Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023091620230917\index.dat
Сетевая активность
Подключается к
- 'jq###yapi.info':80
- 'ww###.#queryapi.info':80
- 'google.com':443
- 'pk#.goog':80
- 'im##.wsimg.com':443
- 'oc##.##arfieldtech.com':80
- 'cr#.###rfieldtech.com':80
TCP
Запросы HTTP GET
- http://jq###yapi.info/www.bing.com/gelombang-rakyat.blogspot.com/2012/06/salah-laku-moral-azmin-ali-kariah.html?gp###############################################################################...
- http://ww###.#queryapi.info/
- http://pk#.goog/gsr1/gsr1.crt
- http://ww###.#queryapi.info/px.js?ch########
- http://oc##.##arfieldtech.com//MEQwQjBAMD4wPDAJBgUrDgMCGgUABBSLwZ6EW5gdYc9UaSEaaLjjETNtkAQUv1%2B30c7dH4b0W1Ws3NcQwg6piOcCAzkUhA%3D%3D
- http://oc##.##arfieldtech.com//MEIwQDA%2BMDwwOjAJBgUrDgMCGgUABBQUwPiEZQ6%2FsVZNPaFToNfxx8ZwqAQUfAwyH6fZMH%2FEfWijYqihzqsHWycCAQc%3D
- http://oc##.##arfieldtech.com//MEkwRzBFMEMwQTAJBgUrDgMCGgUABBT1ZqtwV0O1KcYi0gdzcFkHM%2BuArAQUJUWBaFAmOD07LSy%2BzWrZtj2zZmMCCE1cUZX5ZLKM
- http://cr#.###rfieldtech.com/sfig2s1-485.crl
Другие
- 'google.com':443
- 'im##.wsimg.com':443
UDP
- DNS ASK jq###yapi.info
- DNS ASK ww###.#queryapi.info
- DNS ASK google.com
- DNS ASK pk#.goog
- DNS ASK im##.wsimg.com
- DNS ASK oc##.##arfieldtech.com
- DNS ASK cr#.###rfieldtech.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
