Technical Information
Modifies file system
Creates the following files
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\<File name>.exe
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nd2013.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nd2079.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nd5071.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\ngrly.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nhl002.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nr001.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\q016.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw1.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw2.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw3.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw4.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw5.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\sw6.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\xr01.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\xzld.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\zyt01.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\zyt02.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\zyt03.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\zyt04.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\zyt05.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\data\dnitems1.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\data\items1.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\data\mmap10.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\data\stateitem1.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\data\yongheng880341.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\nd0241.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\yongheng880341\graphics\weapon\1010.pak
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\ncqbgc.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\md03.map
- %HOMEPATH%\desktop\2020ГіГ ВєГЈГ³õ½çø.lnk
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\xf0.patch
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\1108bcodedata.zip
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\mapdesc1.dat
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\progress.bmp
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\skilldesc.dat
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\tips.dat
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\gk\logindll.puk
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\3.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\d2082.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\d2083.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\e001.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\e002.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\f014.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\fox03.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\fzd.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\ga0.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\ga1.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\gudong01.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\h301.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\hell206.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\hmw.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\lsfdd.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\md01.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\md02.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\map\md04.map
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\data\newopui.pak
Deletes the following files
- D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\xf0.patch
Modifies the following files
Deletes itself.
Network activity
Connects to
- 'localhost':49174
- 'localhost':49176
- 'kh###498.com':3001
- 'localhost':49179
- '47.##4.100.131':3002
TCP
HTTP GET requests
- http://www.kh####98.com:3001/yongheng2020.txt via kh###498.com
- http://47.###.100.131:3002/yongheng2020.txt via 47.##4.100.131
Other
- 'localhost':49174
- 'localhost':49176
- 'localhost':49177
- 'localhost':49179
UDP
- DNS ASK kh###498.com
- DNS ASK gr##69.top
Miscellaneous
Searches for the following windows
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Creates and executes the following
- 'D:\ГіГ ВєГЈВёВґВ№ГҐГГёГўГ§\<File name>.exe'
- '%WINDIR%\syswow64\cmd.exe' /c del /q <Full path to file>' (with hidden window)
Executes the following
- '%WINDIR%\syswow64\cmd.exe' /c del /q <Full path to file>
