Technical Information
Modifies file system
Modifies the following files
Network activity
Connects to
- 'sh###per.org':80
- 'nu####african.eu':80
- 'se##as.pw':80
- 'mi###nudist.eu':80
- 'eb##o.pw':80
- 'nu####-movies.top':80
- 'on###veclub.top':80
- 'wi####.#upercounters.com':80
- 'wa##t.at':80
- 't1.###reme-dm.com':80
- 'ad##3a.com':80
- 'po##ash.net':80
- 'ad##tie.com':80
- 'ct.##pcash.net':443
- 'p.##s17.top':443
TCP
HTTP GET requests
- http://sh###per.org/jespkhi.cgi?2&###################################################
- http://on###veclub.top/beeg.porn.jpg
- http://on###veclub.top/iStripper_Guys.jpg
- http://on###veclub.top/Screenshot_7.jpg
- http://on###veclub.top/Screenshot_7.png
- http://on###veclub.top/babe8.net.jpg
- http://on###veclub.top/pornhat.tv.jpg
- http://on###veclub.top/foxporns.net.jpg
- http://on###veclub.top/niceporn.tv.jpg
- http://on###veclub.top/redporn.tv.jpg
- http://on###veclub.top/hdsextube.tv.jpg
- http://on###veclub.top/tubegalore.tv.jpg
- http://on###veclub.top/sexyfuck.net.jpg
- http://on###veclub.top/bigvideo.net.jpg
- http://t1.###reme-dm.com/f.js
- http://on###veclub.top/redwap.tv.jpg
- http://on###veclub.top/beegsex.tv.jpg
- http://on###veclub.top/anyxxx.me.jpg
- http://on###veclub.top/pornav.net.jpg
- http://on###veclub.top/vid123.net.jpg
- http://on###veclub.top/pornday.net.jpg
- http://on###veclub.top/24porn.pro.jpg
- http://on###veclub.top/wiz69.com.jpg
- http://on###veclub.top/click/
- http://ad##3a.com/redirect?si#######
- http://ad##3a.com/redirect?ci####################################################################################################################################################################...
- http://po##ash.net/world/go/78036/145866/
- http://ps.##pcash.net/go/78036/145866/
- http://on###veclub.top/fap18.tv.jpg
- http://on###veclub.top/porzo.tv.jpg
- http://on###veclub.top/Screenshot_6.jpg
- http://on###veclub.top/Screenshot_5.jpg
- http://on###veclub.top/Screenshot_4.jpg
- http://sh###per.org/jespkhi.cgi?2&###############################
- http://nu####african.eu/
- http://nu####african.eu/dencasgj.js
- http://sh###per.org/ajn.cgi?14###########
- http://se##as.pw/
- http://se##as.pw/cs1s1/css
- http://se##as.pw/ftt2/o.php
- http://mi###nudist.eu/
- http://se##as.pw/dencasgj.js
- http://mi###nudist.eu/safel/style.css
- http://mi###nudist.eu/ftt2/check.php?t=#############################################################
- http://mi###nudist.eu/ftt2/o.php
- http://eb##o.pw/
- http://sh###per.org/dvh.cgi?4
- http://eb##o.pw/imeqazoca/stil.css
- http://eb##o.pw/ftt2/o.php
- http://nu####-movies.top/
- http://nu####-movies.top/disainqons/main.css
- http://nu####-movies.top/ftt2/check.php?t=#############################################################
- http://nu####-movies.top/ftt2/o.php
- http://on###veclub.top/
- http://on###veclub.top/slide6.jpg
- http://wa##t.at/d.js
- http://wi####.#upercounters.com/ssl/online_i.js
- http://on###veclub.top/Screenshot_8.jpg
- http://on###veclub.top/iStripper.jpg
- http://on###veclub.top/Screenshot_1.jpg
- http://on###veclub.top/Screenshot_3.jpg
- http://eb##o.pw/ftt2/check.php?t=#############################################################
- http://ps.##pcash.net/ad/ad?p=##############################################################################################################
- http://ad##tie.com/pop.php?id##########################
Other
- 'p.##s17.top':443
UDP
- DNS ASK sh###per.org
- DNS ASK ct.##pcash.net
- DNS ASK ad##tie.com
- DNS ASK ps.##pcash.net
- DNS ASK po##ash.net
- DNS ASK ad##3a.com
- DNS ASK t1.###reme-dm.com
- DNS ASK p.##s17.top
- DNS ASK wa##t.at
- DNS ASK on###veclub.top
- DNS ASK nu####-movies.top
- DNS ASK eb##o.pw
- DNS ASK mi###nudist.eu
- DNS ASK se##as.pw
- DNS ASK nu####african.eu
- DNS ASK wi####.#upercounters.com
- DNS ASK microsoft.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
