Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025030620250307\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'pi###nudist.top':80
- 'sm###nudist.eu':80
- 'hd###deo.top':80
- 'nu####gallery.eu':80
- 'nu###drink.eu':80
- 'ni###udism.eu':80
- 'a.###lsrv.com':443
- 'nu###tup.com':80
- 'cd#.#opcash.net':80
- 'nu####4colony.eu':80
- 'ni##img.ru':80
- 'kn#####geable-tree.com':80
- 'kn#####geable-tree.com':443
TCP
HTTP GET requests
- http://sh###per.org/xibxbh.cgi?2&###################################################
- http://ni##img.ru/Free%20Nudist%20Pictures_files/17.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/13.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/12.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/10.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/11.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/8.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/19.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/18.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/6.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/4.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/2.jpg
- http://ni##img.ru/css/bodybk.png
- http://cd#.#opcash.net/show.js
- http://ni##img.ru/ftt2/check.php?t=#############################################################
- http://kn#####geable-tree.com/d/m/Fsz.dYGol/ttPT3npWvRbcmfV/JZZmDu0d1/NQjdci1/NSTAIj0PLETQUQ2PNHzEUM1GMtj_Ul
- http://nu####gallery.eu/
- http://ni##img.ru/Free%20Nudist%20Pictures_files/20.jpg
- http://ni##img.ru/130.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/25.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/16.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/15.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/14.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/7.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/5.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/3.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/30.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/29.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/28.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/27.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/24.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/23.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/22.jpg
- http://ni##img.ru/w.php
- http://ni##img.ru/Free%20Nudist%20Pictures_files/9.jpg
- http://nu####4colony.eu/ftt2/o.php
- http://nu####4colony.eu/ftt2/check.php?t=#############################################################
- http://nu####4colony.eu/a###izzpor.js
- http://sh###per.org/xibxbh.cgi?2&###############################
- http://hd###deo.top/
- http://sm###nudist.eu/ftt2/o.php
- http://sm###nudist.eu/ftt2/check.php?t=#############################################################
- http://sm###nudist.eu/logpag.js
- http://sm###nudist.eu/
- http://pi###nudist.top/ftt2/o.php
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://pi###nudist.top/dissoaq/front.css
- http://sh###per.org/ajn.cgi?14###########
- http://pi###nudist.top/
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://ni##img.ru/Free%20Nudist%20Pictures_files/26.jpg
- http://ni##img.ru/Free%20Nudist%20Pictures_files/21.jpg
- http://hd###deo.top/ftt2/o.php
- http://nu####gallery.eu/ftt2/cron.php
- http://hd###deo.top/cssmil/styles.css
- http://nu####4colony.eu/
- http://nu###tup.com/ftt2/o.php
- http://cd#.#opcash.net/pop.js
- http://nu###tup.com/ftt2/check.php?t=#############################################################
- http://nu###tup.com/
- http://ni###udism.eu/ftt2/o.php
- http://ni###udism.eu/ftt2/check.php?t=#############################################################
- http://ni###udism.eu/
- http://nu###drink.eu/ftt2/o.php
- http://nu###drink.eu/ftt2/check.php?t=#############################################################
- http://nu###drink.eu/a###iz.js
- http://nu###drink.eu/
- http://nu####gallery.eu/ftt2/check.php?t=############################################################
- http://nu####gallery.eu/ftt2/o.php
- http://nu####gallery.eu/stinud/banner-styles.css
- http://ni##img.ru/favicon.ico
Other
- 'a.###lsrv.com':443
- 'kn#####geable-tree.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK pi###nudist.top
- DNS ASK fr###enudism.eu
- DNS ASK sm###nudist.eu
- DNS ASK hd###deo.top
- DNS ASK nu####gallery.eu
- DNS ASK nu###drink.eu
- DNS ASK ni###udism.eu
- DNS ASK a.###lsrv.com
- DNS ASK nu###tup.com
- DNS ASK cd#.#opcash.net
- DNS ASK nu####4colony.eu
- DNS ASK ni##img.ru
- DNS ASK kn#####geable-tree.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
