Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025052420250525\index.dat
Сетевая активность
Подключается к
- 'ad##t.oo.lv':80
- 'pa#####.#ooglesyndication.com':443
- 'se#####.crazynet.org':80
- 'ma####.bootstrapcdn.com':443
- 'aj##.#oogleapis.com':443
- 'go#####agmanager.com':443
- 'fo###.#oogleapis.com':443
- 'fo###.gstatic.com':443
TCP
Запросы HTTP GET
- http://ad##t.oo.lv/ldr/j2_2.php?s=
- http://ad##t.oo.lv/favicon.ico
- http://se#####.crazynet.org/ldr/j2_2.php?s=
- http://se#####.crazynet.org/ldr/hostinger-logo.svg
- http://se#####.crazynet.org/ldr/man-behind-desk.png
Другие
- 'pa#####.#ooglesyndication.com':443
- 'ma####.bootstrapcdn.com':443
- 'aj##.#oogleapis.com':443
- 'go#####agmanager.com':443
- 'fo###.#oogleapis.com':443
- 'fo###.gstatic.com':443
UDP
- DNS ASK ad##t.oo.lv
- DNS ASK pa#####.#ooglesyndication.com
- DNS ASK se####.hopto.org
- DNS ASK se#####.crazynet.org
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK aj##.#oogleapis.com
- DNS ASK go#####agmanager.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK fo###.gstatic.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '%ProgramFiles%\internet explorer\iexplore.exe' -Embedding
