Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021092220210923\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'as###ncpa.com':80
- 'ww#.##kahncpa.com':80
- 'google.com':80
- 'im#.##doparking.com':80
TCP
Запросы HTTP GET
- http://www.as###ncpa.com/px.js?ch##
- http://ww#.##kahncpa.com/
- http://www.google.com/adsense/domains/caf.js
- http://im#.##doparking.com/templates/bg/arrows-1-colors-3.png
- http://ww#.##kahncpa.com/favicon.ico
UDP
- DNS ASK as###ncpa.com
- DNS ASK ww#.##kahncpa.com
- DNS ASK google.com
- DNS ASK im#.##doparking.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
