Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'ww###.#queryapi.info':80
- 'jq###yapi.info':443
- 'google.com':443
- 'pk#.goog':80
- 'bt###der.com':443
- 'im##.wsimg.com':443
TCP
Запросы HTTP GET
- http://ww###.#queryapi.info/
- http://ww###.#queryapi.info/lander
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'ww###.#queryapi.info':443
- 'google.com':443
- 'bt###der.com':443
- 'im##.wsimg.com':443
UDP
- DNS ASK ww###.#queryapi.info
- DNS ASK jq###yapi.info
- DNS ASK google.com
- DNS ASK im##.wsimg.com
- DNS ASK bt###der.com
- DNS ASK pk#.goog
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
