Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024081420240815\index.dat
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'tu###ideo.eu':80
- 'po##otop.eu':80
- 'nu##y.eu':80
- 'sh###per.org':80
- 'a.###lsrv.com':443
- 'be##.###n':443
TCP
Запросы HTTP GET
- http://tu###ideo.eu/icqdpxorn.cgi?2&###################################################
- http://po##otop.eu/go.php?u=############################################
- http://tu###ideo.eu/icqdpxorn.cgi?2&###############################
- http://tu###ideo.eu/jry.cgi?3
- http://po##otop.eu/favicon.ico
- http://tu###ideo.eu/2.html
- http://tu###ideo.eu/fwshbpsdj.cgi?2&##################################################
- http://nu##y.eu/
- http://nu##y.eu/ftt2/cron.php
- http://nu##y.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/ajn.cgi?14###########
- http://nu##y.eu/a###iz.js
- http://nu##y.eu/ftt2/o.php
Другие
- 'a.###lsrv.com':443
- 'be##.###n':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK po##otop.eu
- DNS ASK nu##y.eu
- DNS ASK sh###per.org
- DNS ASK a.###lsrv.com
- DNS ASK be##.###n
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
