Technical Information
Modifies file system
Creates the following files
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023020520230206\index.dat
Modifies the following files
Network activity
Connects to
- 'sh###per.org':80
- 'ne###orage.top':80
- 'nu##sthd.eu':80
- 'nu####4colony.eu':80
- 'a.###lsrv.com':443
- 'ma####xxx.monster':80
- 'nu####gallery.eu':80
- 'ha###ermilf.top':80
- 's4.##stats.com':443
- 's1#.#istats.com':80
- 'ef###code.com':443
- 'd.##opy.com':80
- 'pi###free.org':80
- 'a.###srv.com':443
- 'an##iud.pw':80
- 'cd#.#opcash.net':80
- 'to###udism.eu':80
- 'nu####african.eu':80
- 'x1.#.lencr.org':80
- 'r3.#.lencr.org':80
TCP
HTTP GET requests
- http://sh###per.org/dezno.cgi?20####################################################
- http://ha###ermilf.top/ftt2/check.php?t=#############################################################
- http://ha###ermilf.top/ftt2/o.php
- http://nu####gallery.eu/
- http://nu####gallery.eu/stinud/banner-styles.css
- http://nu####gallery.eu/ftt2/check.php?t=#############################################################
- http://nu####gallery.eu/ftt2/o.php
- http://ma####xxx.monster/
- http://ma####xxx.monster/ftt2/check.php?t=#############################################################
- http://ma####xxx.monster/ftt2/o.php
- http://nu####4colony.eu/
- http://nu####4colony.eu/analizzpor.js
- http://x1.#.lencr.org/
- http://nu####4colony.eu/ftt2/check.php?t=#############################################################
- http://nu####4colony.eu/ftt2/o.php
- http://nu##sthd.eu/
- http://nu##sthd.eu/ftt2/check.php?t=###########################################################
- http://nu##sthd.eu/ftt2/o.php
- http://ne###orage.top/
- http://ne###orage.top/ftt2/check.php?t=#############################################################
- http://ne###orage.top/dor/styles/index.css
- http://ne###orage.top/dor/styles/index.php
- http://ne###orage.top/favicon.ico
- http://ha###ermilf.top/
- http://ha###ermilf.top/favicon.ico
- http://s1#.#istats.com/js15_as.js
- http://to###udism.eu/
- http://sh###per.org/pte2.html
- http://sh###per.org/eblahe.cgi?2&###################################################
- http://sh###per.org/dvh.cgi?4
- http://nu####african.eu/
- http://sh###per.org/dezno.cgi?20################################
- http://sh###per.org/ajn.cgi?14###########
- http://nu####african.eu/dencasgj.js
- http://nu####african.eu/ftt2/check.php?t=#############################################################
- http://sh###per.org/jueg.cgi?2&###################################################
- http://nu####african.eu/ftt2/o.php
- http://to###udism.eu/ftt2/check.php?t=#############################################################
- http://pi###free.org/ban/1764351774.png
- http://cd#.#opcash.net/pop.js
- http://to###udism.eu/ftt2/o.php
- http://sh###per.org/jueg.cgi?2&###############################
- http://an##iud.pw/
- http://an##iud.pw/diissaik/sch18.css
- http://an##iud.pw/ftt2/o.php
- http://pi###free.org/
- http://d.##opy.com/d/?re############
- http://pi###free.org/te3/in.php?p=###############################################
- http://pi###free.org/ban/avi01.png
- http://pi###free.org/fond.jpg
- http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgOKrrb%2FqEmNnxtcgifbPELidg%3D%3D
Other
- 'ef###code.com':443
- 's4.##stats.com':443
- 'a.###srv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK microsoft.com
- DNS ASK ne###orage.top
- DNS ASK nu##sthd.eu
- DNS ASK nu####4colony.eu
- DNS ASK a.###lsrv.com
- DNS ASK ma####xxx.monster
- DNS ASK nu####gallery.eu
- DNS ASK ha###ermilf.top
- DNS ASK x1.#.lencr.org
- DNS ASK s4.##stats.com
- DNS ASK d.##opy.com
- DNS ASK ef###code.com
- DNS ASK pi###free.org
- DNS ASK a.###srv.com
- DNS ASK an##iud.pw
- DNS ASK cd#.#opcash.net
- DNS ASK to###udism.eu
- DNS ASK nu####african.eu
- DNS ASK s1#.#istats.com
- DNS ASK r3.#.lencr.org
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
