Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024100420241005\index.dat
Удаляет следующие файлы
- <DRIVERS>\etc\hosts
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'tt##6.com':80
- 'it##.taobao.com':80
- 'ab####.cccpan.com':80
- 'it##.taobao.com':443
- 'hu###omains.com':443
TCP
Запросы HTTP GET
- http://www.tt##6.com/thread.php?fi####
- http://www.tt##6.com/
- http://it##.taobao.com/item.htm?sp####################################
- http://dn#####an.cccpan.com/
- http://ab####.cccpan.com/
Другие
- 'hu###omains.com':443
- 'it##.taobao.com':443
UDP
- DNS ASK tt##6.com
- DNS ASK dn#####an.cccpan.com
- DNS ASK ab####.cccpan.com
- DNS ASK it##.taobao.com
- DNS ASK hu###omains.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
