Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023110520231106\index.dat
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'tu###ideo.eu':80
- 'po##otop.eu':80
- 'nu##play.eu':80
- 'sh###per.org':80
- 'cd#.#opcash.net':80
- 'fu##ass.net':80
- 'fu##ass.net':443
- 'pk#.goog':80
- 'ev##dn.net':443
- 'mc.yandex.ru':443
- 'mc.##ndex.com':443
TCP
Запросы HTTP GET
- http://tu###ideo.eu/qvygvy.cgi?2&###################################################
- http://po##otop.eu/go.php?u=############################################
- http://tu###ideo.eu/qvygvy.cgi?2&###############################
- http://tu###ideo.eu/jry.cgi?3
- http://po##otop.eu/favicon.ico
- http://tu###ideo.eu/2.html
- http://tu###ideo.eu/undnrq.cgi?2&###################################################
- http://nu##play.eu/
- http://sh###per.org/ajn.cgi?14###########
- http://nu##play.eu/ftt2/check.php?t=#############################################################
- http://cd#.#opcash.net/pop.js
- http://nu##play.eu/ftt2/cron.php
- http://nu##play.eu/ftt2/o.php
- http://fu##ass.net/
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'fu##ass.net':443
- 'ev##dn.net':443
- 'mc.yandex.ru':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK po##otop.eu
- DNS ASK nu##play.eu
- DNS ASK sh###per.org
- DNS ASK cd#.#opcash.net
- DNS ASK fu##ass.net
- DNS ASK pk#.goog
- DNS ASK ev##dn.net
- DNS ASK mc.yandex.ru
- DNS ASK mc.##ndex.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
