Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021092320210924\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'ne####.newminersage.com':80
- 'ww#.###minersage.com':80
- 'd1#######stzrp.cloudfront.net':80
- 'iy##z.com':80
TCP
Запросы HTTP GET
- http://ne####.newminersage.com/px.js?ch##
- http://d1#######stzrp.cloudfront.net/scripts/js3.js
- http://ww#.###minersage.com/track.php?do#########################################################################################################################################################...
- http://ww#.###minersage.com/favicon.ico
- http://ww#.###minersage.com/
- http://iy##z.com/?dn###############################
- http://iy##z.com/favicon.ico
- http://ww#.###minersage.com/&meta=1
UDP
- DNS ASK ne####.newminersage.com
- DNS ASK ww#.###minersage.com
- DNS ASK d1#######stzrp.cloudfront.net
- DNS ASK iy##z.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
