Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023121320231214\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'ma###etube.icu':80
- 'ma####.bootstrapcdn.com':443
- 'to##exx.eu':80
- 'ma####xxx.monster':80
- 'a.###srv.com':443
- 'to##razy.eu':80
- 'nu####sfamilys.eu':80
- 'hd###deo.top':80
- 'ha###erm###.top':80
- 'nu###drink.eu':80
- 'fo###rns.net':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://sh###per.org/zrnzktchn.cgi?2&###################################################
- http://ma####xxx.monster/ftt2/o.php
- http://sh###per.org/owpc.cgi?20################################
- http://sh###per.org/shosgcc.cgi?2&###################################################
- http://nu####sfamilys.eu/
- http://nu####sfamilys.eu/dencasgj.js
- http://sh###per.org/tzh.cgi?9&##########
- http://nu####sfamilys.eu/ftt2/check.php?t=#############################################################
- http://ma####xxx.monster/
- http://ma####xxx.monster/ftt2/check.php?t=############################################################
- http://nu####sfamilys.eu/ftt2/o.php
- http://ha###erm###.top/
- http://ha###erm###.top/ftt2/cron.php
- http://ha###erm###.top/ftt2/o.php
- http://ha###erm###.top/ftt2/check.php?t=############################################################
- http://nu###drink.eu/
- http://nu###drink.eu/a###iz.js
- http://nu###drink.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/shosgcc.cgi?2&###############################
- http://hd###deo.top/
- http://sh###per.org/qustkaf.cgi?2&###################################################
- http://sh###per.org/pte2.html
- http://sh###per.org/owpc.cgi?20####################################################
- http://www.ma###etube.icu/?re##
- http://www.ma###etube.icu/nl/?re##
- http://sh###per.org/ajn.cgi?14###########
- http://www.ma###etube.icu/css/theme4/style.css?v=###
- http://sh###per.org/tzh.cgi?9&#############
- http://sh###per.org/tzh.cgi?9&##############
- http://sh###per.org/tzh.cgi?9&###############
- http://sh###per.org/zrnzktchn.cgi?2&###############################
- http://sh###per.org/toyu13.html
- http://www.ma###etube.icu/font/theme4/icomoon1.eot?ve####
- http://www.ma###etube.icu/nl/
- http://sh###per.org/ami20.html
- http://sh###per.org/xyrs.cgi?20####################################################
- http://to##exx.eu/go.php?u=####################################################
- http://to##exx.eu/favicon.ico
- http://sh###per.org/2.html
- http://sh###per.org/ypzx.cgi?2&###################################################
- http://sh###per.org/dvh.cgi?4
- http://www.ma###etube.icu/
- http://nu###drink.eu/ftt2/o.php
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'ma####.bootstrapcdn.com':443
- 'a.###srv.com':443
- 'fo###rns.net':443
UDP
- DNS ASK sh###per.org
- DNS ASK ma###etube.icu
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK to##exx.eu
- DNS ASK po####bm###.cyou
- DNS ASK ma####xxx.monster
- DNS ASK a.###srv.com
- DNS ASK to##razy.eu
- DNS ASK nu####sfamilys.eu
- DNS ASK hd###deo.top
- DNS ASK ha###erm###.top
- DNS ASK nu###drink.eu
- DNS ASK fo###rns.net
- DNS ASK pk#.goog
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
