Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024091420240915\index.dat
Сетевая активность
Подключается к
- 'ad##u.me':80
- 'aj##.#oogleapis.com':443
- 'go.##lasrv.com':445
- 'pk#.goog':80
- 'ur###livery.com':80
TCP
Запросы HTTP GET
- http://ad##u.me/assets/css/j[jbar].css
- http://ad##u.me/assets/css/f[bug].css
- http://ad##u.me/assets/js/j[jbar,jsizes].js
- http://ad##u.me/assets/abdoghaly/css/bootstrap.min.css
- http://ad##u.me/assets/abdoghaly/css/animate.css
- http://ad##u.me/assets/abdoghaly/css/normalize.css
- http://ad##u.me/assets/abdoghaly/css/special_animate.css
- http://ad##u.me/assets/abdoghaly/css/bootstrap-aid.css
- http://ad##u.me/assets/abdoghaly/css/style.css
- http://ad##u.me/assets/abdoghaly/css/ltr.css
- http://ad##u.me/assets/abdoghaly/css/font-awesome.min.css
- http://ad##u.me/assets/abdoghaly/css/responsive_ltr.css
- http://pk#.goog/gsr1/gsr1.crt
- http://ad##u.me/assets/js/ads.js
- http://www.ur###livery.com/watchnew?ke##################################
- http://www.ur###livery.com/api/users?uu##########################################################################################################################################################...
Другие
- 'aj##.#oogleapis.com':443
UDP
- DNS ASK ad##u.me
- DNS ASK aj##.#oogleapis.com
- DNS ASK go.##lasrv.com
- DNS ASK pk#.goog
- DNS ASK wa####edia20.com
- DNS ASK ur###livery.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
