Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
Сетевая активность
Подключается к
- 'sh###per.org':80
- 'nu##vidi.eu':80
- 'ma###exxx.icu':80
- 'nu####teens###n.com':443
TCP
Запросы HTTP GET
- http://sh###per.org/uqrzhoip.cgi?2&###################################################
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/uqrzhoip.cgi?2&###############################
- http://sh###per.org/uuj6.html
- http://nu##vidi.eu/
- http://sh###per.org/ajn.cgi?14###########
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://ma###exxx.icu/
- http://nu##vidi.eu/ftt2/o.php
Другие
- 'nu####teens###n.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK nu##vidi.eu
- DNS ASK ma###exxx.icu
- DNS ASK nu####teens###n.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
