Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\10ee0000
Удаляет файлы, которые сам же создал
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\nbsusy0d\api[1].js
Сетевая активность
Подключается к
- 'n9#.co':443
- 'x1.#.lencr.org':80
- 'r1#.#.lencr.org':80
- 'fo###.#oogleapis.com':443
- 'fo###.gstatic.com':443
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://r1#.#.lencr.org/34.crl
Другие
- 'n9#.co':443
- 'fo###.#oogleapis.com':443
- 'fo###.gstatic.com':443
- 'gs##tic.com':443
UDP
- DNS ASK n9#.co
- DNS ASK x1.#.lencr.org
- DNS ASK r1#.#.lencr.org
- DNS ASK fo###.#oogleapis.com
- DNS ASK fo###.gstatic.com
- DNS ASK gs##tic.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
