Technical Information
Modifies file system
Creates the following files
- %APPDATA%\microsoft\windows\privacie\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012025030520250306\index.dat
Network activity
Connects to
- 'sh###per.org':80
- 'ma####.bootstrapcdn.com':443
- 'ma###etube.icu':80
- 'bi####nudists.eu':80
- 'fa#####collection.eu':80
- 'nu####gallery.eu':80
- 'nu###tsmall.eu':80
- 'nu####4colony.eu':80
- 'pk#.goog':80
- 'nu###tfree.eu':80
- 'nu##vidi.eu':80
- 'ma##s.xyz':80
- 'yo###nudism.eu':80
- 'nu####collection.eu':80
- 'cd#.#opcash.net':80
- 'nu##1.eu':80
- 'nu###tvoyour.eu':80
- 'xx##deos.eu':80
- 'a.###srv.com':443
TCP
HTTP GET requests
- http://sh###per.org/sasjze.cgi?2&###################################################
- http://fa#####collection.eu/disainovms/base38.min.css
- http://fa#####collection.eu/
- http://sm###nudist.eu/ftt2/o.php
- http://sm###nudist.eu/ftt2/check.php?t=#############################################################
- http://sm###nudist.eu/logpag.js
- http://sm###nudist.eu/
- http://nu####gallery.eu/ftt2/o.php
- http://nu####gallery.eu/ftt2/check.php?t=#############################################################
- http://nu####gallery.eu/
- http://nu###tsmall.eu/ftt2/o.php
- http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
- http://nu###tsmall.eu/ftt2/cron.php
- http://nu###tsmall.eu/a###izpor.js
- http://nu###tsmall.eu/
- http://nu####4colony.eu/ftt2/o.php
- http://nu####4colony.eu/ftt2/check.php?t=#############################################################
- http://nu####4colony.eu/ftt2/cron.php
- http://fa#####collection.eu/ftt2/check.php?t=#############################################################
- http://bi####nudists.eu/
- http://www.ma###etube.icu/js/theme4/ajax.js
- http://bi####nudists.eu/ftt2/check.php?t=#############################################################
- http://www.ma###etube.icu/js/theme4/notify.min.js
- http://www.ma###etube.icu/js/theme4/main.js
- http://www.ma###etube.icu/js/theme4/jquery-2.1.3.min.js?v=#
- http://www.ma###etube.icu/t.png
- http://www.ma###etube.icu/images/theme4/search.png
- http://www.ma###etube.icu/images/theme4/close.png
- http://www.ma###etube.icu/images/theme4/arrowd.png
- http://www.ma###etube.icu/images/theme4/logo.jpg
- http://pk#.goog/gsr1/gsr1.crt
- http://www.ma###etube.icu/font/theme4/icomoon1.eot?ve####
- http://sh###per.org/tzh.cgi?9&##############
- http://www.ma###etube.icu/css/theme4/style.css?v=###
- http://sh###per.org/tzh.cgi?9&###############
- http://sh###per.org/tzh.cgi?9&#############
- http://www.ma###etube.icu/ru/
- http://www.ma###etube.icu/
- http://bi####nudists.eu/ftt2/o.php
- http://nu####4colony.eu/a###izzpor.js
- http://fa#####collection.eu/ftt2/o.php
- http://nu####4colony.eu/
- http://nu##1.eu/gokeama.js
- http://nu####collection.eu/ftt2/check.php?t=#############################################################
- http://nu####collection.eu/
- http://nu##1.eu/ftt2/o.php
- http://cd#.#opcash.net/pop.js
- http://nu##1.eu/ftt2/check.php?t=#############################################################
- http://nu##1.eu/
- http://nu###tvoyour.eu/ftt2/o.php
- http://nu###tvoyour.eu/ftt2/check.php?t=#############################################################
- http://nu###tvoyour.eu/ftt2/cron.php
- http://sh###per.org/tzh.cgi?9&##########
- http://nu###tvoyour.eu/a###iz.js
- http://sh###per.org/ajn.cgi?14###########
- http://nu###tvoyour.eu/
- http://sh###per.org/sasjze.cgi?2&###############################
- http://sh###per.org/uuj6.html
- http://sh###per.org/wnnbfb.cgi?5
- http://sh###per.org/dvh.cgi?4
- http://nu####collection.eu/ftt2/o.php
- http://yo###nudism.eu/
- http://nu###tfree.eu/ftt2/check.php?t=#############################################################
- http://yo###nudism.eu/a###iz.js
- http://nu###tfree.eu/ftt2/cron.php
- http://nu###tfree.eu/cs1s1/css
- http://nu###tfree.eu/
- http://xx##deos.eu/ftt2/o.php
- http://xx##deos.eu/ftt2/check.php?t=#############################################################
- http://xx##deos.eu/
- http://nu##vidi.eu/ftt2/o.php
- http://nu##vidi.eu/ftt2/check.php?t=#############################################################
- http://nu##vidi.eu/
- http://ma##s.xyz/ftt2/o.php
- http://ma##s.xyz/ftt2/check.php?t=#############################################################
- http://ma##s.xyz/csspfvbb/index.css?cr###########
- http://ma##s.xyz/csspfvbb/site_global.css?cr############
- http://ma##s.xyz/dencasgj.js
- http://ma##s.xyz/
- http://yo###nudism.eu/ftt2/o.php
- http://yo###nudism.eu/ftt2/check.php?t=#############################################################
- http://nu###tfree.eu/ftt2/o.php
- http://www.ma###etube.icu/js/theme4/user.min.js
Other
- 'ma####.bootstrapcdn.com':443
- 'a.###srv.com':443
UDP
- DNS ASK sh###per.org
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK ma###etube.icu
- DNS ASK bi####nudists.eu
- DNS ASK fa#####collection.eu
- DNS ASK nu####gallery.eu
- DNS ASK nu###tsmall.eu
- DNS ASK nu####4colony.eu
- DNS ASK nu###tfree.eu
- DNS ASK xx##deos.eu
- DNS ASK nu##vidi.eu
- DNS ASK ma##s.xyz
- DNS ASK yo###nudism.eu
- DNS ASK nu####collection.eu
- DNS ASK cd#.#opcash.net
- DNS ASK nu##1.eu
- DNS ASK nu###tvoyour.eu
- DNS ASK sm###nudist.eu
- DNS ASK pk#.goog
- DNS ASK a.###srv.com
Miscellaneous
Searches for the following windows
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''