Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\ws.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\qg.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\bs.lnk
Изменения в файловой системе:
Создает следующие файлы:
- C:\qqpcmgr_v10.1.15274.233_70399_Silence.exe
- C:\G0807_s_70931.exe
- C:\nm.txt
- C:\F0801_s_30814.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\nm.txt
Сетевая активность:
Подключается к:
- 'un###.sylxt.cn':80
- 'dl###6.qq.com':80
- 'localhost':1037
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- dl###6.qq.com/invc/qqpcmgr/qudao/qqpcmgr_v10.1.15274.233_70399_Silence.exe
- 12#.#25.114.144/go/full/1/70931
- 12#.#25.114.144/index/fulldownload/30814
- un###.sylxt.cn/1.html
UDP:
- DNS ASK dl###6.qq.com
- DNS ASK w.#.#aidu.com
- DNS ASK sh###.baidu.com
- DNS ASK un###.sylxt.cn
