Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\7.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\6.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\9.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\8.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\5.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\2.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\1.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\4.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\3.lnk
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\My Documents\F1023_s_30829.exe
- %HOMEPATH%\My Documents\V7_78818_20141011150229.exe
- %HOMEPATH%\My Documents\WanDouJiaSetup_capher29_kb.exe
- %HOMEPATH%\My Documents\G1023_s_71088.exe
- %HOMEPATH%\My Documents\bdbrowser_setup-19095018_592-6_5_0_50327-6688.exe
- %HOMEPATH%\My Documents\KAVSETUPS_66_132635.exe
- %HOMEPATH%\My Documents\install1400840.exe
- %HOMEPATH%\My Documents\Browser_V3.0.1644.0_r_4246_(Build14101116).exe
- %HOMEPATH%\My Documents\IQIYIsetup_l_spl004@kb008.exe
Удаляет следующие файлы:
- %HOMEPATH%\My Documents\F1023_s_30829.exe
- %HOMEPATH%\My Documents\V7_78818_20141011150229.exe
- %HOMEPATH%\My Documents\WanDouJiaSetup_capher29_kb.exe
- %HOMEPATH%\My Documents\G1023_s_71088.exe
- %HOMEPATH%\My Documents\bdbrowser_setup-19095018_592-6_5_0_50327-6688.exe
- %HOMEPATH%\My Documents\KAVSETUPS_66_132635.exe
- %HOMEPATH%\My Documents\install1400840.exe
- %HOMEPATH%\My Documents\Browser_V3.0.1644.0_r_4246_(Build14101116).exe
- %HOMEPATH%\My Documents\IQIYIsetup_l_spl004@kb008.exe
Сетевая активность:
Подключается к:
- 'do##2.uc.cn':80
- 'dl.###tic.iqiyi.com':80
- 'mi##.wcd.qq.com':80
- '12#.#25.114.144':80
- 'su##.sylxt.cn':80
- 'localhost':1038
- 'd.#####.ijinshan.com':80
- 'do#####d.suxiazai.com':80
TCP:
Запросы HTTP GET:
- mi##.wcd.qq.com/app?pa#####################################
- 12#.#25.114.144/union/getbdbrowser.php?tn#############
- 12#.#25.114.144/go/full/1/71088
- 12#.#25.114.144/go/full/2/30829
- do##2.uc.cn/pcbrowser/down.php?pi######
- do#####d.suxiazai.com/for_down/2013/install1400840.exe
- su##.sylxt.cn/tj.html
- dl.###tic.iqiyi.com/hz/IQIYIsetup_l_spl004@kb008.exe
- d.#####.ijinshan.com/duba/link/KAVSETUPS_66_132635.exe
UDP:
- DNS ASK mi##.wcd.qq.com
- DNS ASK dl.###ent.baidu.com
- DNS ASK dl.###doujia.com
- DNS ASK w.#.#aidu.com
- DNS ASK do##2.uc.cn
- DNS ASK do#####d.suxiazai.com
- DNS ASK su##.sylxt.cn
- DNS ASK dl.###tic.iqiyi.com
- DNS ASK d.#####.ijinshan.com
