Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024030420240305\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'pi##xxx.icu':80
- 'xx###tures.eu':80
- 'nu#####nphotoxxx.com':443
- 'ma###es##xx.eu':80
- 'nu##vidi.eu':80
- 'yo###nudism.eu':80
- 'se###ouse.top':443
- 'nu###tgirls.eu':80
- 'eb##o.pw':80
- 'ma###exxx.icu':80
- 'to##exx.eu':80
- 'fo###.#oogleapis.com':443
- 'a.###lsrv.com':443
- 'mo###steen.eu':80
- 'eb##o.xyz':80
- 'a.###srv.com':443
TCP
HTTP GET requests
- http://sh###per.org/bbbgang.cgi?2&###################################################
- http://eb##o.pw/ftt2/check.php?t=#############################################################
- http://eb##o.pw/ftt2/o.php
- http://yo###nudism.eu/
- http://yo###nudism.eu/a###iz.js
- http://yo###nudism.eu/ftt2/check.php?t=#############################################################
- http://yo###nudism.eu/ftt2/o.php
- http://nu##vidi.eu/
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://nu##vidi.eu/ftt2/o.php
- http://ma###es##xx.eu/
- http://ma###es##xx.eu/ftt2/cron.php
- http://ma###es##xx.eu/imedzoakao/stil.css
- http://ma###es##xx.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/pte2.html
- http://ma###es##xx.eu/imedzoakao/1234.jpg
- http://ma###es##xx.eu/ftt2/o.php?=M######################
- http://ma###es##xx.eu/imedzoakao/folder.png
- http://ma###es##xx.eu/imedzoakao/xold21.gif
- http://ma###es##xx.eu/ftt2/o.php?=N####################################
- http://ma###es##xx.eu/imedzoakao/mature-35291.gif
- http://ma###es##xx.eu/ftt2/o.php?=T##################
- http://ma###es##xx.eu/imedzoakao/14.png
- http://ma###es##xx.eu/ftt2/o.php?=U#################
- http://ma###es##xx.eu/a###iz.js
- http://ma###es##xx.eu/imedzoakao/4.gif
- http://xx###tures.eu/
- http://ma###es##xx.eu/imedzoakao/mature-35228.gif
- http://ma###es##xx.eu/imedzoakao/1.jpg
- http://eb##o.pw/
- http://eb##o.pw/imeqazoca/stil.css
- http://nu###tgirls.eu/ftt2/o.php
- http://nu###tgirls.eu/ftt2/check.php?t=#############################################################
- http://nu###tgirls.eu/
- http://mo###steen.eu/?re##
- http://mo###steen.eu/nl/?re##
- http://mo###steen.eu/css/main7.css
- http://mo###steen.eu/t.png
- http://sh###per.org/bbbgang.cgi?2&###############################
- http://mo###steen.eu/icons/icons.eot?79######
- http://sh###per.org/ami20.html
- http://sh###per.org/npyyiu.cgi?20####################################################
- http://to##exx.eu/go.php?u=####################################################
- http://to##exx.eu/favicon.ico
- http://sh###per.org/2.html
- http://sh###per.org/gcrrbfmxx.cgi?2&###################################################
- http://sh###per.org/dvh.cgi?4
- http://pi##xxx.icu/
- http://sh###per.org/tzh.cgi?9&##########
- http://sh###per.org/ltknkcr.cgi?20####################################################
- http://ma###exxx.icu/
- http://sh###per.org/ajn.cgi?14###########
- http://ma###exxx.icu/ftt2/check.php?t=#############################################################
- http://sh###per.org/ltknkcr.cgi?20################################
- http://ma###exxx.icu/ftt2/o.php
- http://sh###per.org/uvxhpzrf.cgi?2&###################################################
- http://eb##o.xyz/
- http://eb##o.xyz/paxota/normalize.css
- http://eb##o.xyz/paxota/styles.css
- http://eb##o.xyz/ftt2/check.php?t=#############################################################
- http://eb##o.xyz/ftt2/cron.php
- http://eb##o.xyz/ftt2/o.php
- http://sh###per.org/uvxhpzrf.cgi?2&###############################
- http://sh###per.org/toyu13.html
- http://sh###per.org/hnyvnf.cgi?2&###################################################
- http://ma###es##xx.eu/favicon.ico
Other
- 'fo###.#oogleapis.com':443
- 'a.###lsrv.com':443
- 'nu#####nphotoxxx.com':443
- 'se###ouse.top':443
UDP
- DNS ASK sh###per.org
- DNS ASK pi##xxx.icu
- DNS ASK xx###tures.eu
- DNS ASK nu#####nphotoxxx.com
- DNS ASK ma###es##xx.eu
- DNS ASK nu##vidi.eu
- DNS ASK yo###nudism.eu
- DNS ASK se###ouse.top
- DNS ASK nu###tgirls.eu
- DNS ASK eb##o.pw
- DNS ASK ma###exxx.icu
- DNS ASK to##exx.eu
- DNS ASK fo###.#oogleapis.com
- DNS ASK a.###lsrv.com
- DNS ASK mo###steen.eu
- DNS ASK eb##o.xyz
- DNS ASK a.###srv.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
