Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
Сетевая активность
Подключается к
- 'bl##ger.com':443
- 'go#####agmanager.com':443
- 'pl#######8.toprevenuegate.com':445
- 'pl#######8.toprevenuegate.com':139
- 'fo###.#oogleapis.com':445
- 'ti#.la':443
- 'fo###.#oogleapis.com':139
- 'pk#.goog':80
- 'aj##.#oogleapis.com':139
- 'microsoft.com':80
- 'ne####.bootstrapcdn.com':445
- 'ne####.bootstrapcdn.com':139
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'bl##ger.com':443
- 'go#####agmanager.com':443
- 'ti#.la':443
UDP
- DNS ASK pl#######8.toprevenuegate.com
- DNS ASK go#####agmanager.com
- DNS ASK bl##ger.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK ti#.la
- DNS ASK pk#.goog
- DNS ASK aj##.#oogleapis.com
- DNS ASK ne####.bootstrapcdn.com
