Technical Information
Modifies file system
Creates the following files
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022112420221125\index.dat
Modifies the following files
Network activity
Connects to
- 'sh###per.org':80
- 'te###tube.eu':80
- 'a.###lsrv.com':443
- 'fo###.#oogleapis.com':443
- 'po###ubmilf.icu':80
- 'fr###enudism.eu':80
- 'yo####nudists.top':80
- 'te###nudist.top':80
- 'lo###xxfree.top':80
- 'xx#####sexuality.top':80
TCP
HTTP GET requests
- http://sh###per.org/wrkg.cgi?2&###################################################
- http://lo###xxfree.top/teen1.jpg
- http://lo###xxfree.top/button.gif
- http://lo###xxfree.top/logo.gif
- http://lo###xxfree.top/
- http://te###nudist.top/ftt2/check.php?t=#############################################################
- http://te###nudist.top/ftt2/o.php
- http://te###nudist.top/disainqons/main.css
- http://te###nudist.top/
- http://yo####nudists.top/ftt2/o.php
- http://yo####nudists.top/dissagent/a08f6c40a2cc.css
- http://yo####nudists.top/ftt2/check.php?t=#############################################################
- http://yo####nudists.top/dissagent/c4d5a22e1e08.css
- http://yo####nudists.top/
- http://fr###enudism.eu/ftt2/o.php
- http://xx#####sexuality.top/images/player_14.gif
- http://fr###enudism.eu/ftt2/check.php?t=#############################################################
- http://fr###enudism.eu/
- http://po###ubmilf.icu/ftt2/o.php
- http://po###ubmilf.icu/ftt2/check.php?t=#############################################################
- http://po###ubmilf.icu/ftt2/cron.php
- http://sh###per.org/ajn.cgi?14###########
- http://po###ubmilf.icu/
- http://te###tube.eu/icons/icons.eot?79######
- http://sh###per.org/dvh.cgi?4
- http://sh###per.org/wrkg.cgi?2&###############################
- http://te###tube.eu/t.png
- http://te###tube.eu/css/main2.css
- http://te###tube.eu/ru/?re##
- http://te###tube.eu/?re##
- http://sh###per.org/toyu13.html
- http://fr###enudism.eu/ftt2/cron.php
- http://lo###xxfree.top/favicon.ico
Other
- 'fo###.#oogleapis.com':443
- 'a.###lsrv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK te###tube.eu
- DNS ASK a.###lsrv.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK po###ubmilf.icu
- DNS ASK fr###enudism.eu
- DNS ASK yo####nudists.top
- DNS ASK te###nudist.top
- DNS ASK lo###xxfree.top
- DNS ASK xx#####sexuality.top
- DNS ASK microsoft.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
