Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'nns2i2pjnm' = '<Полный путь к файлу>'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\cached-consensus
Сетевая активность
Подключается к
- '13#.#88.40.189':80
- '17#.#62.194.210':80
- '16#.#60.129.5':443
- '95.##3.52.182':443
- '45.#0.59.62':80
- '37.#.231.195':80
- '14#.#7.217.44':443
- '91.##3.5.146':80
TCP
Запросы HTTP GET
- http://13#.#88.40.189/tor/status-vote/current/consensus
- http://45.#0.59.62/tor/server/fp/25a9558617eee7c5f0c9c629956a269a7a717e5c
- http://37.#.231.195/tor/server/fp/e808779dac21e99d01c8f94942b72c3b2d617269
- http://14#.#7.217.44/tor/server/fp/d6fc47681b4d8c91f6bb8285bb34a67bbca24464
- http://91.##3.5.146/tor/server/fp/bb7859d16901f2a6513ae551eb1f128090042dfa
Другие
- '17#.#62.194.210':80
- '16#.#60.129.5':443
- '95.##3.52.182':443
