Техническая информация
Изменения в файловой системе
Создает следующие файлы
- conout$
Сетевая активность
Подключается к
- '67.##7.63.103':81
- 'localhost':49695
- '64.###ia.tumblr.com':443
- 'x1.#.lencr.org':80
- 'e7.#.lencr.org':80
TCP
Запросы HTTP GET
- http://e7.#.lencr.org/85.crl
Запросы HTTP POST
- http://67.###.63.103:81/c6d01c30e4d0/api/auth via 67.##7.63.103
Другие
- 'localhost':49696
- '64.###ia.tumblr.com':443
UDP
- DNS ASK 64.###ia.tumblr.com
- DNS ASK x1.#.lencr.org
- DNS ASK e7.#.lencr.org
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Minecraft'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c color 0b && mode con: cols=90 lines=26
- '<SYSTEM32>\mode.com' con: cols=90 lines=26
- '<SYSTEM32>\cmd.exe' /c color f0
