Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025022320250224\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'te###nudist.top':80
- 'nu####4colony.eu':80
- 'pi###nudist.top':80
- 'se###txlove.top':80
- 'js.##admngr.com':443
- 'se###txlove.top':443
- '18##p.link':80
- 'ki###udist.eu':80
- 'bo###oob.top':80
- 'li####or.blogimg.jp':443
- 'google.com':443
- 'pk#.goog':80
- 't2.##tatic.com':443
- 't3.##tatic.com':443
- 'cd#.#opcash.net':80
- 'nu##1.eu':80
- 'nu###mphoto.top':80
- 'nu####african.eu':80
- 'yo####nudists.top':80
- 'nu##pixe.eu':80
- 'nu###tvoyour.eu':80
- 'a.###srv.com':443
- 'ma##s.pw':80
- 'i.##gur.com':443
- 'bi####nudists.eu':80
- 'nu####sfamilys.eu':80
- 'vi###mature.eu':80
- 'nu####russian.eu':80
- 'bl#####st.rkn.gov.ru':443
- 'bl#####st.rkn.gov.ru':80
- 'nu####-video.top':80
- 't0.##tatic.com':443
- 't1.##tatic.com':443
TCP
HTTP GET requests
- http://sh###per.org/qhcfnrcqg.cgi?2&###################################################
- http://nu##1.eu/
- http://nu###mphoto.top/ftt2/o.php
- http://nu###mphoto.top/ftt2/check.php?t=#############################################################
- http://nu###mphoto.top/
- http://nu####african.eu/ftt2/o.php
- http://nu####african.eu/ftt2/check.php?t=#############################################################
- http://nu####african.eu/dencasgj.js
- http://nu####african.eu/
- http://yo####nudists.top/ftt2/o.php
- http://yo####nudists.top/ftt2/check.php?t=#############################################################
- http://yo####nudists.top/dissagent/a08f6c40a2cc.css
- http://yo####nudists.top/dissagent/c4d5a22e1e08.css
- http://yo####nudists.top/
- http://nu##pixe.eu/ftt2/o.php
- http://nu##pixe.eu/ftt2/check.php?t=#############################################################
- http://nu###tvoyour.eu/ftt2/o.php
- http://nu##pixe.eu/
- http://nu##1.eu/ftt2/check.php?t=#############################################################
- http://cd#.#opcash.net/pop.js
- http://bo###oob.top/images/artreiting.gif
- http://18##p.link/button.php?u=#########
- http://se###txlove.top/
- http://pi###nudist.top/ftt2/o.php
- http://pi###nudist.top/dissoaq/front.css
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://pi###nudist.top/
- http://nu####4colony.eu/ftt2/check.php?t=############################################################
- http://bi####nudists.eu/ftt2/o.php
- http://nu####4colony.eu/a###izzpor.js
- http://nu####4colony.eu/
- http://te###nudist.top/ftt2/o.php
- http://te###nudist.top/ftt2/check.php?t=#############################################################
- http://te###nudist.top/disainqons/main.css
- http://te###nudist.top/
- http://nu##1.eu/ftt2/o.php
- http://nu###tvoyour.eu/ftt2/check.php?t=############################################################
- http://nu###tvoyour.eu/
- http://ma##s.pw/ftt2/o.php
- http://nu####russian.eu/ftt2/check.php?t=#############################################################
- http://nu####russian.eu/ftt2/cron.php
- http://sh###per.org/tzh.cgi?9&##########
- http://nu####russian.eu/bonzai/style.css
- http://sh###per.org/ajn.cgi?14###########
- http://nu####russian.eu/dencasgj.js
- http://nu####russian.eu/
- http://sh###per.org/qhcfnrcqg.cgi?2&###############################
- http://bl#####st.rkn.gov.ru/DDoS01/536c595f/
- http://bl#####st.rkn.gov.ru/
- http://nu####-video.top/
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://vi###mature.eu/
- http://vi###mature.eu/ftt2/check.php?t=#############################################################
- http://nu####russian.eu/ftt2/o.php
- http://vi###mature.eu/ftt2/cron.php
- http://ma##s.pw/diznovua/font-awesome.min.css
- http://vi###mature.eu/ftt2/o.php
- http://ma##s.pw/ftt2/check.php?t=#############################################################
- http://ma##s.pw/diznovua/stylesheet.min.css
- http://ma##s.pw/
- http://ki###udist.eu/ftt2/o.php
- http://ki###udist.eu/ftt2/check.php?t=#############################################################
- http://ki###udist.eu/a###izzpor.js
- http://nu####4colony.eu/ftt2/o.php
- http://pk#.goog/gsr1/gsr1.crt
- http://bi####nudists.eu/ftt2/check.php?t=#############################################################
- http://bi####nudists.eu/
- http://nu####sfamilys.eu/ftt2/o.php
- http://nu####sfamilys.eu/ftt2/check.php?t=#############################################################
- http://nu####sfamilys.eu/ftt2/cron.php
- http://nu####sfamilys.eu/dencasgj.js
- http://nu####sfamilys.eu/
- http://ki###udist.eu/
- http://se###txlove.top/favicon.ico
Other
- 'bl#####st.rkn.gov.ru':443
- 'a.###srv.com':443
- 'js.##admngr.com':443
- 'se###txlove.top':443
- 'i.##gur.com':443
- 'google.com':443
- 'li####or.blogimg.jp':443
- 't2.##tatic.com':443
- 't0.##tatic.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK t3.##tatic.com
- DNS ASK t2.##tatic.com
- DNS ASK pk#.goog
- DNS ASK google.com
- DNS ASK li####or.blogimg.jp
- DNS ASK se###tlove.top
- DNS ASK 18##p.link
- DNS ASK i.##gur.com
- DNS ASK bo###oob.top
- DNS ASK js.##admngr.com
- DNS ASK se###txlove.top
- DNS ASK pi###nudist.top
- DNS ASK nu####4colony.eu
- DNS ASK te###nudist.top
- DNS ASK t0.##tatic.com
- DNS ASK cd#.#opcash.net
- DNS ASK nu###mphoto.top
- DNS ASK nu####african.eu
- DNS ASK yo####nudists.top
- DNS ASK nu##pixe.eu
- DNS ASK nu###tvoyour.eu
- DNS ASK a.###srv.com
- DNS ASK ma##s.pw
- DNS ASK ki###udist.eu
- DNS ASK bi####nudists.eu
- DNS ASK nu####sfamilys.eu
- DNS ASK vi###mature.eu
- DNS ASK nu####russian.eu
- DNS ASK bl#####st.rkn.gov.ru
- DNS ASK nu####-video.top
- DNS ASK nu##1.eu
- DNS ASK t1.##tatic.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
