Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021090920210910\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'ad###qork.com':80
- 'ww#.##ultqork.com':80
- 'google.com':80
- 'im#.##doparking.com':80
TCP
Запросы HTTP GET
- http://ad###qork.com/px.js?ch##
- http://ww#.##ultqork.com/
- http://ww#.##ultqork.com/&meta=1
- http://www.google.com/adsense/domains/caf.js
- http://im#.##doparking.com/templates/bg/arrows-1-colors-3.png
- http://ww#.##ultqork.com/favicon.ico
UDP
- DNS ASK ad###qork.com
- DNS ASK ww#.##ultqork.com
- DNS ASK google.com
- DNS ASK im#.##doparking.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
