Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025070420250705\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'xx####evideos.eu':80
- 'fo###.#oogleapis.com':443
- 'hd###deo.top':80
- 'nu##1.eu':80
- 'cd#.#opcash.net':80
- 'nu####gallery.eu':80
- 'nu###ts.space':80
- 'co####r.yadro.ru':80
- 'co####r.yadro.ru':443
- 'x1.#.lencr.org':80
- 'nu####-movies.top':80
- 'an##iud.pw':80
- 'a.###srv.com':443
TCP
HTTP GET requests
- http://sh###per.org/anfngmg.cgi?2&###################################################
- http://sh###per.org/toyu13.html
- http://xx####evideos.eu/?re##
- http://xx####evideos.eu/ru/?re##
- http://sh###per.org/tzh.cgi?9&###############
- http://xx####evideos.eu/css/main.css
- http://xx####evideos.eu/t.png
- http://xx####evideos.eu/icons/icons.eot?79######
- http://sh###per.org/anfngmg.cgi?2&###############################
- http://sh###per.org/ami20.html
- http://sh###per.org/jrdmsstqm.cgi?20####################################################
- http://sh###per.org/pte2.html
- http://sh###per.org/chpthw.cgi?2&###################################################
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/umwttr.cgi?20####################################################
- http://sh###per.org/oikhsp.cgi?2&###################################################
- http://hd###deo.top/
- http://sh###per.org/ajn.cgi?14###########
- http://hd###deo.top/cssmil/styles.css
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://sh###per.org/umwttr.cgi?20################################
- http://hd###deo.top/ftt2/o.php
- http://nu##1.eu/
- http://nu##1.eu/ftt2/check.php?t=#############################################################
- http://nu##1.eu/ftt2/o.php
- http://nu####gallery.eu/
- http://nu####gallery.eu/stinud/banner-styles.css
- http://nu####gallery.eu/ftt2/check.php?t=#############################################################
- http://nu####gallery.eu/ftt2/o.php
- http://nu####gallery.eu/ftt2/o.php?wr######
- http://nu###ts.space/
- http://nu###ts.space/assets/js/static/jquery.js
- http://nu###ts.space/assets/js/exp.js
- http://nu###ts.space/assets/img/7.jpg
- http://nu###ts.space/assets/img/1.jpg
- http://co####r.yadro.ru/hit?t5##################################################################################################################
- http://nu###ts.space/assets/img/14.jpg
- http://nu###ts.space/assets/img/6.jpg
- http://nu###ts.space/assets/img/5.jpg
- http://nu###ts.space/assets/img/15.jpg
- http://nu###ts.space/assets/img/3.jpg
- http://nu###ts.space/assets/img/10.jpg
- http://x1.#.lencr.org/
- http://sh###per.org/uteul.cgi?2&###################################################
- http://nu####-movies.top/
- http://sh###per.org/uteul.cgi?2&###############################
- http://nu####-movies.top/disainqons/main.css
- http://sh###per.org/tzh.cgi?9&##########
- http://nu####-movies.top/ftt2/check.php?t=#############################################################
- http://nu####-movies.top/disainqons/folder.png
- http://nu####-movies.top/ftt2/o.php
- http://nu####-movies.top/disainqons/77.jpg
- http://nu####-movies.top/disainqons/75.jpg
- http://nu####-movies.top/disainqons/u164.png
- http://nu####-movies.top/disainqons/u440.png
- http://nu####-movies.top/disainqons/u151.png
- http://nu####-movies.top/disainqons/4.gif
- http://an##iud.pw/
- http://an##iud.pw/diissaik/sch18.css
- http://an##iud.pw/ftt2/check.php?t=#############################################################
- http://nu####-movies.top/fonts/font-awesome/fontawesome-webfont.eot?
- http://nu####-movies.top/v-00000000014/v3/fonts/skins/default/iconfont/iconfont.eot?29####
- http://nu####-movies.top/v-00000000019/v3/img/skins/default/xv-icons-sprite.png
- http://an##iud.pw/diissaik/2.gif
- http://an##iud.pw/diissaik/11.png
- http://an##iud.pw/diissaik/12.png
- http://nu####-movies.top/disainqons/u711-r.png
- http://nu####-movies.top/dencasgj.js
- http://nu####-movies.top/favicon.ico
- http://an##iud.pw/diissaik/movie.png
- http://an##iud.pw/dis/bgfooter.png
- http://an##iud.pw/dencasgj.js
- http://an##iud.pw/favicon.ico
Other
- 'fo###.#oogleapis.com':443
- 'co####r.yadro.ru':443
- 'a.###srv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK xx####evideos.eu
- DNS ASK fo###.#oogleapis.com
- DNS ASK to##razy.eu
- DNS ASK hd###deo.top
- DNS ASK nu##1.eu
- DNS ASK cd#.#opcash.net
- DNS ASK nu####gallery.eu
- DNS ASK nu###ts.space
- DNS ASK co####r.yadro.ru
- DNS ASK x1.#.lencr.org
- DNS ASK nu####-movies.top
- DNS ASK an##iud.pw
- DNS ASK a.###srv.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
