Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\SafeMon1] 'Start' = '00000001'
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\09.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\d.bat "<Текущая директория>\09.exe"
Завершает или пытается завершить
следующие пользовательские процессы:
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\youxia\Scenarios\RecordMap.ini
- <Текущая директория>\youxia\Scenarios\AutoGatherRun.ini
- <Текущая директория>\youxia\Scenarios\AutoFight_Field_Relive.ini
- <Текущая директория>\youxia\Scenarios\UserDefineScript.ini
- <Текущая директория>\youxia\Scenarios\ScenariosVar.ini
- <Текущая директория>\youxia\Scenarios\Scenarios.ini
- <Текущая директория>\youxia\Scenarios\AutoFight_Field_Area_Relive.ini
- <Текущая директория>\youxia\mapdata8.dat
- <Текущая директория>\youxia\mapdata7.dat
- <Текущая директория>\youxia\mapdata5.dat
- <Текущая директория>\youxia\Scenarios\AutoFight_Field_Area.ini
- <Текущая директория>\youxia\Scenarios\AutoFight_Field.ini
- <Текущая директория>\youxia\Scenarios\AutoAssistor.ini
- <Текущая директория>\lualib.dll
- <Текущая директория>\lua.dll
- <Текущая директория>\youxia\UserScripts\Hello.lua
- %TEMP%\d.bat
- %WINDIR%\0ab17b28.dat
- %TEMP%\sysa.dat
- <Текущая директория>\youxia\Task.ini
- <Текущая директория>\youxia\SpeciaBagItem\CpConfig.ini
- <Текущая директория>\youxia\Skills\SkillPanels.ini
- <Текущая директория>\youxia\Skills\CpConfig.ini
- <Текущая директория>\youxia\SpeciaOgre\OrgeTypeDefine.ini
- <Текущая директория>\youxia\SpeciaOgre\CpConfig.ini
- <Текущая директория>\youxia\SpeciaBagItem\OrgeTypeDefine.ini
- <Текущая директория>\youxia\mapdata3.dat
- <Текущая директория>\youxia\Autofightmap\gotorepair_in_city_map.ini
- <Текущая директория>\youxia\Autofightmap\endtorepair_in_city_map.ini
- <Текущая директория>\youxia\Autofightmap\autofight_maps.ini
- <Текущая директория>\youxia\Autofightmap\MapsConfig.ini
- <Текущая директория>\youxia\Autofightmap\in_city_endtorepair.map
- <Текущая директория>\youxia\Autofightmap\gotorepair_maps.ini
- <Текущая директория>\youxia\AttackPolicy\SkillPanels.ini
- <Текущая директория>\09.exe
- <Текущая директория>\使用说明.txt
- <Текущая директория>\Robolet_YouXia.exe
- <Текущая директория>\youxia\AttackPolicy\CpConfig.ini
- <Текущая директория>\youxia\AttackPolicy\aps.xml
- <Текущая директория>\youxia\AttackPolicy\ap.lua
- <Текущая директория>\youxia\Config.ini
- <Текущая директория>\youxia\CodeTemplate\RoboletRules.ini
- <Текущая директория>\youxia\CodeTemplate\RoboletError.ini
- <Текущая директория>\youxia\mapdata2.dat
- <Текущая директория>\youxia\Language\Setup.ini
- <Текущая директория>\youxia\Language\Chinese(Simplified).ini
- <Текущая директория>\youxia\CodeTemplate\AttackPolicyTemplate.lua
- <Текущая директория>\youxia\Autofightmap\relive_maps.ini
- <Текущая директория>\youxia\Autofightmap\Relive_map.map
- <Текущая директория>\youxia\Autofightmap\RecordMap.map
- <Текущая директория>\youxia\CodeTemplate\AttackPolicyRun.lua
- <Текущая директория>\youxia\CodeTemplate\AttackPolicyBaseFunc.lua
- <Текущая директория>\youxia\Autofightmap\robolet_tmp_maps.ini
Удаляет следующие файлы:
- <Текущая директория>\09.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
