Trojan.DownLoader29.45107

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\wp-emoji-release.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\period_pace_banner[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\29atg8p-410x200[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\familoop-410x200[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\core.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\widget.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\accordion.min[1].js
%APPDATA%\microsoft\windows\cookies\user@~~local~~[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\tabs.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\imagesloaded.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\masonry.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\whatsmyapp_com[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\warning[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\quiz-pursuit1-370x260[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\apple-wwdc-news[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\gajah-tour-screenshot1-370x260[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\overhere-100x100[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\alienshoot-100x100[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\style.min[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\junkie-shortcodes[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\plugins.min[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\style.min[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\wpgform[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\child[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\fbevents[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\junkie-shortcodes[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\jquery[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\fontawesome-webfont[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\jquery-migrate.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\html5shiv.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\logo-6[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\gajh-tour[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\dionote_icon[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\analytics[1].js
%APPDATA%\microsoft\windows\cookies\user@~~local~~[2].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\8705d4c45a00c998f517f8da3cafaaeb[1].png

Удаляет следующие файлы

%APPDATA%\microsoft\windows\cookies\user@~~local~~[1].txt

Сетевая активность

TCP

Запросы HTTP GET

http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/02FAF3E291435468607857694DF5E45B68851868.crt
http://oc##.thawte.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQwF4prw9S7mCbCEHD%2Fyl6nWPkczAQUe1tFz6%2FOy3r9MZIaarbzRutXSFACEEeXTXhzpbyrDS%2BzcBkvzl4%3D

UDP