway.com/sbalu005/setting.ini
h1.##pway.com/sbalu004/setting.ini
h1.##pway.com/sbalu003/setting.ini
h1.##pway.com/sbalu012/setting.ini
h1.##pway.com/sbalu021/setting.ini
h1.##pway.com/sbalu020/setting.ini
h1.##pway.com/sbalu019/setting.ini
h1.##pway.com/sbalu024/setting.ini
h1.##pway.com/sbalu023/setting.ini
h1.##pway.com/sbalu022/setting.ini
h1.##pway.com/sbalu015/setting.ini
h1.##pway.com/sbalu014/setting.ini
h1.##pway.com/sbalu013/setting.ini
h1.##pway.com/sbalu018/setting.ini
h1.##pway.com/sbalu017/setting.ini
h1.##pway.com/sbalu016/setting.ini
UDP:
DNS ASK h1.##pway.com
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: '(null)'
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше