Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\c8fd41c7\tor\libcrypto-1_1.dll
- %LOCALAPPDATA%\c8fd41c7\tor\libevent-2-1-6.dll
- %LOCALAPPDATA%\c8fd41c7\tor\libgcc_s_sjlj-1.dll
- %LOCALAPPDATA%\c8fd41c7\tor\libssl-1_1.dll
- %LOCALAPPDATA%\c8fd41c7\tor\libssp-0.dll
- %LOCALAPPDATA%\c8fd41c7\tor\libwinpthread-1.dll
- %LOCALAPPDATA%\c8fd41c7\tor\svchost.exe
- %LOCALAPPDATA%\c8fd41c7\tor\zlib1.dll
- %LOCALAPPDATA%\c8fd41c7\tor\torrc
- %LOCALAPPDATA%\c8fd41c7\tor\data\state.tmp
Перемещает следующие файлы
- %LOCALAPPDATA%\c8fd41c7\tor\data\state.tmp в %LOCALAPPDATA%\c8fd41c7\tor\data\state
Сетевая активность
Подключается к
- 'localhost':49183
- '85.##5.250.88':443
- '37.##7.102.108':443
- '81.#.3.67':443
- '45.#6.33.45':443
- '16#.#72.53.84':443
- '20#.#3.164.118':443
- '13#.#88.40.189':443
- '21#.#82.51.248':443
- '19#.#8.81.140':443
- '18#.#6.180.29':443
- '16#.#72.139.104':443
- 'localhost':45808
- '96.##3.78.108':443
- '51.##4.136.195':443
- '10#.#3.208.157':443
- '77.##7.181.162':443
TCP
Другие
- 'localhost':45808
- 'localhost':49189
- 'localhost':49198
- '16#.#72.53.84':443
- 'localhost':49205
- 'localhost':49211
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\c8fd41c7\tor\svchost.exe' -f torrc
Запускает на исполнение
- '%LOCALAPPDATA%\c8fd41c7\tor\svchost.exe' -f torrc (со скрытым окном)
