Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024072720240728\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'ma###tube.eu':80
- 'hd##lf.eu':80
- 'nu##vidi.eu':80
- 'hd###deo.top':80
- 'to###lpuss.in':80
- 'se###hxt.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://sh###per.org/ixmdivb.cgi?20####################################################
- http://to###lpuss.in/assets/img/bg.gif
- http://to###lpuss.in/imgi.jpg
- http://to###lpuss.in/jquery.js
- http://x1.#.lencr.org/
- http://to###lpuss.in/gallrs/u.php?id######################################
- http://to###lpuss.in/
- http://nu##vidi.eu/ftt2/o.php
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/tzh.cgi?9&##########
- http://hd###deo.top/ftt2/o.php
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://hd###deo.top/cssmil/styles.css
- http://hd###deo.top/
- http://nu##vidi.eu/
- http://sh###per.org/gjac.cgi?2&###############################
- http://hd##lf.eu/ftt2/o.php
- http://hd##lf.eu/ftt2/check.php?t=#############################################################
- http://hd##lf.eu/ftt2/cron.php
- http://hd##lf.eu/
- http://ma###tube.eu/ftt2/o.php
- http://sh###per.org/gjac.cgi?2&###################################################
- http://ma###tube.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/ixmdivb.cgi?20################################
- http://sh###per.org/ajn.cgi?14###########
- http://ma###tube.eu/
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/reyhdp.cgi?2&###################################################
- http://sh###per.org/pte2.html
- http://to###lpuss.in/include/loader.gif
- http://to###lpuss.in/favicon.ico
Другие
- 'se###hxt.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK ma###tube.eu
- DNS ASK hd##lf.eu
- DNS ASK nu##vidi.eu
- DNS ASK hd###deo.top
- DNS ASK to###lpuss.in
- DNS ASK se###hxt.com
- DNS ASK x1.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
