Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Сетевая активность
Подключается к
- '12##pg.com':80
- '12##pg.com':443
- 'no##.youdao.com':80
- 'yz#.###gbanghuodong.com':80
- 'da##.#rooftest.cn':80
TCP
Запросы HTTP GET
- http://www.12##pg.com/pc.html
- http://no##.youdao.com/yws/public/note/f56ab35f25d6bb528cbdefef7e0ba21b?ed##########
- http://yz#.###gbanghuodong.com/ver.css
- http://da##.#rooftest.cn/tool/apple/ver.css
- http://yz#.#23xpg.com/ver.css
Другие
- '12##pg.com':443
UDP
- DNS ASK 12##pg.com
- DNS ASK no##.youdao.com
- DNS ASK yz#.###gbanghuodong.com
- DNS ASK da##.#rooftest.cn
- DNS ASK yz#.#23xpg.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
