Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025031220250313\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'a.###lsrv.com':443
- 'yo##gnud.eu':80
- 'nu####gallery.eu':80
- 'xm##f.eu':80
- 'hd###deo.top':80
- 'nu####sfamilys.eu':80
- 'xx###tures.eu':80
- 'eb##o.pw':80
- 'pi###nudist.top':80
- 'ma###etube.icu':80
- 'ma###es##xx.eu':80
- 'kn#####geable-tree.com':443
- 'cd#.#opcash.net':80
- 'kn#####geable-tree.com':80
- 'sh##pics.ru':80
- 'yo###nudism.eu':80
- 'a.###srv.com':443
- 'ma##s.pw':80
- 'nu####-movies.top':80
- 'nu####enlistxxx.com':443
TCP
HTTP GET requests
- http://sh###per.org/krmuzubsg.cgi?20###################################################
- http://hd###deo.top/
- http://nu####sfamilys.eu/ftt2/o.php
- http://nu####sfamilys.eu/ftt2/check.php?t=#############################################################
- http://nu####sfamilys.eu/ftt2/cron.php
- http://nu####sfamilys.eu/dencasgj.js
- http://nu####sfamilys.eu/
- http://ma###es##xx.eu/a###iz.js
- http://ma###es##xx.eu/imedzoakao/1.jpg
- http://www.ma###etube.icu/ru/
- http://xx###tures.eu/
- http://eb##o.pw/
- http://www.ma###etube.icu/
- http://nu####-movies.top/
- http://ma###es##xx.eu/imedzoakao/folder.png
- http://ma###es##xx.eu/imedzoakao/xold21.gif
- http://sh###per.org/cnsymtto.cgi?2&###############################
- http://ma###es##xx.eu/imedzoakao/mature-35228.gif
- http://hd###deo.top/cssmil/styles.css
- http://hd###deo.top/ftt2/check.php?t=#############################################################
- http://pi###nudist.top/dissoaq/front.css
- http://pi###nudist.top/
- http://yo##gnud.eu/ftt2/o.php
- http://yo##gnud.eu/ftt2/check.php?t=#############################################################
- http://yo##gnud.eu/a###iz.js
- http://cd#.#opcash.net/pop.js
- http://yo##gnud.eu/
- http://nu####gallery.eu/ftt2/check.php?t=############################################################
- http://ma###es##xx.eu/
- http://nu####gallery.eu/stinud/banner-styles.css
- http://nu####gallery.eu/
- http://xm##f.eu/ftt2/o.php
- http://xm##f.eu/ftt2/check.php?t=#############################################################
- http://xm##f.eu/
- http://hd###deo.top/ftt2/o.php
- http://ma###es##xx.eu/favicon.ico
- http://ma###es##xx.eu/imedzoakao/14.png
- http://ma###es##xx.eu/ftt2/o.php?=T##################
- http://ma###es##xx.eu/ftt2/o.php?=M######################
- http://yo###nudism.eu/
- http://ma##s.pw/ftt2/o.php
- http://ma##s.pw/ftt2/check.php?t=#############################################################
- http://ma##s.pw/diznovua/font-awesome.min.css
- http://ma##s.pw/ftt2/cron.php
- http://ma##s.pw/diznovua/stylesheet.min.css
- http://sh###per.org/ajn.cgi?14###########
- http://sh###per.org/krmuzubsg.cgi?20################################
- http://ma##s.pw/
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/fmjrjuohy.cgi?2&###################################################
- http://sh###per.org/pte2.html
- http://yo###nudism.eu/ftt2/check.php?t=#############################################################
- http://yo###nudism.eu/ftt2/o.php
- http://yo###nudism.eu/a###iz.js
- http://sh##pics.ru/w.php
- http://ma###es##xx.eu/imedzoakao/mature-35291.gif
- http://sh##pics.ru/ftt2/check.php?t=#############################################################
- http://ma###es##xx.eu/ftt2/o.php?=U#################
- http://ma###es##xx.eu/ftt2/o.php?=N####################################
- http://ma###es##xx.eu/ftt2/check.php?t=#############################################################
- http://ma###es##xx.eu/imedzoakao/1234.jpg
- http://sh###per.org/tzh.cgi?9&##########
- http://ma###es##xx.eu/imedzoakao/4.gif
- http://nu####gallery.eu/ftt2/o.php
- http://pi###nudist.top/ftt2/check.php?t=#############################################################
- http://sh###per.org/cnsymtto.cgi?2&###################################################
- http://sh##pics.ru/favicon.ico
- http://sh##pics.ru/2.jpg
- http://sh##pics.ru/css/bodybk.png
- http://sh##pics.ru/2025-01-20_200936.jpg
- http://cd#.#opcash.net/show.js
- http://kn#####geable-tree.com/dZmNFDz.d/GNlBttP/3Sp/v/bzmzVdJRZGDM0c1tNbj/Uv5SMaTGQqy-LtTvUx2bNAT-khxbNiDHMU
- http://ma###es##xx.eu/imedzoakao/stil.css
- http://pi###nudist.top/ftt2/o.php
Other
- 'a.###srv.com':443
- 'kn#####geable-tree.com':443
- 'a.###lsrv.com':443
- 'nu####enlistxxx.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK a.###lsrv.com
- DNS ASK yo##gnud.eu
- DNS ASK nu####gallery.eu
- DNS ASK xm##f.eu
- DNS ASK hd###deo.top
- DNS ASK nu####sfamilys.eu
- DNS ASK xx###tures.eu
- DNS ASK eb##o.pw
- DNS ASK nu####-movies.top
- DNS ASK ma###etube.icu
- DNS ASK ma###es##xx.eu
- DNS ASK cd#.#opcash.net
- DNS ASK kn#####geable-tree.com
- DNS ASK sh##pics.ru
- DNS ASK yo###nudism.eu
- DNS ASK a.###srv.com
- DNS ASK ma##s.pw
- DNS ASK pi###nudist.top
- DNS ASK nu####enlistxxx.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
