Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022102320221024\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'tu###ideo.eu':80
- 'po##otop.eu':80
- 'xx##de.eu':80
- 'sh###per.org':80
- 'ha###ermilf.icu':80
- 'a.###lsrv.com':443
- 'a.###srv.com':443
- 'ma###etube.icu':80
- 'ma####.bootstrapcdn.com':443
- 'cd#####3788.ahacdn.me':443
- 'im#.##xfiles.com':443
- 'im#.###yfreeporn.com':443
- 'cd#####2055.ahacdn.me':443
- 'im#.#orntry.com':443
- 'th#####vlt.xhcdn.com':443
TCP
Запросы HTTP GET
- http://tu###ideo.eu/wtweac.cgi?2&###################################################
- http://www.ma###etube.icu/js/theme4/jquery-2.1.3.min.js?v=#
- http://www.ma###etube.icu/js/theme4/user.min.js
- http://www.ma###etube.icu/js/theme4/ajax.js
- http://www.ma###etube.icu/js/theme4/main.js
- http://www.ma###etube.icu/images/theme4/close.png
- http://www.ma###etube.icu/t.png
- http://www.ma###etube.icu/images/theme4/search.png
- http://www.ma###etube.icu/js/theme4/notify.min.js
- http://www.ma###etube.icu/images/theme4/arrowd.png
- http://www.ma###etube.icu/images/theme4/logo.jpg
- http://www.ma###etube.icu/font/theme4/icomoon1.eot?ve####
- http://www.ma###etube.icu/css/theme4/style.css?v=###
- http://www.ma###etube.icu/ru/
- http://www.ma###etube.icu/favicon/theme4/favicon.ico
- http://ha###ermilf.icu/ftt2/o.php
- http://ha###ermilf.icu/ftt2/check.php?t=#############################################################
- http://xx##de.eu/analiz.js
- http://ha###ermilf.icu/
- http://xx##de.eu/ftt2/o.php
- http://sh###per.org/ajn.cgi?14###########
- http://xx##de.eu/ftt2/check.php?t=#############################################################
- http://xx##de.eu/
- http://tu###ideo.eu/vpvmuzrr.cgi?2&##################################################
- http://tu###ideo.eu/2.html
- http://tu###ideo.eu/jry.cgi?3
- http://tu###ideo.eu/wtweac.cgi?2&###############################
- http://po##otop.eu/favicon.ico
- http://po##otop.eu/go.php?u=############################################
- http://ha###ermilf.icu/ftt2/cron.php
- http://www.ma###etube.icu/
Другие
- 'a.###lsrv.com':443
- 'ma####.bootstrapcdn.com':443
- 'im#.###yfreeporn.com':443
- 'cd#####3083.ahacdn.me':443
- 'im#.##xfiles.com':443
- 'th#####vlt.xhcdn.com':443
- 'im#.#orntry.com':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK im#.#orntry.com
- DNS ASK th#####vlt.xhcdn.com
- DNS ASK im#.##xfiles.com
- DNS ASK cd#####3083.ahacdn.me
- DNS ASK im#.###yfreeporn.com
- DNS ASK microsoft.com
- DNS ASK cd#####3788.ahacdn.me
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK a.###srv.com
- DNS ASK a.###lsrv.com
- DNS ASK ha###ermilf.icu
- DNS ASK sh###per.org
- DNS ASK xx##de.eu
- DNS ASK po##otop.eu
- DNS ASK ma###etube.icu
- DNS ASK cd#####2055.ahacdn.me
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
