Скорее всего он в одном из зашифрованых файлов. Я все что нашел экранил, а в снифере всеравно обмен пакетами идет.при блокировке Ип фоерволом сайт начинает очень долго грузится...
это означает что в каком то файле этот ип или домен прописан, а значит и стучалка - если этот файл выловить то его можно раскодировать и дело в шляпе
Задержка скорее всего получается по потому что он подключается через сокет.
Последнее редактирование модератором: