Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024032820240329\index.dat
Network activity
Connects to
- 'tu###ideo.eu':80
- 'go#####agmanager.com':80
- 'yandex.ru':443
- 'bl#####le.beeline.ru':80
- 'fa##8.net':80
- 'nu##1.eu':80
- 'nu####-movies.top':80
- 'go#####agmanager.com':443
- 'eb##o.pw':80
- 'an##iud.xyz':80
- 'nu###tsmall.eu':80
- 'be###nudist.eu':80
- 'sh###per.org':80
- 'cd#.#opcash.net':80
- 'nu###tvid.xyz':80
- 'ma##s.xyz':80
- 'st.#ol.ru':80
TCP
HTTP GET requests
- http://tu###ideo.eu/wytghsscg.cgi?2&###################################################
- http://eb##o.pw/ftt2/check.php?t=#############################################################
- http://eb##o.pw/ftt2/o.php
- http://nu####-movies.top/
- http://nu####-movies.top/disainqons/main.css
- http://nu####-movies.top/ftt2/check.php?t=#############################################################
- http://nu####-movies.top/ftt2/o.php
- http://nu##1.eu/
- http://nu##1.eu/ftt2/check.php?t=#############################################################
- http://nu##1.eu/ftt2/o.php
- http://eb##o.pw/
- http://eb##o.pw/imeqazoca/stil.css
- http://fa##8.net/
- http://bl#####le.beeline.ru/css/style_new.css
- http://bl#####le.beeline.ru/css/fonts.css
- http://bl#####le.beeline.ru/css/Beeline_Sans_V0.1-Bold.eot?
- http://bl#####le.beeline.ru/css/Beeline_Sans_V0.1-Regular.eot?
- http://bl#####le.beeline.ru/i/logo.png
- http://bl#####le.beeline.ru/i/footer.gif
- http://www.go#####agmanager.com/gtm.js?id###########
- http://bl#####le.beeline.ru/i/icon-home.png
- http://bl#####le.beeline.ru/js/app23.js
- http://bl#####le.beeline.ru/
- http://bl#####le.beeline.ru/js/script.js
- http://ma##s.xyz/ftt2/o.php
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://nu###tvid.xyz/
- http://tu###ideo.eu/wytghsscg.cgi?2&###############################
- http://cd#.#opcash.net/pop.js
- http://sh###per.org/ajn.cgi?14###########
- http://nu###tvid.xyz/ftt2/cron.php
- http://nu###tvid.xyz/ftt2/check.php?t=#############################################################
- http://be###nudist.eu/
- http://nu###tvid.xyz/ftt2/o.php
- http://be###nudist.eu/tanolsew.js
- http://nu###tsmall.eu/
- http://tu###ideo.eu/jry.cgi?3
- http://be###nudist.eu/ftt2/check.php?t=############################################################
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/ftt2/o.php
- http://an##iud.xyz/
- http://sh###per.org/tzh.cgi?9&##########
- http://an##iud.xyz/yodcasgj.js
- http://an##iud.xyz/ftt2/check.php?t=#############################################################
- http://an##iud.xyz/ftt2/o.php
- http://ma##s.xyz/
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/dencasgj.js
- http://nu###tsmall.eu/a###izpor.js
- http://st.#ol.ru/piwik.php?id############
- http://bl#####le.beeline.ru/favicon.ico
Other
- 'yandex.ru':443
- 'go#####agmanager.com':443
UDP
- DNS ASK tu###ideo.eu
- DNS ASK nu###tvid.xyz
- DNS ASK cd#.#opcash.net
- DNS ASK sh###per.org
- DNS ASK be###nudist.eu
- DNS ASK nu###tsmall.eu
- DNS ASK an##iud.xyz
- DNS ASK ma##s.xyz
- DNS ASK eb##o.pw
- DNS ASK nu####-movies.top
- DNS ASK nu##1.eu
- DNS ASK fa##8.net
- DNS ASK bl#####le.beeline.ru
- DNS ASK yandex.ru
- DNS ASK go#####agmanager.com
- DNS ASK st.#ol.ru
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
