Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022101620221017\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'tu###ideo.eu':80
- 'ma##s.xyz':80
- 'nu####-movies.top':80
- 'eb##o.pw':80
- 'nu###tsmall.eu':80
- 'mi###nudist.eu':80
- 'nu###ixel.eu':80
- 'nu##pixe.eu':80
- 'a.###srv.com':443
- 'pa#####ja8dgsd9cha.com':443
- 'wi####.#upercounters.com':80
- 'wa##t.at':80
- 'on###veclub.top':80
- 'pi###nudist.top':80
- 'cd#.#opcash.net':80
- 'sh###per.org':80
- 'be###nudist.eu':80
- 't1.###reme-dm.com':80
- 'ju####.picsvirgin.top':80
TCP
Запросы HTTP GET
- http://tu###ideo.eu/qhlfy.cgi?2&###################################################
- http://nu###ixel.eu/ftt2/o.php
- http://nu##pixe.eu/favicon.ico
- http://nu###ixel.eu/ftt2/check.php?t=#############################################################
- http://nu##pixe.eu/pics/4.gif
- http://nu###ixel.eu/
- http://nu##pixe.eu/pics/5.gif
- http://nu##pixe.eu/pics/2.jpg
- http://nu##pixe.eu/analizir.js
- http://nu##pixe.eu/pics/3.gif
- http://nu##pixe.eu/pics/1.png
- http://nu##pixe.eu/ftt2/o.php
- http://nu##pixe.eu/ftt2/check.php?t=#############################################################
- http://nu##pixe.eu/
- http://on###veclub.top/click/
- http://on###veclub.top/anyxxx.me.jpg
- http://on###veclub.top/fapvid.net.jpg
- http://on###veclub.top/clip.today.jpg
- http://on###veclub.top/videohd.net.jpg
- http://on###veclub.top/fuckass.net.jpg
- http://mi###nudist.eu/
- http://mi###nudist.eu/safel/style.css
- http://ju####.picsvirgin.top/img/hot_1613634850.gif
- http://mi###nudist.eu/ftt2/o.php
- http://ju####.picsvirgin.top/
- http://ma##s.xyz/ftt2/o.php
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://ma##s.xyz/dencasgj.js
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/
- http://nu####-movies.top/ftt2/o.php
- http://nu####-movies.top/ftt2/check.php?t=#############################################################
- http://nu####-movies.top/disainqons/main.css
- http://nu####-movies.top/
- http://eb##o.pw/ftt2/o.php
- http://eb##o.pw/ftt2/check.php?t=#############################################################
- http://eb##o.pw/imeqazoca/stil.css
- http://eb##o.pw/
- http://nu###tsmall.eu/ftt2/o.php
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/analizpor.js
- http://nu###tsmall.eu/
- http://on###veclub.top/youvideos.net.jpg
- http://mi###nudist.eu/ftt2/check.php?t=############################################################
- http://on###veclub.top/fuck55.net.jpg
- http://on###veclub.top/Screenshot_4.jpg
- http://on###veclub.top/Screenshot_1.jpg
- http://t1.###reme-dm.com/f.js
- http://on###veclub.top/iStripper.jpg
- http://on###veclub.top/slide6.jpg
- http://wi####.#upercounters.com/ssl/online_i.js
- http://wa##t.at/d.js
- http://on###veclub.top/
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://pi###nudist.top/ftt2/o.php
- http://pi###nudist.top/dissoaq/front.css
- http://pi###nudist.top/
- http://tu###ideo.eu/qhlfy.cgi?2&###############################
- http://be###nudist.eu/ftt2/o.php
- http://cd#.#opcash.net/pop.js
- http://be###nudist.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/ajn.cgi?14###########
- http://be###nudist.eu/tanolsew.js
- http://be###nudist.eu/
- http://tu###ideo.eu/jry.cgi?3
- http://on###veclub.top/Screenshot_3.jpg
- http://on###veclub.top/Screenshot_8.jpg
- http://on###veclub.top/tuberbit.com.jpg
- http://on###veclub.top/Screenshot_5.jpg
- http://on###veclub.top/wiz69.com.jpg
- http://on###veclub.top/24porn.pro.jpg
- http://on###veclub.top/pornday.net.jpg
- http://on###veclub.top/yousex.me.jpg
- http://on###veclub.top/fap18.tv.jpg
- http://on###veclub.top/pornmate.tv.jpg
- http://on###veclub.top/redwap.tv.jpg
- http://on###veclub.top/sexyfuck.net.jpg
- http://on###veclub.top/redporn.tv.jpg
- http://on###veclub.top/Screenshot_2.jpg
- http://on###veclub.top/niceporn.tv.jpg
- http://on###veclub.top/foxporns.net.jpg
- http://on###veclub.top/pornhat.tv.jpg
- http://on###veclub.top/babe8.net.jpg
- http://on###veclub.top/bigvideo.net.jpg
- http://on###veclub.top/Screenshot_7.jpg
- http://on###veclub.top/befuck.net.jpg
- http://on###veclub.top/iStripper_Guys.jpg
- http://on###veclub.top/Screenshot_6.jpg
- http://on###veclub.top/porndude.me.jpg
- http://ju####.picsvirgin.top/favicon.ico
Другие
- 'pa#####ja8dgsd9cha.com':443
- 'a.###srv.com':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK ma##s.xyz
- DNS ASK nu####-movies.top
- DNS ASK eb##o.pw
- DNS ASK nu###tsmall.eu
- DNS ASK mi###nudist.eu
- DNS ASK nu###ixel.eu
- DNS ASK nu##pixe.eu
- DNS ASK a.###srv.com
- DNS ASK pa#####ja8dgsd9cha.com
- DNS ASK wa##t.at
- DNS ASK wi####.#upercounters.com
- DNS ASK on###veclub.top
- DNS ASK pi###nudist.top
- DNS ASK cd#.#opcash.net
- DNS ASK sh###per.org
- DNS ASK be###nudist.eu
- DNS ASK t1.###reme-dm.com
- DNS ASK ju####.picsvirgin.top
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
