Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mz_etilqs_dkrjhotgtvdaiqb
- %TEMP%\mz_etilqs_4lyiunfwqmyfgpo
- %TEMP%\mz_etilqs_kcgezpdsjin4n3n
- %TEMP%\mz_etilqs_pmiyd6vopkgommo
- %TEMP%\mz_etilqs_0reqsephuznnydj
Сетевая активность
Подключается к
- 'go#####agmanager.com':443
- 'cd###.#loudflare.com':443
- 'pk#.goog':80
- '1.##.#logspot.com':445
- '1.##.#logspot.com':139
- 'ic###kcdn.com':443
- 'bl##ger.com':443
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'go#####agmanager.com':443
- 'cd###.#loudflare.com':443
- 'ic###kcdn.com':443
- 'bl##ger.com':443
UDP
- DNS ASK go#####agmanager.com
- DNS ASK cd###.#loudflare.com
- DNS ASK pk#.goog
- DNS ASK 1.##.#logspot.com
- DNS ASK fe########alog-cdn.prod.mozaws.net
- DNS ASK ic###kcdn.com
- DNS ASK bl##ger.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
