Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021090420210905\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'b.####erving.com':80
- 'ci####.hub24x7.ml':80
- 'ww#.#ub24x7.ml':80
- 'google.com':443
- 'im##.wsimg.com':443
- 'oc##.##arfieldtech.com':80
- 'oc##.thawte.com':80
- 'oc##.#tartssl.com':80
TCP
Запросы HTTP GET
- http://b.####erving.com/rmgjsc/zcFilters.js?1
- http://ci####.hub24x7.ml/px.js?ch##
- http://ww#.#ub24x7.ml/
- http://oc##.##arfieldtech.com//MEQwQjBAMD4wPDAJBgUrDgMCGgUABBSLwZ6EW5gdYc9UaSEaaLjjETNtkAQUv1%2B30c7dH4b0W1Ws3NcQwg6piOcCAzkUhA%3D%3D
- http://oc##.##arfieldtech.com//MEIwQDA%2BMDwwOjAJBgUrDgMCGgUABBQUwPiEZQ6%2FsVZNPaFToNfxx8ZwqAQUfAwyH6fZMH%2FEfWijYqihzqsHWycCAQc%3D
- http://oc##.thawte.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQwF4prw9S7mCbCEHD%2Fyl6nWPkczAQUe1tFz6%2FOy3r9MZIaarbzRutXSFACEEeXTXhzpbyrDS%2BzcBkvzl4%3D
- http://oc##.#tartssl.com/sub/class2/code/ca/MEMwQTA%2FMD0wOzAJBgUrDgMCGgUABBQSOgrhRCSnWfKxoWTjWxhk8hga9AQU0E4PQJlsuEsZbzsouODjiAc0qrcCAhAV
Другие
- 'google.com':443
- 'im##.wsimg.com':443
UDP
- DNS ASK b.####erving.com
- DNS ASK ci####.hub24x7.ml
- DNS ASK ww#.#ub24x7.ml
- DNS ASK im##.wsimg.com
- DNS ASK google.com
- DNS ASK oc##.##arfieldtech.com
- DNS ASK oc##.thawte.com
- DNS ASK oc##.#tartssl.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
