Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'qfd4egaavq' = '<Полный путь к файлу>'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\cached-consensus
Сетевая активность
Подключается к
- '82.##.251.203':80
- '12#.31.0.39':9131
- '95.##7.221.79':443
- '68.##0.242.214':9001
- '18#.#89.50.253':80
- '17#.#74.173.17':9001
- '83.##6.106.136':443
- '45.##7.155.64':80
- '45.##.233.160':443
- '46.##4.39.170':9001
- '10#.#31.108.7':9001
- '23.##9.64.149':80
TCP
Запросы HTTP GET
- http://12#.31.0.39/tor/status-vote/current/consensus
- http://18#.#89.50.253/tor/server/fp/6111c6005ab56498be5e35666b2522cebe17d14e
- http://45.##7.155.64/tor/server/fp/e8466e02c893b9a6602a251ccea100f252e25b4b
- http://23.##9.64.149/tor/server/fp/4d4938b725b89561773a161215d88b7c45c43c35
Другие
- '95.##7.221.79':443
- '68.##0.242.214':9001
- '17#.#74.173.17':9001
- '83.##6.106.136':443
- '45.##.233.160':443
- '46.##4.39.170':9001
- '10#.#31.108.7':9001
