Техническая информация
Изменения в файловой системе
Создает следующие файлы
- conout$
Сетевая активность
Подключается к
- '67.##7.63.103':81
- 'localhost':49698
- '64.###ia.tumblr.com':443
TCP
Запросы HTTP GET
Запросы HTTP POST
- http://67.###.63.103:81/c6d01c30e4d0/api/auth via 67.##7.63.103
Другие
- 'localhost':49699
- '64.###ia.tumblr.com':443
UDP
- DNS ASK 64.###ia.tumblr.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Minecraft'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c color 0b && mode con: cols=90 lines=26
- '<SYSTEM32>\mode.com' con: cols=90 lines=26
- '<SYSTEM32>\cmd.exe' /c color f0
