Trojan.Starman.5776

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1120 -dm 7 7 %TEMP%\WERa2b5.dir00\svchost.exe.mdmp 16325836412030388

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%TEMP%\WERa2b5.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe

Сетевая активность:

Подключается к:

'20#.#15.224.29':445
'20#.#15.142.251':445
'20#.#15.118.131':445
'20#.#15.5.56':445
'20#.#15.135.196':445
'20#.#15.36.149':445
'20#.#15.211.41':139
'20#.#15.158.246':139
'20#.#15.6.217':139
'20#.#15.51.99':445
'20#.#15.93.14':445
'20#.#15.27.22':139
'20#.#15.60.8':445
'20#.#15.219.104':445
'20#.#15.98.251':445
'20#.#15.211.41':445
'20#.#15.158.246':445
'20#.#15.6.217':445
'20#.#15.237.89':445
'20#.#15.59.193':445
'20#.#15.221.204':445
'20#.#15.170.137':445
'20#.#15.244.170':445
'20#.#15.254.121':445
'20#.#15.60.8':139
'20#.#15.93.14':139
'20#.#15.104.201':9988
'20#.#15.229.173':9988
'20#.#15.142.251':139
'20#.#15.118.131':139
'20#.#15.51.99':139
'20#.#15.42.162':9988
'20#.#15.8.253':445
'20#.#15.104.201':445
'20#.#15.157.168':9988
'20#.#15.36.34':9988
'20#.#15.222.222':9988
'20#.#15.244.170':139
'20#.#15.254.121':139
'20#.#15.237.89':139
'20#.#15.219.104':139
'20#.#15.98.251':139
'20#.#15.170.137':139
'20#.#15.135.196':139
'20#.#15.36.149':139
'20#.#15.224.29':139
'20#.#15.59.193':139
'20#.#15.221.204':139
'20#.#15.5.56':139
'20#.#15.27.22':445
'20#.#15.246.172':445
'20#.#15.117.124':445
'20#.#15.57.138':445
'20#.#15.41.226':139
'20#.#15.183.191':445
'20#.#15.139.159':445
'20#.#15.217.123':445
'20#.#15.64.184':445
'20#.#15.184.92':445
'20#.#15.37.33':445
'20#.#15.52.32':445
'20#.#15.153.135':445
'20#.#15.48.148':139
'20#.#15.177.226':139
'20#.#15.169.77':139
'20#.#15.16.132':139
'20#.#15.21.200':139
'20#.#15.181.244':139
'20#.#15.217.113':139
'20#.#15.26.46':139
'20#.#15.106.138':139
'20#.#15.210.49':139
'20#.#15.174.221':139
'20#.#15.56.154':139
'20#.#15.77.139':445
'20#.#15.52.32':139
'20#.#15.217.123':139
'20#.#15.23.175':9988
'20#.#15.117.124':139
'20#.#15.57.138':139
'20#.#15.37.33':139
'20#.#15.77.139':139
'20#.#15.142.196':139
'20#.#15.155.196':139
'20#.#15.153.135':139
'20#.#15.64.184':139
'20#.#15.184.92':139
'20#.#15.224.222':9988
'20#.#15.188.111':9988
'20#.#15.183.191':139
'20#.#15.142.196':445
'20#.#15.155.196':445
'20#.#15.248.116':9988
'20#.#15.171.57':9988
'20#.#15.132.139':9988
'20#.#15.246.172':139
'20#.#15.113.226':9988
'20#.#15.185.132':9988
'20#.#15.139.159':139
'20#.#15.167.244':445
'20#.#15.142.166':139
'20#.#15.166.242':139
'20#.#15.140.198':139
'20#.#15.39.178':139
'20#.#15.67.18':139
'20#.#15.31.133':139
'20#.#15.79.48':139
'20#.#15.47.155':139
'20#.#15.154.157':139
'20#.#15.229.194':139
'20#.#15.15.55':139
'20#.#15.52.77':139
'20#.#15.57.128':139
'20#.#15.30.35':139
'20#.#15.11.116':139
'20#.#15.167.244':139
'20#.#15.61.233':139
'20#.#15.228.146':139
'20#.#15.8.32':139
'20#.#15.48.172':139
'20#.#15.165.205':139
'20#.#15.34.201':139
'20#.#15.190.211':139
'20#.#15.222.50':139
'20#.#15.255.174':139
'20#.#15.42.162':139
'20#.#15.244.59':139
'20#.#15.23.175':139
'20#.#15.187.15':139
'20#.#15.248.116':139
'20#.#15.116.180':139
'20#.#15.36.34':139
'20#.#15.255.109':139
'20#.#15.222.222':139
'20#.#15.171.57':139
'20#.#15.52.248':139
'20#.#15.224.222':139
'20#.#15.10.157':139
'20#.#15.157.168':139
'20#.#15.35.77':139
'20#.#15.175.87':139
'20#.#15.229.173':139
'20#.#15.77.113':139
'20#.#15.113.226':139
'20#.#15.188.111':139
'20#.#15.195.203':139
'20#.#15.41.185':139
'20#.#15.185.132':139
'20#.#15.132.139':139
'20#.#15.104.201':139
'20#.#15.166.242':445
'20#.#15.140.198':445
'20#.#15.229.194':445
'20#.#15.67.18':445
'20#.#15.31.133':445
'20#.#15.142.166':445
'20#.#15.47.155':445
'20#.#15.154.157':445
'20#.#15.255.174':445
'20#.#15.15.55':445
'20#.#15.52.77':445
'20#.#15.79.48':445
'20#.#15.30.35':445
'20#.#15.11.116':445
'20#.#15.34.201':445
'20#.#15.61.233':445
'20#.#15.228.146':445
'20#.#15.57.128':445
'20#.#15.48.172':445
'20#.#15.165.205':445
'20#.#15.39.178':445
'20#.#15.190.211':445
'20#.#15.222.50':445
'20#.#15.8.32':445
'20#.#15.229.173':445
'20#.#15.244.59':445
'20#.#15.171.57':445
'20#.#15.224.222':445
'20#.#15.248.116':445
'20#.#15.116.180':445
'20#.#15.42.162':445
'20#.#15.222.222':445
'20#.#15.36.34':445
'20#.#15.8.253':139
'20#.#15.23.175':445
'20#.#15.255.109':445
'20#.#15.52.248':445
'20#.#15.157.168':445
'20#.#15.35.77':445
'20#.#15.41.185':445
'20#.#15.175.87':445
'20#.#15.77.113':445
'20#.#15.10.157':445
'20#.#15.188.111':445
'20#.#15.195.203':445
'20#.#15.187.15':445
'20#.#15.185.132':445
'20#.#15.132.139':445
'20#.#15.113.226':445

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней