Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024081920240820\index.dat
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'se##arja.eu':80
- 'to##razy.eu':80
- 'ha###erm###.top':80
- 'xx###tures.eu':80
- 'vi###mature.eu':80
- 'po##i.pw':80
- 'ma###etube.icu':80
- 'ma####.bootstrapcdn.com':443
- 'pk#.goog':80
- 'a.###srv.com':443
- 'cd#####2055.ahacdn.me':443
- 'cd#####3788.ahacdn.me':443
TCP
Запросы HTTP GET
- http://sh###per.org/nnjw.cgi?2&###############################################################################################################################################################
- http://po##i.pw/ftt2/check.php?t=#############################################################
- http://po##i.pw/ftt2/o.php
- http://www.ma###etube.icu/ru/
- http://sh###per.org/tzh.cgi?9&#############
- http://sh###per.org/tzh.cgi?9&##############
- http://www.ma###etube.icu/css/theme4/style.css?v=###
- http://sh###per.org/tzh.cgi?9&###############
- http://www.ma###etube.icu/font/theme4/icomoon1.eot?ve####
- http://pk#.goog/gsr1/gsr1.crt
- http://www.ma###etube.icu/images/theme4/logo.jpg
- http://www.ma###etube.icu/images/theme4/arrowd.png
- http://www.ma###etube.icu/images/theme4/close.png
- http://www.ma###etube.icu/images/theme4/search.png
- http://www.ma###etube.icu/t.png
- http://www.ma###etube.icu/js/theme4/jquery-2.1.3.min.js?v=#
- http://www.ma###etube.icu/js/theme4/main.js
- http://www.ma###etube.icu/js/theme4/user.min.js
- http://www.ma###etube.icu/js/theme4/notify.min.js
- http://www.ma###etube.icu/js/theme4/ajax.js
- http://po##i.pw/ftt2/cron.php
- http://www.ma###etube.icu/favicon/theme4/favicon.ico
- http://po##i.pw/dencasgj.js
- http://vi###mature.eu/ftt2/o.php
- http://se##arja.eu/go.php?u=############################################################
- http://sh###per.org/nnjw.cgi?2&###############################
- http://se##arja.eu/favicon.ico
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/2.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/upai.cgi?2&###################################################
- http://to##razy.eu/
- http://sh###per.org/ajn.cgi?14###########
- http://to##razy.eu/a###iz.js
- http://to##razy.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/tzh.cgi?9&##########
- http://to##razy.eu/ftt2/o.php
- http://xx###tures.eu/
- http://xx###tures.eu/a###iz.js
- http://xx###tures.eu/ftt2/check.php?t=#############################################################
- http://xx###tures.eu/ftt2/o.php
- http://vi###mature.eu/
- http://vi###mature.eu/ftt2/check.php?t=#############################################################
- http://po##i.pw/
- http://www.ma###etube.icu/
Другие
- 'ma####.bootstrapcdn.com':443
- 'a.###srv.com':443
- 'cd#####2055.ahacdn.me':443
UDP
- DNS ASK sh###per.org
- DNS ASK se##arja.eu
- DNS ASK ha###erm###.top
- DNS ASK to##razy.eu
- DNS ASK xx###tures.eu
- DNS ASK vi###mature.eu
- DNS ASK po##i.pw
- DNS ASK ma###etube.icu
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK pk#.goog
- DNS ASK a.###srv.com
- DNS ASK cd#####2055.ahacdn.me
- DNS ASK cd#####3083.ahacdn.me
- DNS ASK cd#####3788.ahacdn.me
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
