Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024072720240728\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'mi###nudist.eu':80
- 'nu##pixe.eu':80
- 'ma##s.xyz':80
- 'ha###erm###.top':80
- 'ti#####ny.18films.net':80
- 'cd#.##yndicate.com':80
- 'cd#.##delivr.net':443
TCP
Запросы HTTP GET
- http://sh###per.org/ewnbdt.cgi?2&###############################
- http://ti#####ny.18films.net/css/style.css
- http://ti#####ny.18films.net/
- http://ha###erm###.top/ftt2/o.php
- http://ha###erm###.top/
- http://ma##s.xyz/ftt2/o.php
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://ma##s.xyz/dencasgj.js
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/
- http://cd#.##yndicate.com/sdk/v1/video.instant.message.js
- http://nu##pixe.eu/ftt2/o.php
- http://nu##pixe.eu/
- http://mi###nudist.eu/ftt2/o.php
- http://mi###nudist.eu/ftt2/check.php?t=#############################################################
- http://mi###nudist.eu/ftt2/cron.php
- http://sh###per.org/ajn.cgi?14###########
- http://mi###nudist.eu/safel/style.css
- http://mi###nudist.eu/
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://nu##pixe.eu/ftt2/check.php?t=#############################################################
- http://ha###erm###.top/ftt2/check.php?t=#############################################################
Другие
- 'cd#.##delivr.net':443
UDP
- DNS ASK sh###per.org
- DNS ASK mi###nudist.eu
- DNS ASK nu##pixe.eu
- DNS ASK ma##s.xyz
- DNS ASK ha###erm###.top
- DNS ASK ti#####ny.18films.net
- DNS ASK cd#.##yndicate.com
- DNS ASK cd#.##delivr.net
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
