Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024081820240819\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'nu###tfree.eu':80
- 'nu####african.eu':80
- 'po##i.pw':80
- 'nu####4colony.eu':80
- 'nu####gallery.eu':80
- 'nu###tsmall.eu':80
- 'fa#####collection.eu':80
- 'pi###nudist.top':80
- 'af####nnudist.eu':80
- 'ma##s.xyz':80
- 'an##iud.pw':80
- 'nu##vidi.eu':80
- 'to###lpuss.in':80
- 'se###hxt.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://sh###per.org/nxud.cgi?2&###################################################
- http://fa#####collection.eu/ftt2/check.php?t=#############################################################
- http://fa#####collection.eu/ftt2/o.php
- http://pi###nudist.top/
- http://pi###nudist.top/dissoaq/front.css
- http://pi###nudist.top/ftt2/o.php
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://af####nnudist.eu/
- http://af####nnudist.eu/ftt2/check.php?t=#############################################################
- http://af####nnudist.eu/ftt2/o.php
- http://ma##s.xyz/
- http://po##i.pw/dencasgj.js
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/ftt2/o.php
- http://an##iud.pw/
- http://an##iud.pw/diissaik/sch18.css
- http://an##iud.pw/ftt2/o.php
- http://nu##vidi.eu/
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://nu##vidi.eu/ftt2/o.php
- http://to###lpuss.in/
- http://fa#####collection.eu/
- http://fa#####collection.eu/disainovms/base38.min.css
- http://nu###tsmall.eu/ftt2/o.php
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/a###izpor.js
- http://sh###per.org/wnnbfb.cgi?5
- http://nu###tfree.eu/
- http://sh###per.org/ajn.cgi?14###########
- http://nu###tfree.eu/cs1s1/css
- http://sh###per.org/nxud.cgi?2&###############################
- http://sh###per.org/tzh.cgi?9&##########
- http://nu###tfree.eu/ftt2/cron.php
- http://nu###tfree.eu/ftt2/check.php?t=#############################################################
- http://nu####african.eu/
- http://nu###tfree.eu/ftt2/o.php
- http://to###lpuss.in/gallrs/u.php?id#######################################
- http://ma##s.xyz/dencasgj.js
- http://po##i.pw/
- http://po##i.pw/ftt2/o.php
- http://nu####african.eu/dencasgj.js
- http://nu####4colony.eu/
- http://nu####4colony.eu/a###izzpor.js
- http://nu####4colony.eu/ftt2/check.php?t=############################################################
- http://nu####4colony.eu/ftt2/o.php
- http://nu####gallery.eu/
- http://nu####gallery.eu/ftt2/check.php?t=############################################################
- http://nu####gallery.eu/ftt2/o.php
- http://nu###tsmall.eu/
- http://sh###per.org/dvh.cgi?4
- http://po##i.pw/ftt2/check.php?t=#############################################################
- http://x1.#.lencr.org/
Другие
- 'se###hxt.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK to###lpuss.in
- DNS ASK nu##vidi.eu
- DNS ASK a.###srv.com
- DNS ASK an##iud.pw
- DNS ASK ma##s.xyz
- DNS ASK af####nnudist.eu
- DNS ASK se###hxt.com
- DNS ASK pi###nudist.top
- DNS ASK nu###tsmall.eu
- DNS ASK nu####gallery.eu
- DNS ASK nu####4colony.eu
- DNS ASK po##i.pw
- DNS ASK nu####african.eu
- DNS ASK nu###tfree.eu
- DNS ASK fa#####collection.eu
- DNS ASK x1.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
