Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024061420240615\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'to###lpuss.in':80
- 'nu##vidi.eu':80
- 'cd#.#opcash.net':80
- 'nu##1.eu':80
- 'nu####collection.eu':80
- 'nu###mnice.eu':80
- 'pi###nudist.top':80
- 'sm###nudist.eu':80
- 'fa####naturism.eu':80
- 'se###hxt.com':443
- 'fa#####collection.eu':80
- 'ha###erm###.top':80
- 'nu####gallery.eu':80
- 'nu###tvoyour.eu':80
- 'xx##de.eu':80
- 'a.###srv.com':443
- 'ma####xxx.monster':80
- 'fr###enudism.eu':80
- 'se##as.pw':80
- 'ma###es##x.eu':80
- 'ma###exxx.cyou':80
- 'x1.#.lencr.org':80
TCP
HTTP GET requests
- http://sh###per.org/bknwyttxw.cgi?2&###################################################
- http://pi###nudist.top/
- http://sm###nudist.eu/ftt2/o.php
- http://sm###nudist.eu/ftt2/check.php?t=#############################################################
- http://sm###nudist.eu/logpag.js
- http://sm###nudist.eu/
- http://fa####naturism.eu/ftt2/o.php
- http://fa#####collection.eu/
- http://fa####naturism.eu/ftt2/check.php?t=############################################################
- http://fa####naturism.eu/paxota/styles.css
- http://fa####naturism.eu/andcasgj.js
- http://fa####naturism.eu/
- http://fa#####collection.eu/ftt2/o.php
- http://fa#####collection.eu/ftt2/cron.php
- http://fa#####collection.eu/ftt2/check.php?t=#############################################################
- http://fa####naturism.eu/paxota/normalize.css
- http://fa#####collection.eu/disainovms/base38.min.css
- http://pi###nudist.top/dissoaq/front.css
- http://nu##1.eu/
- http://to###lpuss.in/
- http://nu##vidi.eu/ftt2/o.php
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://nu##vidi.eu/
- http://nu##1.eu/ftt2/o.php
- http://cd#.#opcash.net/pop.js
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://pi###nudist.top/ftt2/o.php
- http://nu####collection.eu/ftt2/o.php
- http://nu####collection.eu/ftt2/check.php?t=#############################################################
- http://nu####collection.eu/
- http://nu###mnice.eu/ftt2/o.php
- http://nu###mnice.eu/ftt2/check.php?t=#############################################################
- http://nu###mnice.eu/
- http://nu##1.eu/ftt2/check.php?t=#############################################################
- http://ma###exxx.cyou/ftt2/o.php
- http://ma###exxx.cyou/ftt2/cron.php
- http://ma###exxx.cyou/ftt2/check.php?t=#############################################################
- http://ma###es##x.eu/ftt2/cron.php
- http://se##as.pw/dencasgj.js
- http://se##as.pw/cs1s1/css
- http://fr###enudism.eu/ftt2/o.php
- http://fr###enudism.eu/ftt2/check.php?t=#############################################################
- http://ma####xxx.monster/ftt2/check.php?t=#############################################################
- http://fr###enudism.eu/
- http://se##as.pw/
- http://ma###es##x.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/ajn.cgi?14###########
- http://sh###per.org/bknwyttxw.cgi?2&###############################
- http://ma###es##x.eu/
- http://sh###per.org/dvh.cgi?4
- http://ma###es##x.eu/ftt2/o.php
- http://ma####xxx.monster/ftt2/o.php
- http://ma####xxx.monster/
- http://xx##de.eu/
- http://ma###exxx.cyou/
- http://nu####gallery.eu/
- http://ha###erm###.top/ftt2/o.php
- http://ha###erm###.top/ftt2/check.php?t=#############################################################
- http://ha###erm###.top/
- http://nu####gallery.eu/ftt2/o.php
- http://nu####gallery.eu/ftt2/check.php?t=#############################################################
- http://nu####gallery.eu/stinud/banner-styles.css
- http://nu###tvoyour.eu/ftt2/o.php
- http://xx##de.eu/ftt2/cron.php
- http://nu###tvoyour.eu/ftt2/check.php?t=#############################################################
- http://nu###tvoyour.eu/ftt2/cron.php
- http://nu###tvoyour.eu/
- http://fr###enudism.eu/ftt2/cron.php
- http://xx##de.eu/ftt2/o.php
- http://xx##de.eu/ftt2/check.php?t=#############################################################
- http://to###lpuss.in/gallrs/u.php?id#######################################
- http://x1.#.lencr.org/
Other
- 'a.###srv.com':443
- 'se###hxt.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK to###lpuss.in
- DNS ASK nu##vidi.eu
- DNS ASK cd#.#opcash.net
- DNS ASK nu##1.eu
- DNS ASK nu####collection.eu
- DNS ASK nu###mnice.eu
- DNS ASK pi###nudist.top
- DNS ASK sm###nudist.eu
- DNS ASK fa####naturism.eu
- DNS ASK se###hxt.com
- DNS ASK fa#####collection.eu
- DNS ASK ha###erm###.top
- DNS ASK nu####gallery.eu
- DNS ASK nu###tvoyour.eu
- DNS ASK xx##de.eu
- DNS ASK a.###srv.com
- DNS ASK ma####xxx.monster
- DNS ASK fr###enudism.eu
- DNS ASK se##as.pw
- DNS ASK ma###es##x.eu
- DNS ASK ma###exxx.cyou
- DNS ASK x1.#.lencr.org
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
