Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'tu###ideo.eu':80
- 'be###nudist.eu':80
- 'sh###per.org':80
- 'cd#.#opcash.net':80
- 'nu##1.eu':80
- 'hd###deo.top':80
- 'lo###itch.top':443
TCP
Запросы HTTP GET
- http://tu###ideo.eu/zyionqtw.cgi?2&###################################################
- http://tu###ideo.eu/jry.cgi?3
- http://tu###ideo.eu/zyionqtw.cgi?2&###############################
- http://be###nudist.eu/
- http://be###nudist.eu/tanolsew.js
- http://sh###per.org/ajn.cgi?14###########
- http://cd#.#opcash.net/pop.js
- http://be###nudist.eu/ftt2/check.php?t=#############################################################
- http://be###nudist.eu/ftt2/o.php
- http://hd###deo.top/
- http://hd###deo.top/cssmil/styles.css
- http://hd###deo.top/ftt2/cron.php
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://hd###deo.top/ftt2/o.php
Другие
- 'lo###itch.top':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK nu##1.eu
- DNS ASK be###nudist.eu
- DNS ASK cd#.#opcash.net
- DNS ASK sh###per.org
- DNS ASK hd###deo.top
- DNS ASK lo###itch.top
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
