Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023020520230206\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'ke###inder.com':80
- 'ww#.##enfinder.com':80
- 'd3#######7bvxu.cloudfront.net':80
- 'if###act.com':80
- 'i1.###-image.com':80
TCP
Запросы HTTP GET
- http://www.ke###inder.com/px.js?ch##
- http://d3#######7bvxu.cloudfront.net/scripts/js3.js
- http://ww#.##enfinder.com/track.php?do###########################################################################################################################################################...
- http://ww#.##enfinder.com/favicon.ico
- http://ww#.##enfinder.com/
- http://if###act.com/?dn#############################
- http://ww#.##enfinder.com/&meta=1
- http://if###act.com/px.js?ch##
- http://i1.###-image.com/__media__/js/min.js?v2##
- http://i1.###-image.com/__media__/fonts/montserrat-regular/montserrat-regular.eot?
- http://i1.###-image.com/__media__/fonts/montserrat-bold/montserrat-bold.eot?
- http://i1.###-image.com/__media__/pics/29738/bg.png
- http://i1.###-image.com/__media__/pics/28905/arrrow.png
- http://if###act.com/favicon.ico
UDP
- DNS ASK ke###inder.com
- DNS ASK ww#.##enfinder.com
- DNS ASK d3#######7bvxu.cloudfront.net
- DNS ASK if###act.com
- DNS ASK i1.###-image.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
