Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024020220240203\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'an##iud.xyz':80
- 'a.###srv.com':443
- 'an##iud.pw':80
- 'nu###mpics.eu':80
- 'nu###tsmall.eu':80
- 'eb##o.xyz':80
- 'te###gals.xyz':80
- 'a.###lsrv.com':443
- 'pa###.tidint.pro':443
- 'nu##sthd.eu':80
- 'nu###ttbeach.eu':80
- 'ki###udist.eu':80
- 'am####rpleasure.xyz':80
- 'mi###nudist.eu':80
- 'nu###tgirls.eu':80
- 'te###v###n.com':80
TCP
HTTP GET requests
- http://sh###per.org/usasx.cgi?2&###################################################
- http://nu###tsmall.eu/
- http://nu###tsmall.eu/a###izpor.js
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/ftt2/o.php
- http://nu###mpics.eu/
- http://nu###mpics.eu/ftt2/check.php?t=############################################################
- http://nu###mpics.eu/ftt2/o.php
- http://an##iud.pw/
- http://an##iud.pw/diissaik/sch18.css
- http://an##iud.pw/ftt2/o.php
- http://eb##o.xyz/paxota/styles.css
- http://eb##o.xyz/ftt2/o.php
- http://an##iud.xyz/
- http://an##iud.xyz/ftt2/o.php
- http://te###gals.xyz/
- http://te###gals.xyz/css/site_global.css?cr###########
- http://te###gals.xyz/css/index.css?cr###########
- http://te###gals.xyz/scripts/require.js?cr############
- http://te###v###n.com/ps/count.js
- http://te###gals.xyz/images/sign.png?cr###########
- http://te###gals.xyz/favicon.ico
- http://te###gals.xyz/scripts/museconfig.js?cr###########
- http://te###gals.xyz/scripts/museutils.js?cr###########
- http://an##iud.xyz/yodcasgj.js
- http://an##iud.xyz/ftt2/check.php?t=############################################################
- http://eb##o.xyz/ftt2/check.php?t=#############################################################
- http://eb##o.xyz/paxota/normalize.css
- http://eb##o.xyz/
- http://mi###nudist.eu/
- http://sh###per.org/ajn.cgi?14###########
- http://mi###nudist.eu/safel/style.css
- http://mi###nudist.eu/ftt2/cron.php
- http://mi###nudist.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/usasx.cgi?2&###############################
- http://mi###nudist.eu/ftt2/o.php
- http://am####rpleasure.xyz/
- http://ki###udist.eu/
- http://ki###udist.eu/a###izzpor.js
- http://ki###udist.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/dvh.cgi?4
- http://ki###udist.eu/ftt2/o.php
- http://nu###ttbeach.eu/ftt2/check.php?t=#############################################################
- http://nu###ttbeach.eu/a###iz.js
- http://nu###ttbeach.eu/ftt2/o.php
- http://nu##sthd.eu/
- http://nu##sthd.eu/a###ized.js
- http://nu##sthd.eu/ftt2/check.php?t=############################################################
- http://sh###per.org/tzh.cgi?9&##########
- http://nu##sthd.eu/ftt2/o.php
- http://nu###tgirls.eu/
- http://nu###tgirls.eu/ftt2/check.php?t=#############################################################
- http://nu###tgirls.eu/ftt2/o.php
- http://nu###ttbeach.eu/
- http://te###gals.xyz/scripts/whatinput.js?cr##########
- http://te###gals.xyz/scripts/jquery.watch.js?cr###########
Other
- 'pa###.tidint.pro':443
- 'a.###lsrv.com':443
- 'a.###srv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK te###gals.xyz
- DNS ASK an##iud.xyz
- DNS ASK a.###srv.com
- DNS ASK an##iud.pw
- DNS ASK nu###mpics.eu
- DNS ASK nu###tsmall.eu
- DNS ASK eb##o.xyz
- DNS ASK a.###lsrv.com
- DNS ASK nu###tgirls.eu
- DNS ASK nu##sthd.eu
- DNS ASK pa###.tidint.pro
- DNS ASK nu###ttbeach.eu
- DNS ASK ki###udist.eu
- DNS ASK am####rpleasure.xyz
- DNS ASK mi###nudist.eu
- DNS ASK te###v###n.com
- DNS ASK mu#####.#usinesscatalyst.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
