Trojan.Hosts.32173

Technical Information

Malicious functions:

Creates and executes the following:

'%TEMP%\CBox\CBox.exe'
'%TEMP%\CBox\CBox.exe' /RegServer
'%TEMP%\CBox\Box.exe'

Executes the following:

'<SYSTEM32>\regsvr32.exe' /s MultiVMR9.dll
'<SYSTEM32>\regsvr32.exe' /s MP4Player.dll
'<SYSTEM32>\regsvr32.exe' /s CBoxAuto.dll
'<SYSTEM32>\attrib.exe' -h -r <DRIVERS>\etc\hosts
'<SYSTEM32>\regsvr32.exe' /s CCTVPlayer.ocx
'<SYSTEM32>\regsvr32.exe' /s Reli_CCTV.dll
'<SYSTEM32>\taskkill.exe' /f /im CBoxService.exe
'<SYSTEM32>\taskkill.exe' /f /im CBox.exe
'<SYSTEM32>\mode.com' con: cols=46 lines=18
'<SYSTEM32>\regsvr32.exe' /s Codecs\DivXDecH264.ax
'<SYSTEM32>\regsvr32.exe' /s Codecs\MP4Splitter.ax
'<SYSTEM32>\regsvr32.exe' /s Codecs\CoreAAC.ax

Modifies file system :

Creates the following files:

%TEMP%\CBox\skin\default\plt_nodefold.png
%TEMP%\aut79.tmp
%TEMP%\aut78.tmp
%TEMP%\aut77.tmp
%TEMP%\CBox\skin\default\plt_nodeexpand.png
%TEMP%\CBox\skin\default\plt_playing.png
%TEMP%\CBox\skin\default\plt_treeselect.png
%TEMP%\aut7C.tmp
%TEMP%\aut7B.tmp
%TEMP%\aut7A.tmp
%TEMP%\CBox\skin\default\plt_treehot.png
%TEMP%\aut73.tmp
%TEMP%\CBox\skin\default\playlist.xml
%TEMP%\CBox\skin\default\playertopbar.xml
%TEMP%\CBox\skin\default\playercontrol.xml
%TEMP%\aut72.tmp
%TEMP%\aut74.tmp
%TEMP%\aut76.tmp
%TEMP%\CBox\skin\default\plt_node.xml
%TEMP%\CBox\skin\default\plt_item.xml
%TEMP%\CBox\skin\default\plt_header.xml
%TEMP%\aut75.tmp
%TEMP%\CBox\skin\default\popupadwnd.xml
%TEMP%\aut84.tmp
%TEMP%\aut83.tmp
%TEMP%\aut82.tmp
%TEMP%\CBox\skin\default\PopupAdWnd.png
%TEMP%\CBox\skin\default\progresstipspopup.xml
%TEMP%\CBox\skin\default\pt_brightness.png
%TEMP%\aut87.tmp
%TEMP%\aut86.tmp
%TEMP%\aut85.tmp
%TEMP%\CBox\skin\default\pt_bk.png
%TEMP%\aut7E.tmp
%TEMP%\CBox\skin\default\pl_delete.png
%TEMP%\CBox\skin\default\pl_clear.png
%TEMP%\CBox\skin\default\plt_treetop.png
%TEMP%\aut7D.tmp
%TEMP%\aut7F.tmp
%TEMP%\aut81.tmp
%TEMP%\CBox\skin\default\pl_showlist.png
%TEMP%\CBox\skin\default\pl_foldlist.png
%TEMP%\CBox\skin\default\pl_expand.png
%TEMP%\aut80.tmp
%TEMP%\aut71.tmp
%TEMP%\aut62.tmp
%TEMP%\CBox\skin\default\pc_previous.png
%TEMP%\CBox\skin\default\pc_playprogressfront2.png
%TEMP%\CBox\skin\default\pc_playprogressfront.png
%TEMP%\aut61.tmp
%TEMP%\aut63.tmp
%TEMP%\aut65.tmp
%TEMP%\CBox\skin\default\pc_sound2.png
%TEMP%\CBox\skin\default\pc_sound.png
%TEMP%\CBox\skin\default\pc_progress_tips.png
%TEMP%\aut64.tmp
%TEMP%\CBox\skin\default\pc_play.png
%TEMP%\aut5D.tmp
%TEMP%\aut5C.tmp
%TEMP%\aut5B.tmp
%TEMP%\CBox\skin\default\pc_pause.png
%TEMP%\CBox\skin\default\pc_playlist.png
%TEMP%\CBox\skin\default\pc_playprogressbtn.png
%TEMP%\aut60.tmp
%TEMP%\aut5F.tmp
%TEMP%\aut5E.tmp
%TEMP%\CBox\skin\default\pc_playprogressbk.png
%TEMP%\aut6D.tmp
%TEMP%\CBox\skin\default\playerbk.png
%TEMP%\CBox\skin\default\player.xml
%TEMP%\CBox\skin\default\pc_volumefront.png
%TEMP%\aut6C.tmp
%TEMP%\aut6E.tmp
%TEMP%\aut70.tmp
%TEMP%\CBox\skin\default\playerbk_old.png
%TEMP%\CBox\skin\default\playerbk_.png
%TEMP%\CBox\skin\default\playerbkmini.png
%TEMP%\aut6F.tmp
%TEMP%\CBox\skin\default\pc_soundlow.png
%TEMP%\aut68.tmp
%TEMP%\aut67.tmp
%TEMP%\aut66.tmp
%TEMP%\CBox\skin\default\pc_soundhigh.png
%TEMP%\CBox\skin\default\pc_stop.png
%TEMP%\CBox\skin\default\pc_volumebtn.png
%TEMP%\aut6B.tmp
%TEMP%\aut6A.tmp
%TEMP%\aut69.tmp
%TEMP%\CBox\skin\default\pc_volumebk.png
%TEMP%\CBox\skin\default\pt_canceltop.png
%TEMP%\CBox\skin\default\titleclose.png
%TEMP%\autA6.tmp
%TEMP%\autA5.tmp
%TEMP%\autA4.tmp
%TEMP%\CBox\skin\default\suretoshutdown.xml
%TEMP%\CBox\skin\default\traymenu.xml
%TEMP%\CBox\skin\default\up.bmp
%TEMP%\autA9.tmp
%TEMP%\autA8.tmp
%TEMP%\autA7.tmp
%TEMP%\CBox\skin\default\uiitem.png
%TEMP%\autA0.tmp
%TEMP%\CBox\skin\default\smallbg.png
%TEMP%\CBox\skin\default\shutdownbk.png
%TEMP%\CBox\skin\default\shutdown.xml
%TEMP%\aut9F.tmp
%TEMP%\autA1.tmp
%TEMP%\autA3.tmp
%TEMP%\CBox\skin\default\sureshutdownbk.png
%TEMP%\CBox\skin\default\subscribebg.png
%TEMP%\CBox\skin\default\subscribe.xml
%TEMP%\autA2.tmp
%TEMP%\CBox\skin\default\html\images\style.css
%TEMP%\283677NQ.bat
%TEMP%\autB0.tmp
%TEMP%\autAF.tmp
%TEMP%\CBox\skin\default\html\images\script.png
<SYSTEM32>\d3d9caps.dat
%APPDATA%\CBox\data\setting.ini
%TEMP%\CNTV_CBox_20140422-163628.dmp
%TEMP%\xmlB2.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dname[1].xml
%TEMP%\xmlB1.tmp
%TEMP%\autAB.tmp
%TEMP%\CBox\skin\default\warning.png
%TEMP%\CBox\skin\default\update_bk.png
%TEMP%\CBox\skin\default\update.xml
%TEMP%\autAA.tmp
%TEMP%\autAC.tmp
%TEMP%\autAE.tmp
%TEMP%\CBox\skin\default\html\test.html
%TEMP%\CBox\skin\default\html\500.html
%TEMP%\CBox\skin\default\html\404.html
%TEMP%\autAD.tmp
%TEMP%\aut9E.tmp
%TEMP%\aut8F.tmp
%TEMP%\CBox\skin\default\pt_normal.png
%TEMP%\CBox\skin\default\pt_mini.png
%TEMP%\CBox\skin\default\pt_lite.png
%TEMP%\aut8E.tmp
%TEMP%\aut90.tmp
%TEMP%\aut92.tmp
%TEMP%\CBox\skin\default\pt_return.png
%TEMP%\CBox\skin\default\pt_resolutionbk.png
%TEMP%\CBox\skin\default\pt_resolution.png
%TEMP%\aut91.tmp
%TEMP%\CBox\skin\default\pt_close.png
%TEMP%\aut8A.tmp
%TEMP%\aut89.tmp
%TEMP%\aut88.tmp
%TEMP%\CBox\skin\default\pt_choicelook.png
%TEMP%\CBox\skin\default\pt_exitfull.png
%TEMP%\CBox\skin\default\pt_fullscreen.png
%TEMP%\aut8D.tmp
%TEMP%\aut8C.tmp
%TEMP%\aut8B.tmp
%TEMP%\CBox\skin\default\pt_full.png
%TEMP%\aut9A.tmp
%TEMP%\CBox\skin\default\right_boader.png
%TEMP%\CBox\skin\default\right.png
%TEMP%\CBox\skin\default\resolutionpopup.xml
%TEMP%\aut99.tmp
%TEMP%\aut9B.tmp
%TEMP%\aut9D.tmp
%TEMP%\CBox\skin\default\setting_bk.png
%TEMP%\CBox\skin\default\setting.xml
%TEMP%\CBox\skin\default\scrollbar.bmp
%TEMP%\aut9C.tmp
%TEMP%\CBox\skin\default\pt_standard.png
%TEMP%\aut95.tmp
%TEMP%\aut94.tmp
%TEMP%\aut93.tmp
%TEMP%\CBox\skin\default\pt_settop.png
%TEMP%\CBox\skin\default\qrcode.bmp
%TEMP%\CBox\skin\default\rem_img.bmp
%TEMP%\aut98.tmp
%TEMP%\aut97.tmp
%TEMP%\aut96.tmp
%TEMP%\CBox\skin\default\qrcode.xml
%TEMP%\CBox\skin\default\pc_next.png
%TEMP%\CBox\skin\default\bottomadvfold.xml
%TEMP%\aut1F.tmp
%TEMP%\aut1E.tmp
%TEMP%\aut1D.tmp
%TEMP%\CBox\skin\default\bb_show.png
%TEMP%\CBox\skin\default\bottom_boader.png
%TEMP%\CBox\skin\default\bp_slderbtn.png
%TEMP%\aut22.tmp
%TEMP%\aut21.tmp
%TEMP%\aut20.tmp
%TEMP%\CBox\skin\default\bp_slderbk.png
%TEMP%\aut19.tmp
%TEMP%\CBox\skin\default\bb_fold_.png
%TEMP%\CBox\skin\default\bb_fold.png
%TEMP%\CBox\skin\default\advplayer.xml
%TEMP%\aut18.tmp
%TEMP%\aut1A.tmp
%TEMP%\aut1C.tmp
%TEMP%\CBox\skin\default\bb_return.png
%TEMP%\CBox\skin\default\bb_home_hot.png
%TEMP%\CBox\skin\default\bb_home.png
%TEMP%\aut1B.tmp
%TEMP%\CBox\skin\default\Copyright.bmp
%TEMP%\aut2A.tmp
%TEMP%\aut29.tmp
%TEMP%\aut28.tmp
%TEMP%\CBox\skin\default\closesetting.xml
%TEMP%\CBox\skin\default\countdown.xml
%TEMP%\CBox\skin\default\cs_ok.bmp
%TEMP%\aut2D.tmp
%TEMP%\aut2C.tmp
%TEMP%\aut2B.tmp
%TEMP%\CBox\skin\default\cs_cancel.bmp
%TEMP%\aut24.tmp
%TEMP%\CBox\skin\default\browserbar.xml
%TEMP%\CBox\skin\default\brightnesspopup.xml
%TEMP%\CBox\skin\default\bp_slderfront .png
%TEMP%\aut23.tmp
%TEMP%\aut25.tmp
%TEMP%\aut27.tmp
%TEMP%\CBox\skin\default\close.bmp
%TEMP%\CBox\skin\default\ck.bmp
%TEMP%\CBox\skin\default\buttonblack.png
%TEMP%\aut26.tmp
%TEMP%\aut17.tmp
%TEMP%\aut8.tmp
%TEMP%\CBox\d3dx9_43.dll
%TEMP%\CBox\d3dx9_31.dll
%TEMP%\CBox\Common.dll
%TEMP%\aut7.tmp
%TEMP%\aut9.tmp
%TEMP%\autB.tmp
%TEMP%\CBox\msvcp100.dll
%TEMP%\CBox\MP4Player.dll
%TEMP%\CBox\DuiLib.dll
%TEMP%\autA.tmp
%TEMP%\CBox\Box.exe
%TEMP%\aut3.tmp
%TEMP%\aut2.tmp
%TEMP%\aut1.tmp
%TEMP%\CBox\atl100.dll
%TEMP%\CBox\CBox.exe
%TEMP%\CBox\CCTVPlayer.ocx
%TEMP%\aut6.tmp
%TEMP%\aut5.tmp
%TEMP%\aut4.tmp
%TEMP%\CBox\CBoxAuto.dll
%TEMP%\aut13.tmp
%TEMP%\CBox\codecs\DivXDecH264.ax
%TEMP%\CBox\codecs\CoreAAC.ax
%TEMP%\CBox\Updater.dll
%TEMP%\aut12.tmp
%TEMP%\aut14.tmp
%TEMP%\aut16.tmp
%TEMP%\CBox\skin\default\ad.png
%TEMP%\CBox\skin\default\about.xml
%TEMP%\CBox\codecs\MP4Splitter.ax
%TEMP%\aut15.tmp
%TEMP%\CBox\MultiVMR9.dll
%TEMP%\autE.tmp
%TEMP%\autD.tmp
%TEMP%\autC.tmp
%TEMP%\CBox\msvcr100.dll
%TEMP%\CBox\P2pCom2.dll
%TEMP%\CBox\Reli_CCTV.dll
%TEMP%\aut11.tmp
%TEMP%\aut10.tmp
%TEMP%\autF.tmp
%TEMP%\CBox\P2PPlayer2.dll
%TEMP%\CBox\skin\default\down.bmp
%TEMP%\CBox\skin\default\mf_mininormalbtn.png
%TEMP%\aut4C.tmp
%TEMP%\aut4B.tmp
%TEMP%\aut4A.tmp
%TEMP%\CBox\skin\default\mf_minihotbtn.png
%TEMP%\CBox\skin\default\mf_minipushbtn.png
%TEMP%\CBox\skin\default\mf_restorenormalbtn.png
%TEMP%\aut4F.tmp
%TEMP%\aut4E.tmp
%TEMP%\aut4D.tmp
%TEMP%\CBox\skin\default\mf_restorehotbtn.png
%TEMP%\aut46.tmp
%TEMP%\CBox\skin\default\mf_maxpushbtn.png
%TEMP%\CBox\skin\default\mf_maxnormalbtn.png
%TEMP%\CBox\skin\default\mf_maxhotbtn.png
%TEMP%\aut45.tmp
%TEMP%\aut47.tmp
%TEMP%\aut49.tmp
%TEMP%\CBox\skin\default\mf_menupushbtn.png
%TEMP%\CBox\skin\default\mf_menunormalbtn.png
%TEMP%\CBox\skin\default\mf_menuhotbtn.png
%TEMP%\aut48.tmp
%TEMP%\CBox\skin\default\NotifyWindow.png
%TEMP%\aut57.tmp
%TEMP%\aut56.tmp
%TEMP%\aut55.tmp
%TEMP%\CBox\skin\default\NotifyWindow.bmp
%TEMP%\CBox\skin\default\NotifyWindow_Close.bmp
%TEMP%\CBox\skin\default\pc_mute.png
%TEMP%\aut5A.tmp
%TEMP%\aut59.tmp
%TEMP%\aut58.tmp
%TEMP%\CBox\skin\default\pc_bk.png
%TEMP%\aut51.tmp
%TEMP%\CBox\skin\default\mf_searchbtn.png
%TEMP%\CBox\skin\default\mf_searchbk.png
%TEMP%\CBox\skin\default\mf_restorepushbtn.png
%TEMP%\aut50.tmp
%TEMP%\aut52.tmp
%TEMP%\aut54.tmp
%TEMP%\CBox\skin\default\notifypopwnd.xml
%TEMP%\CBox\skin\default\mf_topbarright.png
%TEMP%\CBox\skin\default\mf_titlebarbk.png
%TEMP%\aut53.tmp
%TEMP%\aut44.tmp
%TEMP%\aut35.tmp
%TEMP%\CBox\skin\default\liteplayerframe.xml
%TEMP%\CBox\skin\default\liteplayerbk.png
%TEMP%\CBox\skin\default\left_boader.png
%TEMP%\aut34.tmp
%TEMP%\aut36.tmp
%TEMP%\aut38.tmp
%TEMP%\CBox\skin\default\loading.swf
%TEMP%\CBox\skin\default\liveswitchprompt.xml
%TEMP%\CBox\skin\default\liveswitch.xml
%TEMP%\aut37.tmp
%TEMP%\CBox\skin\default\floatclose.xml
%TEMP%\aut30.tmp
%TEMP%\aut2F.tmp
%TEMP%\aut2E.tmp
%TEMP%\CBox\skin\default\floatadv.xml
%TEMP%\CBox\skin\default\gk.bmp
%TEMP%\CBox\skin\default\left.png
%TEMP%\aut33.tmp
%TEMP%\aut32.tmp
%TEMP%\aut31.tmp
%TEMP%\CBox\skin\default\input.png
%TEMP%\aut40.tmp
%TEMP%\CBox\skin\default\mf_closenormalbtn.png
%TEMP%\CBox\skin\default\mf_closehotbtn.png
%TEMP%\CBox\skin\default\menu_play.png
%TEMP%\aut3F.tmp
%TEMP%\aut41.tmp
%TEMP%\aut43.tmp
%TEMP%\CBox\skin\default\mf_logo.png
%TEMP%\CBox\skin\default\mf_load.jpg
%TEMP%\CBox\skin\default\mf_closepushbtn.png
%TEMP%\aut42.tmp
%TEMP%\CBox\skin\default\mainmenu.xml
%TEMP%\aut3B.tmp
%TEMP%\aut3A.tmp
%TEMP%\aut39.tmp
%TEMP%\CBox\skin\default\mainframe.xml
%TEMP%\CBox\skin\default\menu.png
%TEMP%\CBox\skin\default\menu_exit.png
%TEMP%\aut3E.tmp
%TEMP%\aut3D.tmp
%TEMP%\aut3C.tmp
%TEMP%\CBox\skin\default\menu_bk.png

Sets the 'hidden' attribute to the following files:

%TEMP%\283677NQ.bat

Deletes the following files:

%TEMP%\CBox\skin\default\mainmenu.xml
%TEMP%\CBox\skin\default\menu.png
%TEMP%\CBox\skin\default\mainframe.xml
%TEMP%\CBox\skin\default\liveswitchprompt.xml
%TEMP%\CBox\skin\default\loading.swf
%TEMP%\CBox\skin\default\menu_bk.png
%TEMP%\CBox\skin\default\mf_closenormalbtn.png
%TEMP%\CBox\skin\default\mf_closepushbtn.png
%TEMP%\CBox\skin\default\mf_closehotbtn.png
%TEMP%\CBox\skin\default\menu_exit.png
%TEMP%\CBox\skin\default\menu_play.png
%TEMP%\CBox\skin\default\floatclose.xml
%TEMP%\CBox\skin\default\gk.bmp
%TEMP%\CBox\skin\default\floatadv.xml
%TEMP%\CBox\skin\default\cs_ok.bmp
%TEMP%\CBox\skin\default\down.bmp
%TEMP%\CBox\skin\default\input.png
%TEMP%\CBox\skin\default\liteplayerframe.xml
%TEMP%\CBox\skin\default\liveswitch.xml
%TEMP%\CBox\skin\default\liteplayerbk.png
%TEMP%\CBox\skin\default\left.png
%TEMP%\CBox\skin\default\left_boader.png
%TEMP%\CBox\skin\default\mf_searchbk.png
%TEMP%\CBox\skin\default\mf_searchbtn.png
%TEMP%\CBox\skin\default\mf_restorepushbtn.png
%TEMP%\CBox\skin\default\mf_restorehotbtn.png
%TEMP%\CBox\skin\default\mf_restorenormalbtn.png
%TEMP%\CBox\skin\default\mf_titlebarbk.png
%TEMP%\CBox\skin\default\NotifyWindow.png
%TEMP%\CBox\skin\default\NotifyWindow_Close.bmp
%TEMP%\CBox\skin\default\NotifyWindow.bmp
%TEMP%\CBox\skin\default\mf_topbarright.png
%TEMP%\CBox\skin\default\notifypopwnd.xml
%TEMP%\CBox\skin\default\mf_maxnormalbtn.png
%TEMP%\CBox\skin\default\mf_maxpushbtn.png
%TEMP%\CBox\skin\default\mf_maxhotbtn.png
%TEMP%\CBox\skin\default\mf_load.jpg
%TEMP%\CBox\skin\default\mf_logo.png
%TEMP%\CBox\skin\default\mf_menuhotbtn.png
%TEMP%\CBox\skin\default\mf_mininormalbtn.png
%TEMP%\CBox\skin\default\mf_minipushbtn.png
%TEMP%\CBox\skin\default\mf_minihotbtn.png
%TEMP%\CBox\skin\default\mf_menunormalbtn.png
%TEMP%\CBox\skin\default\mf_menupushbtn.png
%TEMP%\CBox\P2pCom2.dll
%TEMP%\CBox\P2PPlayer2.dll
%TEMP%\CBox\MultiVMR9.dll
%TEMP%\CBox\msvcp100.dll
%TEMP%\CBox\msvcr100.dll
%TEMP%\CBox\Reli_CCTV.dll
%TEMP%\CBox\codecs\MP4Splitter.ax
%TEMP%\CBox\skin\default\about.xml
%TEMP%\CBox\codecs\DivXDecH264.ax
%TEMP%\CBox\Updater.dll
%TEMP%\CBox\codecs\CoreAAC.ax
%TEMP%\CBox\CBox.exe
%TEMP%\CBox\CBoxAuto.dll
%TEMP%\CBox\Box.exe
%TEMP%\xmlB2.tmp
%TEMP%\CBox\atl100.dll
%TEMP%\CBox\CCTVPlayer.ocx
%TEMP%\CBox\DuiLib.dll
%TEMP%\CBox\MP4Player.dll
%TEMP%\CBox\d3dx9_43.dll
%TEMP%\CBox\Common.dll
%TEMP%\CBox\d3dx9_31.dll
%TEMP%\CBox\skin\default\browserbar.xml
%TEMP%\CBox\skin\default\buttonblack.png
%TEMP%\CBox\skin\default\brightnesspopup.xml
%TEMP%\CBox\skin\default\bp_slderbtn.png
%TEMP%\CBox\skin\default\bp_slderfront .png
%TEMP%\CBox\skin\default\ck.bmp
%TEMP%\CBox\skin\default\countdown.xml
%TEMP%\CBox\skin\default\cs_cancel.bmp
%TEMP%\CBox\skin\default\Copyright.bmp
%TEMP%\CBox\skin\default\close.bmp
%TEMP%\CBox\skin\default\closesetting.xml
%TEMP%\CBox\skin\default\bb_fold_.png
%TEMP%\CBox\skin\default\bb_home.png
%TEMP%\CBox\skin\default\bb_fold.png
%TEMP%\CBox\skin\default\ad.png
%TEMP%\CBox\skin\default\advplayer.xml
%TEMP%\CBox\skin\default\bb_home_hot.png
%TEMP%\CBox\skin\default\bottom_boader.png
%TEMP%\CBox\skin\default\bp_slderbk.png
%TEMP%\CBox\skin\default\bottomadvfold.xml
%TEMP%\CBox\skin\default\bb_return.png
%TEMP%\CBox\skin\default\bb_show.png
%TEMP%\CBox\skin\default\pc_bk.png
%TEMP%\CBox\skin\default\pt_settop.png
%TEMP%\CBox\skin\default\pt_standard.png
%TEMP%\CBox\skin\default\pt_return.png
%TEMP%\CBox\skin\default\pt_resolution.png
%TEMP%\CBox\skin\default\pt_resolutionbk.png
%TEMP%\CBox\skin\default\qrcode.bmp
%TEMP%\CBox\skin\default\right.png
%TEMP%\CBox\skin\default\right_boader.png
%TEMP%\CBox\skin\default\resolutionpopup.xml
%TEMP%\CBox\skin\default\qrcode.xml
%TEMP%\CBox\skin\default\rem_img.bmp
%TEMP%\CBox\skin\default\pt_choicelook.png
%TEMP%\CBox\skin\default\pt_close.png
%TEMP%\CBox\skin\default\pt_canceltop.png
%TEMP%\CBox\skin\default\pt_bk.png
%TEMP%\CBox\skin\default\pt_brightness.png
%TEMP%\CBox\skin\default\pt_exitfull.png
%TEMP%\CBox\skin\default\pt_mini.png
%TEMP%\CBox\skin\default\pt_normal.png
%TEMP%\CBox\skin\default\pt_lite.png
%TEMP%\CBox\skin\default\pt_full.png
%TEMP%\CBox\skin\default\pt_fullscreen.png
%TEMP%\CBox\skin\default\update.xml
%TEMP%\CBox\skin\default\update_bk.png
%TEMP%\CBox\skin\default\up.bmp
%TEMP%\CBox\skin\default\traymenu.xml
%TEMP%\CBox\skin\default\uiitem.png
%TEMP%\CBox\skin\default\warning.png
%TEMP%\CBox\skin\default\html\images\script.png
%TEMP%\CBox\skin\default\html\images\style.css
%TEMP%\CBox\skin\default\html\test.html
%TEMP%\CBox\skin\default\html\404.html
%TEMP%\CBox\skin\default\html\500.html
%TEMP%\CBox\skin\default\shutdown.xml
%TEMP%\CBox\skin\default\shutdownbk.png
%TEMP%\CBox\skin\default\setting_bk.png
%TEMP%\CBox\skin\default\scrollbar.bmp
%TEMP%\CBox\skin\default\setting.xml
%TEMP%\CBox\skin\default\smallbg.png
%TEMP%\CBox\skin\default\suretoshutdown.xml
%TEMP%\CBox\skin\default\titleclose.png
%TEMP%\CBox\skin\default\sureshutdownbk.png
%TEMP%\CBox\skin\default\subscribe.xml
%TEMP%\CBox\skin\default\subscribebg.png
%TEMP%\CBox\skin\default\pc_soundlow.png
%TEMP%\CBox\skin\default\pc_stop.png
%TEMP%\CBox\skin\default\pc_soundhigh.png
%TEMP%\CBox\skin\default\pc_sound.png
%TEMP%\CBox\skin\default\pc_sound2.png
%TEMP%\CBox\skin\default\pc_volumebk.png
%TEMP%\CBox\skin\default\playerbk.png
%TEMP%\CBox\skin\default\playerbkmini.png
%TEMP%\CBox\skin\default\player.xml
%TEMP%\CBox\skin\default\pc_volumebtn.png
%TEMP%\CBox\skin\default\pc_volumefront.png
%TEMP%\CBox\skin\default\pc_play.png
%TEMP%\CBox\skin\default\pc_playlist.png
%TEMP%\CBox\skin\default\pc_pause.png
%TEMP%\CBox\skin\default\pc_mute.png
%TEMP%\CBox\skin\default\pc_next.png
%TEMP%\CBox\skin\default\pc_playprogressbk.png
%TEMP%\CBox\skin\default\pc_previous.png
%TEMP%\CBox\skin\default\pc_progress_tips.png
%TEMP%\CBox\skin\default\pc_playprogressfront2.png
%TEMP%\CBox\skin\default\pc_playprogressbtn.png
%TEMP%\CBox\skin\default\pc_playprogressfront.png
%TEMP%\CBox\skin\default\pl_clear.png
%TEMP%\CBox\skin\default\pl_delete.png
%TEMP%\CBox\skin\default\plt_treetop.png
%TEMP%\CBox\skin\default\plt_treehot.png
%TEMP%\CBox\skin\default\plt_treeselect.png
%TEMP%\CBox\skin\default\pl_expand.png
%TEMP%\CBox\skin\default\popupadwnd.xml
%TEMP%\CBox\skin\default\progresstipspopup.xml
%TEMP%\CBox\skin\default\PopupAdWnd.png
%TEMP%\CBox\skin\default\pl_foldlist.png
%TEMP%\CBox\skin\default\pl_showlist.png
%TEMP%\CBox\skin\default\playertopbar.xml
%TEMP%\CBox\skin\default\playlist.xml
%TEMP%\CBox\skin\default\playercontrol.xml
%TEMP%\CBox\skin\default\playerbk_.png
%TEMP%\CBox\skin\default\playerbk_old.png
%TEMP%\CBox\skin\default\plt_header.xml
%TEMP%\CBox\skin\default\plt_nodefold.png
%TEMP%\CBox\skin\default\plt_playing.png
%TEMP%\CBox\skin\default\plt_nodeexpand.png
%TEMP%\CBox\skin\default\plt_item.xml
%TEMP%\CBox\skin\default\plt_node.xml
%TEMP%\xmlB1.tmp
%TEMP%\aut3B.tmp
%TEMP%\aut3C.tmp
%TEMP%\aut3A.tmp
%TEMP%\aut38.tmp
%TEMP%\aut39.tmp
%TEMP%\aut3D.tmp
%TEMP%\aut41.tmp
%TEMP%\aut42.tmp
%TEMP%\aut40.tmp
%TEMP%\aut3E.tmp
%TEMP%\aut3F.tmp
%TEMP%\aut30.tmp
%TEMP%\aut31.tmp
%TEMP%\aut2F.tmp
%TEMP%\aut2D.tmp
%TEMP%\aut2E.tmp
%TEMP%\aut32.tmp
%TEMP%\aut36.tmp
%TEMP%\aut37.tmp
%TEMP%\aut35.tmp
%TEMP%\aut33.tmp
%TEMP%\aut34.tmp
%TEMP%\aut51.tmp
%TEMP%\aut52.tmp
%TEMP%\aut50.tmp
%TEMP%\aut4E.tmp
%TEMP%\aut4F.tmp
%TEMP%\aut53.tmp
%TEMP%\aut57.tmp
%TEMP%\aut58.tmp
%TEMP%\aut56.tmp
%TEMP%\aut54.tmp
%TEMP%\aut55.tmp
%TEMP%\aut46.tmp
%TEMP%\aut47.tmp
%TEMP%\aut45.tmp
%TEMP%\aut43.tmp
%TEMP%\aut44.tmp
%TEMP%\aut48.tmp
%TEMP%\aut4C.tmp
%TEMP%\aut4D.tmp
%TEMP%\aut4B.tmp
%TEMP%\aut49.tmp
%TEMP%\aut4A.tmp
%TEMP%\autF.tmp
%TEMP%\aut10.tmp
%TEMP%\autE.tmp
%TEMP%\autC.tmp
%TEMP%\autD.tmp
%TEMP%\aut11.tmp
%TEMP%\aut15.tmp
%TEMP%\aut16.tmp
%TEMP%\aut14.tmp
%TEMP%\aut12.tmp
%TEMP%\aut13.tmp
%TEMP%\aut4.tmp
%TEMP%\aut5.tmp
%TEMP%\aut3.tmp
%TEMP%\aut1.tmp
%TEMP%\aut2.tmp
%TEMP%\aut6.tmp
%TEMP%\autA.tmp
%TEMP%\autB.tmp
%TEMP%\aut9.tmp
%TEMP%\aut7.tmp
%TEMP%\aut8.tmp
%TEMP%\aut25.tmp
%TEMP%\aut26.tmp
%TEMP%\aut24.tmp
%TEMP%\aut22.tmp
%TEMP%\aut23.tmp
%TEMP%\aut27.tmp
%TEMP%\aut2B.tmp
%TEMP%\aut2C.tmp
%TEMP%\aut2A.tmp
%TEMP%\aut28.tmp
%TEMP%\aut29.tmp
%TEMP%\aut1A.tmp
%TEMP%\aut1B.tmp
%TEMP%\aut19.tmp
%TEMP%\aut17.tmp
%TEMP%\aut18.tmp
%TEMP%\aut1C.tmp
%TEMP%\aut20.tmp
%TEMP%\aut21.tmp
%TEMP%\aut1F.tmp
%TEMP%\aut1D.tmp
%TEMP%\aut1E.tmp
%TEMP%\aut59.tmp
%TEMP%\aut94.tmp
%TEMP%\aut95.tmp
%TEMP%\aut93.tmp
%TEMP%\aut91.tmp
%TEMP%\aut92.tmp
%TEMP%\aut96.tmp
%TEMP%\aut9A.tmp
%TEMP%\aut9B.tmp
%TEMP%\aut99.tmp
%TEMP%\aut97.tmp
%TEMP%\aut98.tmp
%TEMP%\aut89.tmp
%TEMP%\aut8A.tmp
%TEMP%\aut88.tmp
%TEMP%\aut86.tmp
%TEMP%\aut87.tmp
%TEMP%\aut8B.tmp
%TEMP%\aut8F.tmp
%TEMP%\aut90.tmp
%TEMP%\aut8E.tmp
%TEMP%\aut8C.tmp
%TEMP%\aut8D.tmp
%TEMP%\autAA.tmp
%TEMP%\autAB.tmp
%TEMP%\autA9.tmp
%TEMP%\autA7.tmp
%TEMP%\autA8.tmp
%TEMP%\autAC.tmp
%TEMP%\autB0.tmp
%TEMP%\283677NQ.bat
%TEMP%\autAF.tmp
%TEMP%\autAD.tmp
%TEMP%\autAE.tmp
%TEMP%\aut9F.tmp
%TEMP%\autA0.tmp
%TEMP%\aut9E.tmp
%TEMP%\aut9C.tmp
%TEMP%\aut9D.tmp
%TEMP%\autA1.tmp
%TEMP%\autA5.tmp
%TEMP%\autA6.tmp
%TEMP%\autA4.tmp
%TEMP%\autA2.tmp
%TEMP%\autA3.tmp
%TEMP%\aut68.tmp
%TEMP%\aut69.tmp
%TEMP%\aut67.tmp
%TEMP%\aut65.tmp
%TEMP%\aut66.tmp
%TEMP%\aut6A.tmp
%TEMP%\aut6E.tmp
%TEMP%\aut6F.tmp
%TEMP%\aut6D.tmp
%TEMP%\aut6B.tmp
%TEMP%\aut6C.tmp
%TEMP%\aut5D.tmp
%TEMP%\aut5E.tmp
%TEMP%\aut5C.tmp
%TEMP%\aut5A.tmp
%TEMP%\aut5B.tmp
%TEMP%\aut5F.tmp
%TEMP%\aut63.tmp
%TEMP%\aut64.tmp
%TEMP%\aut62.tmp
%TEMP%\aut60.tmp
%TEMP%\aut61.tmp
%TEMP%\aut7E.tmp
%TEMP%\aut7F.tmp
%TEMP%\aut7D.tmp
%TEMP%\aut7B.tmp
%TEMP%\aut7C.tmp
%TEMP%\aut80.tmp
%TEMP%\aut84.tmp
%TEMP%\aut85.tmp
%TEMP%\aut83.tmp
%TEMP%\aut81.tmp
%TEMP%\aut82.tmp
%TEMP%\aut73.tmp
%TEMP%\aut74.tmp
%TEMP%\aut72.tmp
%TEMP%\aut70.tmp
%TEMP%\aut71.tmp
%TEMP%\aut75.tmp
%TEMP%\aut79.tmp
%TEMP%\aut7A.tmp
%TEMP%\aut78.tmp
%TEMP%\aut76.tmp
%TEMP%\aut77.tmp

Modifies the HOSTS file.

Network activity:

Connects to:

'ws.##ox.cntv.cn':80
'localhost':1040
't.###e.cntv.cn':80
'd.###x.cntv.cn':80

TCP:

HTTP GET requests:

ws.##ox.cntv.cn/web/v1/index.html
ws.##ox.cntv.cn/web/temp/playtype/playtype.txt
t.###e.cntv.cn/dname.xml

HTTP POST requests:

d.###x.cntv.cn/api/v1/recommend.php

UDP:

DNS ASK ws.##ox.cntv.cn
DNS ASK d.###x.cntv.cn
DNS ASK t.###e.cntv.cn

Miscellaneous:

Searches for the following windows:

ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
ClassName: '(null)' WindowName: '(null)'
ClassName: 'SysListView32' WindowName: '(null)'

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical Information

Curing recommendations

Free trial