Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'nu##sthd.eu':80
- 'nu####african.eu':80
- 'ha###erm###.top':80
- 'ti#####ny.18films.net':80
- 'cd#.##yndicate.com':80
- 'cd#.##delivr.net':443
TCP
Запросы HTTP GET
- http://sh###per.org/yjdqwiq.cgi?2&###################################################
- http://ti#####ny.18films.net/
- http://ha###erm###.top/ftt2/o.php
- http://ha###erm###.top/ftt2/check.php?t=#############################################################
- http://ha###erm###.top/
- http://nu####african.eu/dencasgj.js
- http://nu####african.eu/
- http://nu##sthd.eu/ftt2/o.php
- http://nu##sthd.eu/ftt2/check.php?t=#############################################################
- http://nu##sthd.eu/ftt2/cron.php
- http://sh###per.org/tzh.cgi?9&##########
- http://sh###per.org/ajn.cgi?14###########
- http://sh###per.org/yjdqwiq.cgi?2&###############################
- http://nu##sthd.eu/
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://ti#####ny.18films.net/css/style.css
- http://cd#.##yndicate.com/sdk/v1/video.instant.message.js
Другие
- 'cd#.##delivr.net':443
UDP
- DNS ASK sh###per.org
- DNS ASK nu##sthd.eu
- DNS ASK nu####african.eu
- DNS ASK ha###erm###.top
- DNS ASK ti#####ny.18films.net
- DNS ASK cd#.##yndicate.com
- DNS ASK cd#.##delivr.net
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
