Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'alirili' = '%PROGRAM_FILES%\ali213\alirili\ALICalendar.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\ali213\alirili\update.exe'
- '%PROGRAM_FILES%\ali213\alirili\ALICalendar.exe'
- '%TEMP%\333482406350.dll' -sp
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\ali213\alirili\skin\Refresh.png
- %PROGRAM_FILES%\ali213\alirili\skin\select.png
- %PROGRAM_FILES%\ali213\alirili\skin\split.png
- %PROGRAM_FILES%\ali213\alirili\skin\red.png
- %PROGRAM_FILES%\ali213\alirili\skin\more.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\none.png
- %PROGRAM_FILES%\ali213\alirili\skin\nowtime.png
- %PROGRAM_FILES%\ali213\alirili\skin\temp.png
- %PROGRAM_FILES%\ali213\alirili\skin\元宵节.png
- %PROGRAM_FILES%\ali213\alirili\skin\光棍节.png
- %PROGRAM_FILES%\ali213\alirili\skin\关闭.png
- %PROGRAM_FILES%\ali213\alirili\skin\儿童节.png
- %PROGRAM_FILES%\ali213\alirili\skin\time.png
- %PROGRAM_FILES%\ali213\alirili\skin\七夕节.png
- %PROGRAM_FILES%\ali213\alirili\skin\中秋节.png
- %PROGRAM_FILES%\ali213\alirili\skin\longtime.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\30_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\31.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\31_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\30.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\28_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\29.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\29_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\723纪念.png
- %PROGRAM_FILES%\ali213\alirili\skin\GameBk.png
- %PROGRAM_FILES%\ali213\alirili\skin\jintian.png
- %PROGRAM_FILES%\ali213\alirili\skin\loading.png
- %PROGRAM_FILES%\ali213\alirili\skin\but_right.png
- %PROGRAM_FILES%\ali213\alirili\skin\bk.png
- %PROGRAM_FILES%\ali213\alirili\skin\blue.png
- %PROGRAM_FILES%\ali213\alirili\skin\but_left.png
- %PROGRAM_FILES%\ali213\alirili\Uninstall.exe
- %PROGRAM_FILES%\ali213\alirili\update.exe
- %PROGRAM_FILES%\ali213\alirili\YXExternal.exe
- %PROGRAM_FILES%\ali213\alirili\ALICalendar.exe
- %PROGRAM_FILES%\ali213\alirili\skin\设置.png
- %PROGRAM_FILES%\ali213\alirili\skin\除夕.png
- %PROGRAM_FILES%\ali213\alirili\update.ini
- %PROGRAM_FILES%\ali213\alirili\Lunar.dll
- %HOMEPATH%\Start Menu\Programs\УОПАИнјю\УОПАИХАъ\Р¶ФШ.lnk
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ver[1].txt
- %PROGRAM_FILES%\ali213\alirili\update\update.ini
- %HOMEPATH%\Start Menu\Programs\УОПАИнјю\УОПАИХАъ\УОПАИХАъ№Щ·ЅНшХѕ.lnk
- %PROGRAM_FILES%\ali213\alirili\tClock.dll
- %PROGRAM_FILES%\ali213\alirili\tClock64.dll
- %HOMEPATH%\Start Menu\Programs\УОПАИнјю\УОПАИХАъ\УОПАИХАъ.lnk
- %PROGRAM_FILES%\ali213\alirili\skin\父亲节.png
- %PROGRAM_FILES%\ali213\alirili\skin\平安夜.png
- %PROGRAM_FILES%\ali213\alirili\skin\情人节.png
- %PROGRAM_FILES%\ali213\alirili\skin\愚人节.png
- %PROGRAM_FILES%\ali213\alirili\skin\妇女节.png
- %PROGRAM_FILES%\ali213\alirili\skin\劳动节.png
- %PROGRAM_FILES%\ali213\alirili\skin\国庆节.png
- %PROGRAM_FILES%\ali213\alirili\skin\圣诞节.png
- %PROGRAM_FILES%\ali213\alirili\skin\感恩节.png
- %PROGRAM_FILES%\ali213\alirili\skin\母亲节.png
- %PROGRAM_FILES%\ali213\alirili\skin\消费者.png
- %PROGRAM_FILES%\ali213\alirili\skin\清明节.png
- %PROGRAM_FILES%\ali213\alirili\skin\春节.png
- %PROGRAM_FILES%\ali213\alirili\skin\教师节.png
- %PROGRAM_FILES%\ali213\alirili\skin\文字框L.png
- %PROGRAM_FILES%\ali213\alirili\skin\文字框R.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\08.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\08_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\09.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\07_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\06.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\06_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\07.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\09_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\12.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\12_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\13.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\11_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\10.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\10_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\11.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\05_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\00.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\00_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\01.png
- %TEMP%\333482406350.dll
- %TEMP%\aut1.tmp
- %TEMP%\333546870499.jpg
- %TEMP%\aut2.tmp
- %PROGRAM_FILES%\ali213\alirili\skin\weather\01_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\04.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\04_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\05.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\03_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\02.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\02_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\03.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\23.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\23_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\24.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\22_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\21.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\21_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\22.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\24_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\27.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\27_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\28.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\26_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\25.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\25_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\26.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\20_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\15_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\16.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\16_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\15.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\13_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\14.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\14_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\17.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\19_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\19小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\20.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\19.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\17_小.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\18.png
- %PROGRAM_FILES%\ali213\alirili\skin\weather\18_小.png
Удаляет следующие файлы:
- %TEMP%\aut2.tmp
- %TEMP%\333546870499.jpg
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'ap#.#li213.net':80
- 'ri##.##date.iyouxia.com':80
TCP:
Запросы HTTP GET:
- ap#.#li213.net/rili/getalldata/
- ap#.#li213.net/weather/
- ri##.##date.iyouxia.com/ver.txt
UDP:
- DNS ASK ri##.##line.ali213.net
- DNS ASK ap#.#li213.net
- DNS ASK ri##.##date.iyouxia.com
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
