Technical Information
Modifies file system
Creates the following files
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021032120210322\index.dat
Modifies the following files
Network activity
Connects to
- 'fo###.#oogleapis.com':445
- 'ic.#ynt.com':443
- 'pl#######5.highrevenuecpm.com':445
- 'cd#.#ynt.com':443
- 'wh##.amung.us':80
- 'fo###.gstatic.com':443
- 't.###cout.com':443
- 'wa##t.at':80
- 'fo###.#oogleapis.com':443
- 'be####adsystem.com':443
- 'co##.jquery.com':445
- 'se##d.ru':443
- 's3######st-2.amazonaws.com':443
- 'fo###.#oogleapis.com':139
- 'fo###.gstatic.com':80
- 'go#####analytics.com':443
- 'ma####.bootstrapcdn.com':443
- 'co##.jquery.com':80
- 'fo###.#oogleapis.com':80
- 'se##d.ru':80
- 'de.#ynt.com':443
- 'oc##.#ectigo.com':80
TCP
HTTP GET requests
- http://se##d.ru/wp-includes/css/dist/block-library/style.min.css
- http://se##d.ru/wp-content/uploads/2021/03/img_c98f0e437a175319ae6104c6dd197a97.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_381ce877b9556e75e6668579324ec954.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_c9abe50ae2116a85c1fb5ef6c49e6fcc.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_7e51c45892111a078909043606be1579.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_a9ccef1fe5c8c783945fd11ca29fdd4a.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_32bc552a605871ea42f3033741c5108f.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_d94096b3cd3c30ac21114c48435b3426.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_2d38d031d815536b49aaf5c10174187f.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_157121a6bad4edea2e8c1afcf6ea9218.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_1c8c3b841bc7839c714debebe9477bc4.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_bf3ffffdb10bed1e3bf587abdbf78e13.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_88ffa64372e71ef4c6fbcd40be307a68.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_c098525ac604e547d15604882ca2a08d.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_59d42e4b73ddb3fa6e3e38f734ce7451.jpg
- http://se##d.ru/wp-content/themes/Movie/images/favicon.png
- http://se##d.ru/
- http://se##d.ru/wp-content/uploads/2021/02/img_910cfcacbef272e940a41bdea3f1939b.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_009ff6edf04e03ff5cd16b6a6aa5c033.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_3efd0cdf1f70b29f871cbb8d4150e880-scaled.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_f6372ab38a4e27cb1547f3007aeb79a5.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_ca31492046fe64b9f136f16d3ab4479d.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_a642ae773fdc2249a7b2cab510b326c2.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_80846c6f08892fb91123ec3504d48035.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_74b6be91de21d0ccebffa564d8a017d9.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_a9ac48a4ccb25e41e388d8d1707bb679.jpg
- http://se##d.ru/wp-content/themes/Movie/style.css
- http://se##d.ru/wp-content/themes/Movie/js/html5.js
- http://fo###.#oogleapis.com/css?fa#####################################################################################################
- http://se##d.ru/wp-content/themes/Movie/js/script.js
- http://se##d.ru/wp-includes/js/wp-emoji-release.min.js
- http://se##d.ru/wp-content/themes/Movie/fonts/glyphicons-halflings-regular.eot?
- http://se##d.ru/wp-content/uploads/2021/03/img_02bd660d2b018bf5322c34dda5e8e382.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_2f7caaa11a87605b840ce9d926af5fd5.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_9ce0ad8b657189f86b7f1a8af12a747d.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_baf57381c3133dd3ef92d85fea0527ac-scaled.jpg
- http://se##d.ru/wp-includes/js/wp-embed.min.js
- http://se##d.ru/wp-content/uploads/2021/03/img_93d19e31137cddd976775ec74981e9d9.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_41057bea0d39c7b668ac1c87966a7907.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_5e183267d5bc6cb9d8ff3cd8ca723c05.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_691197d1ef2d59a9e6e9e3db651d6702.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_87feef61fee5400a1684bc5f64d00d57.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_a95aa37d19ff361663aabf4827938b2b.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_269c8192d6625c887e55f00f325bf59b.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_cf4c15b5e372f4ae8ff2b2013efeb949.jpg
- http://se##d.ru/wp-content/uploads/2021/02/img_0326afe1636738eedea64777a279da17.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_62282c13492299b680515277b515e4cc.jpg
- http://se##d.ru/wp-content/themes/Movie/js/owl.carousel.min.js
- http://se##d.ru/wp-content/uploads/2021/02/img_5f0e5d138fdde00779a7873c8d7084cb.jpg
- http://se##d.ru/wp-content/uploads/2021/03/img_2a7af58cd67b2a2f72ae6ac37515245f.jpg
UDP
- DNS ASK fo###.#oogleapis.com
- DNS ASK ic.#ynt.com
- DNS ASK cd#.#ynt.com
- DNS ASK wh##.amung.us
- DNS ASK t.###cout.com
- DNS ASK wa##t.at
- DNS ASK be####adsystem.com
- DNS ASK de.#ynt.com
- DNS ASK microsoft.com
- DNS ASK fo###.gstatic.com
- DNS ASK pl#######5.highrevenuecpm.com
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK co##.jquery.com
- DNS ASK go#####analytics.com
- DNS ASK se##d.ru
- DNS ASK s3######st-2.amazonaws.com
- DNS ASK oc##.#ectigo.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
