Trojan.DownLoader9.45074

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27157' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10126' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31564' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14533' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18343' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30967' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22750' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2606' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12016' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27753' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16423' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32160' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3203' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18939' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7609' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23346' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20263' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18968' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32364' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14037' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17819' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4046' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14562' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16932' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9529' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22154' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13936' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26561' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '716' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13340' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5122' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17747' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3799' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27200' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10169' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1952' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14576' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18387' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31011' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22794' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5762' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16497' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31870' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19872' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24744' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3581' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6737' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31201' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28234' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17020' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32756' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21426' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4395' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8206' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20830' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12613' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25237' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9573' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22197' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13980' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26604' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25833' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8802' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2054' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9922' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16671' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29004' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8860' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '643' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13267' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17703' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10576' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21485' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22488' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13863' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29600' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1065' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13689' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5050' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17674' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9457' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25193' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23897' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6866' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31417' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11273' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27534' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11515' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19491' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22778' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29337' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2663' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12714' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9572' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3056' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15680' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28697' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20087' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18096' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7260' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19885' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11667' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27404' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31215' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11071' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2854' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15478' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28000' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7857' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32407' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12264' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16074' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31811' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23594' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3450' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1661' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14285' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6068' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18692' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22503' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5471' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26910' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9878' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19288' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2257' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23695' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6664' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10475' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23099' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14882' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30618' = '<Полный путь к вирусу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Создает и запускает на исполнение:

'C:\lsass.exe' /pid=2824
'C:\lsass.exe' /pid=32116
'C:\lsass.exe' exe <Полный путь к вирусу>

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe

Сетевая активность:

Подключается к:

'11#.#53.76.163':3128
'12#.#22.168.82':3128
'12#.#53.241.206':3128
'60.##1.74.55':3128
'21#.#08.183.12':3128
'12#.#34.105.153':3128
'12#.#53.235.31':3128
'12#.#53.227.181':3128
'20#.#6.114.24':3128
'60.##.104.120':3128
'18#.#5.189.177':3128
'61.##9.140.92':3128
'19#.#04.225.38':3128
'19#.#4.187.239':3128
'19#.#.119.128':3128
'12#.#.111.32':3128
'12#.#83.117.132':3128
'89.##8.47.21':3128
'11#.#98.187.247':3128
'11#.#18.122.255':3128
'12#.#6.201.202':3128
'12#.#.125.186':3128
'20#.#33.48.28':3128
'21#.#12.137.116':3128
'78.##8.140.48':3128
'85.##5.181.33':3128
'11#.#72.118.152':3128
'20#.#26.57.43':3128
'11#.#02.220.150':3128
'12#.#23.228.58':3128
'22#.#28.239.68':3128
'20#.#7.127.156':3128
'15#.#4.19.250':3128
'12#.#90.152.115':3128
'12#.#23.116.167':3128
'61.##.118.213':3128
'12#.#53.160.192':3128
'12#.28.8.84':3128
'12#.#22.201.59':3128
'11#.#2.40.198':3128
'22#.#32.119.42':3128
'12#.#23.26.244':3128
'12#.#37.99.93':3128
'12#.#4.26.244':3128
'22#.#33.211.152':3128
'12#.#44.47.79':3128
'18#.#4.31.42':3128
'20#.#5.93.148':3128
'18#.#25.130.163':3128
'11#.#9.129.81':3128
'21#.#46.215.29':3128
'21#.#52.136.150':3128
'11#.#18.213.207':3128
'60.##.123.252':3128
'12#.#52.155.75':3128
'20#.#90.55.186':3128
'22#.#67.56.46':3128
'21#.#46.229.189':3128
'20#.#12.207.71':3128
'11#.#18.1.41':3128
'11#.#01.114.101':3128
'11#.#3.165.164':3128
'11#.#2.140.228':3128
'22#.#34.212.66':3128
'11#.#11.184.245':3128
'11#.#3.23.232':3128
'59.##.162.32':3128
'58.##.90.106':3128
'20#.#49.119.62':3128
'21#.#46.249.22':3128
'84.##.188.42':3128
'11#.#1.234.219':3128
'60.##.35.192':3128
'11#.#6.78.239':3128
'21#.#12.126.177':3128
'58.#.196.124':3128
'12#.#53.218.176':3128
'22#.#06.137.35':3128
'12#.#3.253.162':3128
'12#.#8.120.237':3128
'20#.#07.69.117':3128
'59.##.235.95':3128
'18#.#23.129.230':3128
'11#.0.235.3':3128
'58.##3.52.16':3128
'11#.#02.91.167':3128
'12#.#65.110.229':3128
'12#.#36.237.92':3128
'22#.#14.130.103':3128
'11#.#6.64.11':3128
'12#.#1.48.95':3128
'17#.#.103.212':3128
'61.##7.28.68':3128
'12#.#00.54.159':3128
'20#.#.198.170':3128
'12#.#36.72.172':3128
'12#.#36.221.77':3128
'22#.#8.207.211':3128
'12#.#.206.76':3128
'18#.#3.57.175':3128
'localhost':2
'localhost':3463
'61.##.254.248':3128
'localhost':234
'68.##.236.173':3128
'22#.#60.223.56':3128
'11#.#2.77.217':3128
'58.##5.41.42':3128
'11#.#0.137.189':3128
'18#.#9.213.149':3128
'20#.#3.36.182':3128
'12#.#44.157.246':3128
'20#.#39.78.100':3128
'12#.#.116.106':3128
'89.#.33.147':3128
'12#.#78.225.40':3128
'11#.#36.103.152':3128
'12#.#53.169.119':3128
'11#.#6.33.148':3128
'78.##.104.206':3128
'21#.#1.80.21':3128
'82.##1.119.31':3128
'61.##9.103.34':3128
'21#.#92.246.42':3128
'12#.#23.132.88':3128
'21#.#1.231.41':3128
'19#.#49.49.215':3128
'20#.#59.52.59':3128
'41.##5.117.226':3128
'12#.#36.146.104':3128
'11#.#2.53.46':3128
'19#.#53.3.157':3128
'12#.#0.150.116':3128
'21#.#16.189.162':3128
'18#.#3.153.33':3128
'20#.#12.150.218':3128
'11#.#02.113.3':3128
'12#.#9.62.227':3128
'20#.#63.130.23':3128
'18#.#3.54.155':3128
'12#.#0.246.109':3128
'58.##.188.181':3128
'21#.#07.11.151':3128
'11#.#02.232.124':3128
'58.#5.64.87':3128
'11#.#4.234.88':3128
'61.##0.108.152':3128
'11#.#00.184.236':3128
'18#.#3.166.182':3128
'12#.#3.15.120':3128
'20#.#41.141.148':3128
'21#.#46.193.187':3128
'11#.#53.108.156':3128
'58.##0.19.36':3128
'11#.#6.40.57':3128
'18#.#14.200.84':3128
'12#.#7.107.133':3128
'11#.#3.69.214':3128
'21#.#42.178.34':3128
'11#.#52.37.252':3128
'61.##.228.138':3128
'21#.#4.202.196':3128
'11#.#26.196.194':3128
'20#.#9.244.222':3128
'77.##9.4.170':3128
'21#.#02.121.15':3128
'21#.#92.165.158':3128
'20#.#2.12.80':3128
'67.##4.228.190':3128
'22#.#27.7.106':3128
'18#.#02.245.46':3128
'58.##0.192.84':3128
'60.##3.161.112':3128
'12#.#53.165.229':3128
'11#.#6.0.218':3128
'22#.1.58.70':3128
'21#.#9.16.222':3128
'20#.#22.5.90':3128
'21#.#07.56.136':3128
'12#.#34.166.12':3128
'12#.#25.196.135':3128
'11#.#11.189.2':3128
'20#.#49.69.115':3128
'21#.#9.7.214':3128
'12#.#.120.48':3128
'58.#.248.133':3128
'84.##4.241.148':3128
'21#.#23.33.26':3128
'11#.#04.13.54':3128
'12#.#9.62.204':3128
'11#.#08.5.31':3128
'18#.#7.200.60':3128
'20#.#33.196.141':3128
'18#.#5.186.54':3128
'12#.#25.243.179':3128
'18#.#13.105.153':3128
'12#.#65.105.73':3128
'12#.#46.155.76':3128
'11#.#5.119.81':3128
'12#.#5.103.37':3128
'61.##.166.207':3128
'11#.#5.217.21':3128
'18#.#8.77.200':3128
'21#.#13.227.194':3128
'21#.#46.233.144':3128
'11#.#45.141.158':3128
'18#.#08.231.88':3128
'61.##.132.46':3128
'77.##3.136.14':3128
'11#.#3.138.160':3128
'11#.#11.190.31':3128
'18#.#.45.211':3128
'12#.#37.210.154':3128
'22#.#6.231.116':3128
'21#.#58.67.21':3128
'58.#.25.122':3128
'18#.#1.96.181':3128
'61.##.103.151':3128
'59.##6.119.73':3128
'16#.#39.73.120':3128
'22#.#02.72.39':3128
'61.##2.14.190':3128
'21#.#34.0.141':3128
'20#.#0.130.223':3128
'61.##.170.212':3128
'22#.#09.144.110':3128
'11#.#02.7.252':3128
'12#.#48.216.227':3128
'12#.#85.88.68':3128
'11#.#6.13.87':3128
'18#.#06.96.64':3128
'12#.#38.93.12':3128
'22#.#54.142.12':3128
'11#.#64.136.198':3128
'11#.#00.121.97':3128
'21#.#12.103.181':3128
'11#.#04.12.58':3128
'12#.#36.137.51':3128
'11#.68.8.79':3128
'11#.#26.196.117':3128
'11#.#2.233.36':3128
'11#.#0.73.87':3128
'12#.#08.74.44':3128
'12#.#9.170.60':3128
'11#.#5.103.108':3128
'12#.#0.28.208':3128
'58.##.224.214':3128
'22#.#43.117.246':3128
'11#.#6.88.182':3128
'11#.#7.154.17':3128
'11#.#52.45.195':3128
'20#.#94.19.223':3128
'61.#1.90.14':3128
'81.##.178.67':3128
'12#.#2.48.47':3128
'60.#.164.17':3128
'21#.6.9.236':3128
'22#.#17.254.172':3128
'11#.255.8.9':3128
'12#.#37.110.112':3128
'60.##.30.252':3128
'60.##.226.68':3128
'18#.#1.14.29':3128
'11#.#2.176.230':3128
'20#.#67.218.90':3128
'12#.#9.91.221':3128
'20#.#1.192.175':3128
'11#.#6.40.91':3128
'20#.#98.52.31':3128
'12#.#21.203.202':3128
'11#.#9.40.162':3128
'21#.#12.241.239':3128
'localhost':2463
'12#.#2.78.96':3128
'16#.#94.83.189':3128
'11#.#3.140.211':3128
'11#.#54.150.97':3128
'12#.#53.224.40':3128
'20#.#9.241.137':3128
'11#.#00.93.104':3128
'41.##5.100.205':3128
'11#.#99.98.67':3128
'11#.#5.211.114':3128
'11#.#2.233.39':3128
'11#.#7.179.84':3128
'18#.#5.44.149':3128
'61.##.227.120':3128
'60.##1.221.189':3128
'58.##.79.101':3128
'12#.#15.37.201':3128
'20#.#12.105.104':3128
'86.##4.109.166':3128
'12#.#5.118.162':3128
'59.#.107.77':3128
'12#.#37.215.162':3128
'59.##.83.221':3128
'22#.#17.49.48':3128
'22#.#14.151.201':3128
'21#.#46.248.228':3128
'12#.#82.169.199':3128
'19#.#54.104.221':3128
'18#.#5.102.83':3128
'11#.#94.154.251':3128
'12#.#1.142.123':3128

UDP:

DNS ASK 12#.http

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней