Trojan.Siggen15.6431

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKLM>\Software\Wow6432Node\Clients\StartMenuInternet\XunjiePDFEditor.exe\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe"'
[<HKCU>\Software\Classes\.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKCU>\Software\Classes\XjPdfEditorMenuExt.CtxMenuExt\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\XjPdfEditorMenuExt.CtxMenuExt\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'

Modifies file system

Creates the following files

%ProgramFiles(x86)%\xunjiepdfeditor\huduntechupdate.exe
%TEMP%\skins\btn-red.png
%TEMP%\skins\jiqima.png
%TEMP%\skins\ico-tongzhi.png
%TEMP%\skins\ico-tishi.png
%TEMP%\skins\help.png
%TEMP%\skins\frame.png
%TEMP%\skins\logo.png
%TEMP%\skins\buy.png
%TEMP%\skins\btn-try-02.png
%TEMP%\skins\btn-try-01.png
%TEMP%\skins\btn-tcclose-03.png
%TEMP%\skins\btn-tcclose-02.png
%TEMP%\skins\btn-tcclose-01.png
%TEMP%\skins\btn-savewatermark-03.png
%TEMP%\skins\btn-try-03.png
%TEMP%\skins\btn-savewatermark-02.png
%TEMP%\skins\notice.xml
%TEMP%\skins\ocr.png
%TEMP%\skins\start\btn-dclose-03.png
%TEMP%\skins\start\btn-dclose-02.png
%TEMP%\skins\start\btn-dclose-01.png
%TEMP%\skins\start\banner-vip.png
%TEMP%\skins\start\banner-online.png
%TEMP%\skins\start\banner-nvip.png
%TEMP%\skins\start\background-qidong.png
%TEMP%\skins\start\banner-dakai2.png
%TEMP%\skins\start\banner-dakai.png
%TEMP%\skins\shurukuang.png
%TEMP%\skins\regist.xml
%TEMP%\skins\pdfzhuanhuan.png
%TEMP%\skins\pdfzhgif.gif
%TEMP%\skins\ocrgif.gif
%TEMP%\skins\mark.xml
%TEMP%\skins\btn-savewatermark-01.png
%TEMP%\skins\btn-qushuiyin-03.png
%TEMP%\skins\btn-qushuiyin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-zjdakai.png
%HOMEPATH%\desktop\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%APPDATA%\microsoft\windows\start menu\programs\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%APPDATA%\xunjiepdfeditor\settings.dat
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\icon-www.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\icon-qq.png
%TEMP%\nsc342b.tmp\system.dll
%ProgramFiles(x86)%\xunjiepdfeditor\set.ini
%TEMP%\nsc342b.tmp\nsexec.dll
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-jctuijian.png
%TEMP%\skins\activated.png
%TEMP%\skins\btn-queding-03.png
%TEMP%\skins\btn-active-01.png
%TEMP%\skins\btn-qushuiyin-01.png
%TEMP%\skins\btn-copy-01.png
%TEMP%\skins\btn-queding-02.png
%TEMP%\skins\btn-queding-01.png
%TEMP%\skins\btn-min.png
%TEMP%\skins\btn-max.png
%TEMP%\skins\btn-copy-03.png
%TEMP%\skins\btn-copy-02.png
%TEMP%\skins\btn-close.png
%TEMP%\skins\banben.png
%TEMP%\skins\btn-buy-03.png
%TEMP%\skins\btn-buy-02.png
%TEMP%\skins\btn-buy-01.png
%TEMP%\skins\btn-active-03.png
%TEMP%\skins\btn-active-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-tip.png
%TEMP%\skins\start\btn-delete-01.png
%TEMP%\skins\start\btn-goumai-03.png
%TEMP%\skins\update\gundongtiao-01.png
%TEMP%\skins\update\btn-xiaci-04.png
%TEMP%\skins\update\btn-xiaci-03.png
%TEMP%\skins\update\btn-xiaci-02.png
%TEMP%\skins\update\btn-xiaci-01.png
%TEMP%\skins\update\btn-min-03.png
%TEMP%\skins\update\btn-anzhuang-03.png
%TEMP%\skins\update\btn-min-02.png
%TEMP%\skins\update\btn-gengxin-03.png
%TEMP%\skins\update\btn-gengxin-02.png
%TEMP%\skins\update\btn-gengxin-01.png
%TEMP%\skins\update\btn-close-04.png
%TEMP%\skins\update\btn-close-03.png
%TEMP%\skins\update\btn-close-02.png
%TEMP%\skins\update\btn-min-01.png
%TEMP%\skins\update\btn-close-01.png
%TEMP%\skins\update\gundongtiao-02.png
%TEMP%\skins\updateinstall.xml
%TEMP%\pdfxedit.sdk\pdfx-{424f576d-37ee-4caa-973af59e88d15a5d}\fds69ea.tmp
%TEMP%\pdfxedit.sdk\gfs667f.tmp
%ProgramFiles(x86)%\xunjiepdfeditor\uninst.exe
%APPDATA%\microsoft\windows\start menu\programs\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·\Г°В¶ГґГё Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%TEMP%\nsc342b.tmp\shellexecasuser.dll
%TEMP%\huduntechupdate.exe
%TEMP%\skins\update\jindu-02.png
%TEMP%\skins\update\jindu-01.png
%TEMP%\skins\updatedownload.xml
%TEMP%\skins\update.xml
%TEMP%\skins\update\split.png
%TEMP%\skins\update\scrollbar.bmp
%TEMP%\skins\update\ok.png
%TEMP%\skins\update\logo.png
%TEMP%\skins\zhucema.png
%TEMP%\skins\update\btn-anzhuang-02.png
%TEMP%\skins\update\bgtc.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\gundongtiao-01.png
%TEMP%\skins\start\btn-jihuo-01.png
%TEMP%\skins\start\btn-open-03.png
%TEMP%\skins\start\btn-open-02.png
%TEMP%\skins\start\btn-open-01.png
%TEMP%\skins\start\btn-jihuo-03.png
%TEMP%\skins\start\btn-jihuo-02.png
%TEMP%\skins\start\btn-p2j-01.png
%TEMP%\skins\start\btn-open2-02.png
%TEMP%\skins\start\btn-open2-03.png
%TEMP%\skins\start\btn-goumai-01.png
%TEMP%\skins\start\btn-e2p-03.png
%TEMP%\skins\start\btn-e2p-02.png
%TEMP%\skins\start\btn-e2p-01.png
%TEMP%\skins\start\btn-delete-04.png
%TEMP%\skins\start\btn-goumai-02.png
%TEMP%\skins\start\btn-p2j-02.png
%TEMP%\skins\title.png
%TEMP%\skins\start\btn-delete-02.png
%TEMP%\skins\start\btn-open2-01.png
%TEMP%\skins\start2.xml
%TEMP%\skins\start.xml
%TEMP%\skins\start\icon-www.png
%TEMP%\skins\start\icon-qq.png
%TEMP%\skins\start\ico-zjdakai.png
%TEMP%\skins\start\ico-tip.png
%TEMP%\skins\start\ico-jctuijian.png
%TEMP%\skins\start\btn-p2w-03.png
%TEMP%\skins\start\btn-p2w-02.png
%TEMP%\skins\start\btn-p2w-01.png
%TEMP%\skins\start\btn-p2p-03.png
%TEMP%\skins\start\btn-p2p-02.png
%TEMP%\skins\start\btn-p2p-01.png
%TEMP%\skins\start\btn-p2j-03.png
%TEMP%\skins\start\btn-delete-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-close.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-max.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.zh-tw.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\banben.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\activated.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\updateinstall.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\updatedownload.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.zh-cn.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-min.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-red.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.uk-ua.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.tr-tr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.es-es.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.de-de.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.da-dk.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.cs-cz.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditormenu64.dll
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fi-fi.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditormenu32.dll
%ProgramFiles(x86)%\xunjiepdfeditor\ucrtbase.dll
%ProgramFiles(x86)%\xunjiepdfeditor\settings.dat
%ProgramFiles(x86)%\xunjiepdfeditor\msvcp140.dll
%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditcore.dll
%ProgramFiles(x86)%\xunjiepdfeditor\resources.dat
%ProgramFiles(x86)%\xunjiepdfeditor\vcruntime140.dll
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fr-ch.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fr-fr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.el-gr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fy-nl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sr-latn-rs.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pl-pl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sl-si.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sk-sk.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ru-ru.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ro-ro.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pt-pt.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pt-br.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.nl-nl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sv-se.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ko-kr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ja-jp.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.it-it.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.hu-hu.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.he-il.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buy.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\frame.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-dakai2.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-vip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-online.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-nvip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\split.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\scrollbar.bmp
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\ok.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\logo.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\jindu-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\background-qidong.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\jindu-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\help.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-dakai.png
%TEMP%\skins\update\btn-anzhuang-01.png
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021090320210904\index.dat
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\shurukuang.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\regist.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\pdfzhuanhuan.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\pdfzhgif.gif
%ProgramFiles(x86)%\xunjiepdfeditor\skins\title.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ocrgif.gif
%ProgramFiles(x86)%\xunjiepdfeditor\skins\notice.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\mark.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logo.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\jiqima.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ico-tongzhi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ico-tishi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ocr.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\zhucema.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start2.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\bgtc.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\gundongtiao-02.png
%TEMP%\pdfxedit.sdk\pdfx-{424f576d-37ee-4caa-973af59e88d15a5d}\fsp3f81.tmp

Deletes the following files

%TEMP%\nsc342b.tmp\nsexec.dll
%TEMP%\nsc342b.tmp\shellexecasuser.dll
%TEMP%\nsc342b.tmp\system.dll

Modifies the following files

Network activity

Connects to

'up####.#pi.huduntech.com':80
'tj.##hfrj.com':80
'tj.##hfrj.com':443
'st#####.##gitalcertvalidation.com':80
'go#####agmanager.com':443
'qi##kf.com':443
'ap#.##oujihuifu.com':443
'oc##.#igicert.cn':80
'hm.##idu.com':443
'qi####.nosdn.127.net':443
'oc##.dcocsp.cn':80

TCP

HTTP GET requests

http://tj.##hfrj.com/redirect/ver1/pdfeditor/welcome/1.3.1.0/axeomjy.exe/%7Bmachineid%7D
http://st#####.##gitalcertvalidation.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRJrF0xYA49jC3D83fgDGesaUkzIQQUf9OZ86BHDjEAVlYijrfMnt3KAYoCEArCMogeANDITLBsEeBcmWQ%3D
http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAsTYrbuap0%2Blokw8W4gfTk%3D
http://st#####.##gitalcertvalidation.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRJrF0xYA49jC3D83fgDGesaUkzIQQUf9OZ86BHDjEAVlYijrfMnt3KAYoCEAVXBx6aiAyVAdWFmvCxIH8%3D
http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTRXf%2BqAIajMnZeiQcx27p1CzET2wQUJG%2BRP4mHhw4ywkAY38VM60%2FISTICEATGuPUBpcvnVR%2Bad%2F7bkAA%3D
http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAoEcNCWvIoSyJCm34Ju7Es%3D

HTTP POST requests

http://up####.#pi.huduntech.com/ver1/checkUpdate/

Other

'up####.#pi.huduntech.com':443
'go#####agmanager.com':443
'qi##kf.com':443
'hm.##idu.com':443
'qi####.nosdn.127.net':443

UDP

DNS ASK up####.#pi.huduntech.com
DNS ASK tj.##hfrj.com
DNS ASK xu###epdf.com
DNS ASK st#####.##gitalcertvalidation.com
DNS ASK microsoft.com
DNS ASK go#####agmanager.com
DNS ASK ap#.##oujihuifu.com
DNS ASK qi##kf.com
DNS ASK oc##.#igicert.cn
DNS ASK qi####.nosdn.127.net
DNS ASK hm.##idu.com
DNS ASK oc##.dcocsp.cn
DNS ASK st####.rapidssl.com

Miscellaneous

Searches for the following windows

ClassName: 'DDEMLMom' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
ClassName: 'Static' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Creates and executes the following

'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' InitSetting
'%TEMP%\huduntechupdate.exe' {"software_name":"pdfeditor","software_package":"<File name>.exe","software_version":"1.3.1.0","software_protocal_version":"1.0","machine_code":"CCD70F20C9210D6CA3539DC1","guid":"ACA3E22B7A9641...
'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' 0
'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' InitSetting' (with hidden window)

Executes the following

'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\xjpdfeditormenu64.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\xjpdfeditormenu64.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\XjPDFEditCore.dll"

Technologies

Begriffe

Schulung und Training

Mythen

Technical Information

Curing recommendations

Free trial