Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025022820250301\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'nu###drink.eu':80
- 'se##as.pw':80
- 'nu####collection.eu':80
- 'ma##s.xyz':80
- 'nu###tsmall.eu':80
- 'nu##play.me':80
- 'vi####nudists.eu':80
- 'nu##pixe.eu':80
- 'te###nudist.top':80
- 'ma##s.pw':80
- 'a.###srv.com':443
- 'bi####nudists.eu':80
- 'mi###udist.eu':80
- 'kn#####geable-tree.com':443
- 'cd#.#opcash.net':80
- 'kn#####geable-tree.com':80
- 'ne###otos.ru':80
- 'hd###deo.top':80
- 'nu####sfamilys.eu':80
- 'sh##pics.ru':80
TCP
HTTP GET requests
- http://sh###per.org/xedzu.cgi?2&###################################################
- http://ma##s.xyz/dencasgj.js
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/
- http://nu###tsmall.eu/ftt2/o.php
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/ftt2/cron.php
- http://nu###tsmall.eu/a###izpor.js
- http://nu###tsmall.eu/
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://nu##play.me/ftt2/o.php
- http://nu##play.me/ftt2/cron.php
- http://nu##play.me/
- http://vi####nudists.eu/ftt2/o.php
- http://mi###udist.eu/favicon.ico
- http://vi####nudists.eu/ftt2/check.php?t=#############################################################
- http://vi####nudists.eu/a###izir.js
- http://cd#.#opcash.net/pop.js
- http://vi####nudists.eu/
- http://nu##play.me/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/ftt2/cron.php
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/ftt2/o.php
- http://sh##pics.ru/css/bodybk.png
- http://sh##pics.ru/2025-01-20_200936.jpg
- http://kn#####geable-tree.com/dZmNFDz.d/GNlBttP/3Sp/v/bzmzVdJRZGDM0c1tNbj/Uv5SMaTGQqy-LtTvUx2bNAT-khxbNiDHMU
- http://sh##pics.ru/ftt2/check.php?t=#############################################################
- http://sh##pics.ru/w.php
- http://te###nudist.top/ftt2/check.php?t=#############################################################
- http://te###nudist.top/ftt2/o.php
- http://te###nudist.top/disainqons/main.css
- http://te###nudist.top/
- http://nu###drink.eu/ftt2/o.php
- http://nu###drink.eu/ftt2/check.php?t=############################################################
- http://nu###drink.eu/a###iz.js
- http://nu###drink.eu/
- http://se##as.pw/ftt2/o.php
- http://se##as.pw/cs1s1/css
- http://se##as.pw/
- http://nu####collection.eu/ftt2/o.php
- http://nu####collection.eu/ftt2/check.php?t=#############################################################
- http://nu####collection.eu/
- http://nu##pixe.eu/ftt2/o.php
- http://sh##pics.ru/2.jpg
- http://nu##pixe.eu/ftt2/check.php?t=############################################################
- http://ma##s.pw/ftt2/o.php
- http://ne###otos.ru/2.jpg
- http://ne###otos.ru/css/bodybk.png
- http://cd#.#opcash.net/show.js
- http://ne###otos.ru/2024-12-23_061733.jpg
- http://kn#####geable-tree.com/d.mhFPzmdoGllat/PN3HpTvKbbmpV/J/ZyDl0t1HNXjCYdwEOgTYc/0/LJTOU-2ANFjlAB5mNaz-UD
- http://ne###otos.ru/ftt2/check.php?t=#############################################################
- http://ne###otos.ru/w.php
- http://hd###deo.top/ftt2/o.php
- http://ne###otos.ru/favicon.ico
- http://hd###deo.top/a###iz.js
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://hd###deo.top/cssmil/styles.css
- http://sh###per.org/ajn.cgi?14###########
- http://hd###deo.top/
- http://sh###per.org/xedzu.cgi?2&###############################
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/tzh.cgi?9&##########
- http://mi###udist.eu/
- http://mi###udist.eu/ftt2/o.php
- http://mi###udist.eu/ftt2/check.php?t=#############################################################
- http://ma##s.pw/diznovua/font-awesome.min.css
- http://ma##s.pw/ftt2/check.php?t=#############################################################
- http://ma##s.pw/diznovua/stylesheet.min.css
- http://mi###udist.eu/a###iz.js
- http://mi###udist.eu/probaee/hots.gif
- http://mi###udist.eu/probaee/1.png
- http://ma##s.pw/
- http://nu####sfamilys.eu/ftt2/o.php
- http://nu####sfamilys.eu/ftt2/check.php?t=#############################################################
- http://nu####sfamilys.eu/dencasgj.js
- http://nu####sfamilys.eu/
- http://bi####nudists.eu/ftt2/o.php
- http://bi####nudists.eu/ftt2/cron.php
- http://bi####nudists.eu/ftt2/check.php?t=#############################################################
- http://mi###udist.eu/probaee/1.gif
- http://mi###udist.eu/probaee/video.gif
- http://bi####nudists.eu/
- http://mi###udist.eu/probaee/playh.png
- http://mi###udist.eu/probaee/5.jpg
- http://nu##pixe.eu/
- http://sh##pics.ru/favicon.ico
Other
- 'kn#####geable-tree.com':443
- 'a.###srv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK nu###drink.eu
- DNS ASK se##as.pw
- DNS ASK nu####collection.eu
- DNS ASK ma##s.xyz
- DNS ASK nu###tsmall.eu
- DNS ASK nu##play.me
- DNS ASK vi####nudists.eu
- DNS ASK nu##pixe.eu
- DNS ASK ma##s.pw
- DNS ASK nu####sfamilys.eu
- DNS ASK a.###srv.com
- DNS ASK bi####nudists.eu
- DNS ASK mi###udist.eu
- DNS ASK cd#.#opcash.net
- DNS ASK kn#####geable-tree.com
- DNS ASK ne###otos.ru
- DNS ASK hd###deo.top
- DNS ASK te###nudist.top
- DNS ASK sh##pics.ru
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
