Trojan.Siggen10.42218

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKLM>\Software\Wow6432Node\Clients\StartMenuInternet\XunjiePDFEditor.exe\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe"'
[<HKCU>\Software\Classes\.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKCU>\Software\Classes\XjPdfEditorMenuExt.CtxMenuExt\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\XjPdfEditorMenuExt.CtxMenuExt\shell\open\command] '' = '"%ProgramFiles(x86)%\XunjiePDFEditor\XunjiePDFEditor.exe" "%1"'

Modifies file system

Creates the following files

%ProgramFiles(x86)%\xunjiepdfeditor\huduntechupdate.exe
%TEMP%\skins\ocr.png
%TEMP%\skins\notice.xml
%TEMP%\skins\mark.xml
%TEMP%\skins\logonstatus.xml
%TEMP%\skins\logonstatus\ico.png
%TEMP%\skins\logonstatus\ico-vipn.png
%TEMP%\skins\logonstatus\ico-vip.png
%TEMP%\skins\logonstatus\ico-daoqi.png
%TEMP%\skins\logonstatus\ico-baoyue.png
%TEMP%\skins\logonstatus\bggeren.png
%TEMP%\skins\logo.png
%TEMP%\skins\jiqima.png
%TEMP%\skins\ico-tongzhi.png
%TEMP%\skins\pdfzhgif.gif
%TEMP%\skins\ocrgif.gif
%TEMP%\skins\frame.png
%TEMP%\skins\close-3.png
%TEMP%\skins\close-2.png
%TEMP%\skins\close-1.png
%TEMP%\skins\buyvip.xml
%TEMP%\skins\buyvip\zhifushibai.png
%TEMP%\skins\buyvip\zhifuchenggong.png
%TEMP%\skins\buyvip\pic-wx.png
%TEMP%\skins\buyvip\btn-zhifubao-03.png
%TEMP%\skins\buyvip\btn-zhifubao-02.png
%TEMP%\skins\buyvip\btn-zhifubao-01.png
%TEMP%\skins\buyvip\btn-zhifu-03.png
%TEMP%\skins\buyvip\btn-zhifu-02.png
%TEMP%\skins\ico-tishi.png
%TEMP%\skins\btn-queding-03.png
%TEMP%\skins\pdfzhuanhuan.png
%TEMP%\skins\reglogon\btn-yzm-30-02.png
%TEMP%\skins\reglogon\btn-yzm-30-01.png
%TEMP%\skins\reglogon\btn-yzm-03.png
%TEMP%\skins\reglogon\btn-yzm-02.png
%TEMP%\skins\reglogon\btn-yzm-01.png
%TEMP%\skins\reglogon\btn-weixin-03.png
%TEMP%\skins\reglogon\btn-weixin-02.png
%TEMP%\skins\reglogon\btn-weixin-01.png
%TEMP%\skins\reglogon\btn-qq-03.png
%TEMP%\skins\reglogon\btn-qq-02.png
%TEMP%\skins\reglogon\btn-qq-01.png
%TEMP%\skins\reglogon\btn-qd-03.png
%TEMP%\skins\reglogon\btn-qd-02.png
%TEMP%\skins\reglogon\btn-qd-01.png
%TEMP%\skins\reglogon\btn-mzhuce-03.png
%TEMP%\skins\reglogon\btn-mzhuce-02.png
%TEMP%\skins\reglogon\btn-mzhuce-01.png
%TEMP%\skins\reglogon\btn-mzhanghao-03.png
%TEMP%\skins\reglogon\btn-mzhanghao-02.png
%TEMP%\skins\reglogon\btn-mzhanghao-01.png
%TEMP%\skins\reglogon\btn-huoqu-04.png
%TEMP%\skins\reglogon\btn-huoqu-03.png
%TEMP%\skins\reglogon\btn-huoqu-02.png
%TEMP%\skins\reglogon\btn-huoqu-01.png
%TEMP%\skins\reglogon\btn-goux-02.png
%TEMP%\skins\reglogon\btn-goux-01.png
%TEMP%\skins\reglogon\btn-denglu-03.png
%TEMP%\skins\reglogon\btn-denglu-02.png
%TEMP%\skins\reglogon\btn-denglu-01.png
%TEMP%\skins\buyvip\btn-zhifu-01.png
%TEMP%\skins\help.png
%TEMP%\skins\buyvip\btn-weixin-03.png
%TEMP%\skins\buyvip\btn-weixin-02.png
%TEMP%\skins\buyvip\btn-weixin-01.png
%TEMP%\nsg7a6d.tmp\nsexec.dll
%TEMP%\skins\btn-max.png
%TEMP%\skins\btn-copy-03.png
%TEMP%\skins\btn-copy-02.png
%TEMP%\skins\btn-copy-01.png
%TEMP%\skins\btn-close.png
%TEMP%\skins\btn-buy-03.png
%TEMP%\skins\btn-buy-02.png
%TEMP%\skins\btn-buy-01.png
%TEMP%\skins\btn-active-03.png
%TEMP%\skins\btn-active-02.png
%TEMP%\skins\btn-active-01.png
%TEMP%\skins\banben.png
%TEMP%\skins\activated.png
%ProgramFiles(x86)%\xunjiepdfeditor\set.ini
%TEMP%\skins\btn-queding-01.png
%TEMP%\nsg7a6d.tmp\system.dll
%HOMEPATH%\desktop\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%APPDATA%\microsoft\windows\start menu\programs\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%APPDATA%\xunjiepdfeditor\settings.dat
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\icon-www.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\icon-qq.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-zjdakai.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-tip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\ico-jctuijian.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2w-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-03.png
%TEMP%\skins\reglogon\btn-yzm-30-03.png
%TEMP%\skins\regist.xml
%TEMP%\skins\btn-queding-02.png
%TEMP%\skins\btn-qushuiyin-02.png
%TEMP%\skins\btn-min.png
%TEMP%\skins\buyvip\btn-quxiao-03.png
%TEMP%\skins\buyvip\btn-quxiao-02.png
%TEMP%\skins\buyvip\btn-quxiao-01.png
%TEMP%\skins\buyvip\btn-back-03.png
%TEMP%\skins\buyvip\btn-back-02.png
%TEMP%\skins\buyvip\btn-back-01.png
%TEMP%\skins\buyvip\btn-88-03.png
%TEMP%\skins\buyvip\btn-88-02.png
%TEMP%\skins\buyvip\btn-88-01.png
%TEMP%\skins\buyvip\btn-158-03.png
%TEMP%\skins\buyvip\btn-158-02.png
%TEMP%\skins\buyvip\btn-158-01.png
%TEMP%\skins\buyvip\btn-128-03.png
%TEMP%\skins\buyvip\btn-128-02.png
%TEMP%\skins\buyvip\btn-128-01.png
%TEMP%\skins\buyvip\banner.png
%TEMP%\skins\buy.png
%TEMP%\skins\btn-try-03.png
%TEMP%\skins\btn-try-02.png
%TEMP%\skins\btn-try-01.png
%TEMP%\skins\btn-tcclose-03.png
%TEMP%\skins\btn-tcclose-02.png
%TEMP%\skins\btn-tcclose-01.png
%TEMP%\skins\btn-savewatermark-03.png
%TEMP%\skins\btn-savewatermark-02.png
%TEMP%\skins\btn-savewatermark-01.png
%TEMP%\skins\btn-red.png
%TEMP%\skins\btn-qushuiyin-03.png
%TEMP%\skins\btn-qushuiyin-01.png
%TEMP%\skins\reglogon\btn-zhuce-01.png
%TEMP%\skins\reglogon\btn-zhuce-02.png
%TEMP%\skins\reglogon\btn-zhuce-03.png
%TEMP%\skins\update\btn-close-03.png
%TEMP%\skins\update\btn-close-02.png
%TEMP%\skins\update\btn-close-01.png
%TEMP%\skins\update\btn-anzhuang-03.png
%TEMP%\skins\update\btn-anzhuang-02.png
%TEMP%\skins\update\btn-anzhuang-01.png
%TEMP%\skins\update\bgtc.png
%TEMP%\skins\title.png
%TEMP%\skins\startpage.xml
%TEMP%\skins\startpage\qd-logo.png
%TEMP%\skins\startpage\ico-yonghuming.png
%TEMP%\skins\startpage\ico-web.png
%TEMP%\skins\startpage\ico-wangzhi.png
%TEMP%\skins\startpage\ico-qq.png
%TEMP%\skins\startpage\ico-dian.png
%TEMP%\skins\startpage\btn-qd-qingkong-03.png
%TEMP%\skins\startpage\btn-qd-qingkong-02.png
%TEMP%\skins\startpage\btn-qd-qingkong-01.png
%TEMP%\skins\startpage\btn-qd-ktvip-03.png
%TEMP%\skins\startpage\btn-qd-ktvip-02.png
%TEMP%\skins\startpage\btn-qd-ktvip-01.png
%TEMP%\skins\startpage\btn-qd-dlzc-03.png
%TEMP%\skins\startpage\btn-qd-dlzc-02.png
%TEMP%\skins\startpage\btn-qd-dlzc-01.png
%TEMP%\skins\startpage\btn-qd-dakai-03.png
%TEMP%\skins\startpage\btn-qd-dakai-02.png
%TEMP%\skins\startpage\btn-qd-dakai-01.png
%TEMP%\skins\startpage\btn-qd-chakan-03.png
%TEMP%\skins\startpage\btn-qd-chakan-02.png
%TEMP%\skins\update\btn-close-04.png
%TEMP%\skins\update\btn-gengxin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-02.png
%TEMP%\skins\update\btn-gengxin-03.png
%TEMP%\pdfxedit.sdk\pdfx-{6f3dabf6-74ab-4beb-a227b345fd0b8503}\fdscfd1.tmp
%TEMP%\pdfxedit.sdk\pdfx-{6f3dabf6-74ab-4beb-a227b345fd0b8503}\pstcfd0.tmp
%TEMP%\pdfxedit.sdk\pdfx-{7b825c88-28be-4caf-a12f8250d20e36f6}\fdsc026.tmp
%TEMP%\pdfxedit.sdk\fctbefd.tmp
%TEMP%\pdfxedit.sdk\pstbd37.tmp
%TEMP%\pdfxedit.sdk\gfsbd17.tmp
%ProgramFiles(x86)%\xunjiepdfeditor\uninst.exe
%APPDATA%\microsoft\windows\start menu\programs\Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·\Г°В¶ГґГё Г±ВёВЅГЅpdfВ±Г ВјВГ¦Г·.lnk
%TEMP%\nsg7a6d.tmp\shellexecasuser.dll
%TEMP%\huduntechupdate.exe
%TEMP%\skins\zhucema.png
%TEMP%\skins\updateinstall.xml
%TEMP%\skins\updatedownload.xml
%TEMP%\skins\update.xml
%TEMP%\skins\update\split.png
%TEMP%\skins\update\scrollbar.bmp
%TEMP%\skins\update\ok.png
%TEMP%\skins\update\logo.png
%TEMP%\skins\update\jindu-02.png
%TEMP%\skins\update\jindu-01.png
%TEMP%\skins\update\gundongtiao-02.png
%TEMP%\skins\update\gundongtiao-01.png
%TEMP%\skins\update\btn-xiaci-04.png
%TEMP%\skins\update\btn-xiaci-03.png
%TEMP%\skins\update\btn-xiaci-02.png
%TEMP%\skins\update\btn-xiaci-01.png
%TEMP%\skins\update\btn-min-03.png
%TEMP%\skins\update\btn-min-02.png
%TEMP%\skins\update\btn-min-01.png
%TEMP%\skins\startpage\btn-qd-chakan-01.png
%TEMP%\skins\start\btn-goumai-02.png
%TEMP%\skins\startpage\btn-dclose-03.png
%TEMP%\skins\start\btn-goumai-01.png
%TEMP%\skins\start\btn-e2p-02.png
%TEMP%\skins\start\btn-e2p-01.png
%TEMP%\skins\start\btn-delete-04.png
%TEMP%\skins\start\btn-delete-03.png
%TEMP%\skins\start\btn-delete-02.png
%TEMP%\skins\start\btn-delete-01.png
%TEMP%\skins\start\btn-dclose-03.png
%TEMP%\skins\start\btn-dclose-02.png
%TEMP%\skins\start\btn-dclose-01.png
%TEMP%\skins\start\banner-vip.png
%TEMP%\skins\start\banner-online.png
%TEMP%\skins\start\banner-nvip.png
%TEMP%\skins\start\banner-dakai2.png
%TEMP%\skins\start\banner-dakai.png
%TEMP%\skins\start\background-qidong.png
%TEMP%\skins\shurukuang.png
%TEMP%\skins\reglogon.xml
%TEMP%\skins\reglogon\yanzheng.png
%TEMP%\skins\reglogon\next.png
%TEMP%\skins\reglogon\ico-yanzheng.png
%TEMP%\skins\reglogon\ico-yanzheng-s.png
%TEMP%\skins\reglogon\ico-szmima.png
%TEMP%\skins\reglogon\ico-szmima-s.png
%TEMP%\skins\reglogon\ico-shouji.png
%TEMP%\skins\reglogon\ico-shouji-s.png
%TEMP%\skins\reglogon\ico-mimaxg.png
%TEMP%\skins\reglogon\ico-dcyanzheng.png
%TEMP%\skins\reglogon\ico-dcyanzheng-s.png
%TEMP%\skins\reglogon\edit_frame.png
%TEMP%\skins\start\btn-e2p-03.png
%TEMP%\pdfxedit.sdk\pdfx-{7b825c88-28be-4caf-a12f8250d20e36f6}\pstb502.tmp
%TEMP%\skins\startpage\btn-dclose-01.png
%TEMP%\skins\start\btn-goumai-03.png
%TEMP%\skins\startpage\btn-back-03.png
%TEMP%\skins\startpage\btn-back-02.png
%TEMP%\skins\startpage\btn-back-01.png
%TEMP%\skins\startpage\bg-qd.png
%TEMP%\skins\start2.xml
%TEMP%\skins\start.xml
%TEMP%\skins\start\icon-www.png
%TEMP%\skins\start\icon-qq.png
%TEMP%\skins\start\ico-zjdakai.png
%TEMP%\skins\start\ico-tip.png
%TEMP%\skins\start\ico-jctuijian.png
%TEMP%\skins\start\btn-p2w-03.png
%TEMP%\skins\start\btn-p2w-02.png
%TEMP%\skins\start\btn-p2w-01.png
%TEMP%\skins\start\btn-p2p-03.png
%TEMP%\skins\start\btn-p2p-02.png
%TEMP%\skins\start\btn-p2p-01.png
%TEMP%\skins\start\btn-p2j-03.png
%TEMP%\skins\start\btn-p2j-02.png
%TEMP%\skins\start\btn-p2j-01.png
%TEMP%\skins\start\btn-open2-03.png
%TEMP%\skins\start\btn-open2-02.png
%TEMP%\skins\start\btn-open2-01.png
%TEMP%\skins\start\btn-open-03.png
%TEMP%\skins\start\btn-open-02.png
%TEMP%\skins\start\btn-open-01.png
%TEMP%\skins\start\btn-jihuo-03.png
%TEMP%\skins\start\btn-jihuo-02.png
%TEMP%\skins\start\btn-jihuo-01.png
%TEMP%\skins\startpage\btn-dclose-02.png
%TEMP%\skins\update\btn-gengxin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2p-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\ok.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start2.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\shurukuang.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\regist.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\pdfzhuanhuan.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\pdfzhgif.gif
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ocrgif.gif
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ocr.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\notice.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\mark.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logo.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\title.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ico-tishi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\help.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\frame.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\close-3.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\close-2.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\close-1.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buy.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-try-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\jiqima.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sl-si.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\zhucema.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\ico-baoyue.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\bggeren.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\zhifushibai.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\zhifuchenggong.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\pic-wx.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifubao-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifubao-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifubao-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifu-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifu-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-zhifu-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-weixin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-weixin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-weixin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-quxiao-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-quxiao-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-quxiao-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-back-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-back-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-back-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-88-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-88-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-88-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-158-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-158-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-158-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-128-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-128-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\btn-128-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-tcclose-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\ico-tongzhi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-savewatermark-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.es-es.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pt-pt.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pt-br.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.pl-pl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.nl-nl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ko-kr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ja-jp.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.it-it.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.hu-hu.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.he-il.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fy-nl.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fr-fr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fr-ch.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.fi-fi.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.el-gr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ru-ru.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.de-de.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.da-dk.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.cs-cz.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditormenu64.dll
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditormenu32.dll
%ProgramFiles(x86)%\xunjiepdfeditor\vcruntime140.dll
%ProgramFiles(x86)%\xunjiepdfeditor\ucrtbase.dll
%ProgramFiles(x86)%\xunjiepdfeditor\settings.dat
%ProgramFiles(x86)%\xunjiepdfeditor\msvcp140.dll
%ProgramFiles(x86)%\xunjiepdfeditor\libcurl.dll
%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe
%ProgramFiles(x86)%\xunjiepdfeditor\xjpdfeditcore.dll
%ProgramFiles(x86)%\xunjiepdfeditor\resources.dat
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\ico-daoqi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\buyvip\banner.png
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sk-sk.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sv-se.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.ro-ro.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-red.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-qushuiyin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-queding-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-min.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-max.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-copy-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-close.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-buy-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\btn-active-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\banben.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\activated.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\updateinstall.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\updatedownload.xml
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update.xml
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.zh-tw.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.zh-cn.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.uk-ua.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.tr-tr.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\languages\strings.sr-latn-rs.xcl
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\ico-vip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\ico-vipn.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\logonstatus\ico.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\jindu-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\jindu-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\gundongtiao-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\gundongtiao-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-xiaci-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-min-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-gengxin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-close-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\btn-anzhuang-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\bgtc.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\qd-logo.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\ico-yonghuming.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\ico-web.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\ico-wangzhi.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\ico-qq.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\ico-dian.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-qingkong-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\logo.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\scrollbar.bmp
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\update\split.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open2-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-open-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-jihuo-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-goumai-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-e2p-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-delete-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-dclose-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-vip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-online.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-nvip.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-dakai2.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\banner-dakai.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\background-qidong.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-qingkong-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-zhuce-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-qingkong-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-zhuce-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-30-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-30-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-weixin-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-weixin-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-weixin-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qq-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qq-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qq-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qd-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qd-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-qd-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhuce-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhuce-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhuce-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhanghao-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhanghao-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-mzhanghao-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-huoqu-04.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-huoqu-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-huoqu-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-huoqu-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-goux-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-goux-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-denglu-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-denglu-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-denglu-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-yzm-30-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\start\btn-p2j-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-ktvip-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\btn-zhuce-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-ktvip-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dlzc-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dlzc-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dlzc-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dakai-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dakai-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-dakai-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-chakan-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-chakan-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-chakan-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-dclose-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-dclose-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-dclose-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-back-03.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-back-02.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-back-01.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\bg-qd.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\yanzheng.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\next.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-yanzheng.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-yanzheng-s.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-szmima.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-szmima-s.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-shouji.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-shouji-s.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-mimaxg.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-dcyanzheng.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\ico-dcyanzheng-s.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\reglogon\edit_frame.png
%ProgramFiles(x86)%\xunjiepdfeditor\skins\startpage\btn-qd-ktvip-03.png
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020102420201025\index.dat

Deletes the following files

%TEMP%\nsg7a6d.tmp\nsexec.dll
%TEMP%\nsg7a6d.tmp\shellexecasuser.dll
%TEMP%\nsg7a6d.tmp\system.dll

Network activity

TCP

HTTP GET requests

http://tj.##hfrj.com/redirect/ver1/pdfeditor/welcome/1.6.2.0/fskedb.exe/%7Bmachineid%7D
http://st#####.##gitalcertvalidation.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRJrF0xYA49jC3D83fgDGesaUkzIQQUf9OZ86BHDjEAVlYijrfMnt3KAYoCEAEJ%2FpaldUY3bAe5MmjfZMM%3D
http://st#####.##gitalcertvalidation.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRJrF0xYA49jC3D83fgDGesaUkzIQQUf9OZ86BHDjEAVlYijrfMnt3KAYoCEA1FRCgePxCqnOMcJ5Jp%2BcM%3D

HTTP POST requests

http://up####.#pi.huduntech.com/ver1/checkUpdate/

'up####.#pi.huduntech.com':443

'go#####agmanager.com':443

'go#####analytics.com':443

'qi##kf.com':443

'hm.##idu.com':443

'qi####.nosdn.127.net':443

'da.##yukf.com':443

UDP

DNS ASK up####.#pi.huduntech.com
DNS ASK tj.##hfrj.com
DNS ASK xu###epdf.com
DNS ASK st#####.##gitalcertvalidation.com
DNS ASK microsoft.com
DNS ASK go#####agmanager.com
DNS ASK go#####analytics.com
DNS ASK ap#.##oujihuifu.com
DNS ASK qi##kf.com
DNS ASK qi####.nosdn.127.net
DNS ASK hm.##idu.com
DNS ASK da.##yukf.com

Miscellaneous

Searches for the following windows

ClassName: 'DDEMLMom' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
ClassName: 'Static' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Creates and executes the following

'%ProgramFiles(x86)%\xunjiepdfeditor\huduntechupdate.exe' action=install,software_name=pdfeditor,software_package=<File name>.exe,software_version=1.6.2.0,
'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' InitSetting
'%TEMP%\huduntechupdate.exe' {"software_name":"pdfeditor","time":"","token":"","parent_process":"1908"}
'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' 0
'%TEMP%\huduntechupdate.exe' {"software_name":"pdfeditor","time":"","token":"","parent_process":"1256"}
'%ProgramFiles(x86)%\xunjiepdfeditor\huduntechupdate.exe' action=install,software_name=pdfeditor,software_package=<File name>.exe,software_version=1.6.2.0,' (with hidden window)
'%ProgramFiles(x86)%\xunjiepdfeditor\xunjiepdfeditor.exe' InitSetting' (with hidden window)

Executes the following

'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\xjpdfeditormenu64.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\xjpdfeditormenu64.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\XunjiePDFEditor\XjPDFEditCore.dll"

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial