Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\running services b5.txt
- %TEMP%\running processes 52.txt
- %TEMP%\installed programs 97.txt
- %TEMP%\system components 6b.txt
- %TEMP%\spoiler_system components fa.txt
- %TEMP%\spoiler_8a.png
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
Удаляет файлы, которые сам же создал
- %TEMP%\running services b5.txt
- %TEMP%\running processes 52.txt
- %TEMP%\installed programs 97.txt
- %TEMP%\system components 6b.txt
- %TEMP%\spoiler_system components fa.txt
Сетевая активность
Подключается к
- 'ca###.#ythaxprivate.net':80
- 'ca###.#ythaxprivate.net':443
- 'ap#.#pify.org':443
- 'ap#.####rcticacheats.xyz':80
- 'ap#.####rcticacheats.xyz':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Запросы HTTP POST
- http://ca###.#ythaxprivate.net/api/handler.php?ty#######
Другие
- 'ca###.#ythaxprivate.net':443
- 'ap#.#pify.org':443
- 'ap#.####rcticacheats.xyz':443
UDP
- DNS ASK ca###.#ythaxprivate.net
- DNS ASK ap#.#pify.org
- DNS ASK ap#.####rcticacheats.xyz
- DNS ASK x1.#.lencr.org
