Trojan.DownLoader29.45150

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\style[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190119094744233[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\yingyinxianfeng[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bdplayer[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\qqmusic[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\kugou[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\wangyiyunyinyue[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\kuwo[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\qqlive[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\iqyi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\letv[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\kuaizip[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\7-zip[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\glaryutilities[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\photoshop[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\meituxx[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\guangyingkantu[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\2345ktw[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\360qdds[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\driverreviver[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\yingyongbao[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\360sjzs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\huaweisjzs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\i4tools[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\partitionmagic[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\diskgenius[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\haozip[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\360sd[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\baiduqianbao[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\flashfxp[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\eyuyan[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\qqguanjia[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190113112111512[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\kuaibo[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bianfengyx[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\idm[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\utorrent[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\qqxf[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\qq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\tim[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\weixin[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\baidusrf[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\qqsrf[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sogousrf[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\iflysrf[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\qqwubi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\sogouwubi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\wnwubisrf[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\jpwb[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\360aqllq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\googlechrome[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sogougsllq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\zhifubao[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1_110714012905_1_lit[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\jsduba[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907065d2044e25371e[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\jingdongjinrong[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\xiaoyaofz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\ucbugzmxy3[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\jipinfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\wushenfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\fuzhu[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\ucbugzmxy4[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\zmxylzfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\jinpaiyxzs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\yinghuayxzs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1-140212130925x0[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\ssjjwdfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\canxiayxzs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190125102958869[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\yeshenmnq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181230054506220[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\mumumnq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\haixingmnq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\dashengfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190317093548490[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\beianicon[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\17[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\sjxunlei[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181209085358214[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\qudongjingling[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\ssjjaishangfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\weizhi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\yxswz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\52pojie[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\lkwg[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\360ysdq[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\xhnewzb[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\kmkm630[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181217102554822[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190127123448825[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190308112122718[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190226062018724[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bcfdgssy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181220061901537[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1905075cd188ee8ab31[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190320060938583[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190328094340357[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190220094853168[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1905075cd19700f16a8[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190220100842595[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190301011945857[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190303102424632[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190304061338890[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190328053004107[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1906085cfb2bf51a359[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1905165cdd110d42491[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1906155d04fc98204f0[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1907145d2affb68a01b[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907145d2afe6051062[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907145d2afc6220772[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\lkwgdgfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\yizhifuapp[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190203015214914[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20181210031723994[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20181209091258534[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181018050057486[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\douyu[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\opera[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\youku[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181212051154961[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\xunlei9[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\xundupdfds[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190122034041735[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1905285ced4b2292625[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\qudongrs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20181020101427417[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190219104321453[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\teamviewer[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190128110348570[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\paintnet[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\itools[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907165d2d9750106b7[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907165d2d962aedc75[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\abolfazlk[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\zmxy5ucbug[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907155d2c4d62377ea[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907155d2c4be343d49[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1907155d2c4afa2c7d0[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\zuoyebang[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190125104426153[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1907175d2e5b1827c47[1].png
%WINDIR%\ServiceProfiles\NetworkService\appdata\local\temp\caba3a4.tmp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1907155d2c496c9a156[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\xfplay[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\jquery.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\plugin[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\logo[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20181228083419501[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\ce[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181130073527214[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\pandownload[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190302124354900[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\wpe[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\office2016[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\html5.min[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\360zip[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\360[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\spr[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1904105cadda1029fa0[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1906245d10eb8993b50[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190320055053175[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190305061038748[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190226083731998[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sbgamehacker[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\ludashi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\360shoujizs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\wps[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\weishi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\lkwgwukongfz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190128110117300[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1907165d2d79ea73a25[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\qqx5m[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1906245d10b8a2cd029[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1904125cb070e587b09[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181023101103815[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\mingrizhsy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1906235d0eefbcca829[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\taobaobasy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\zmxyol[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\id5[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\wzry[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\huoyingrzsy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\smtw2sy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1904165cb58a99a0aa2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190228103459509[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190213084844753[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190127073013901[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\xshell[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20181231032657859[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190315090205281[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181124071517563[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\baiduyun[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190219091710332[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\baofengjihuo[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\lrwxds[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907065d2020015bfe8[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\hlddzsy[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1907145d2b022b06d4b[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\ttxiangqi[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\firefox[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20181212032440695[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190102092358107[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\baiduyd[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1906025cf3479da255e[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907165d2d7734d33c3[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\shanbeidanci[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bilibili[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\picsart[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20181229095456331[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907135d2938bbe590a[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1905085cd2f02f133ff[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1907125d28912c4beac[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907125d2821d4c6d9c[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907125d28206acecd0[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1907115d27114d351d0[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190210054002703[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1905115cd6481df042d[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907155d2c216bc1ee3[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1907125d28a2a32d379[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\cfqzwz[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907125d289fc0c0a78[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1907095d242ce22b1f6[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1906055cf717412d69d[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1906235d0fa09b8df21[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1907085d231f34d2e1c[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20181019100531487[1].jpg
%WINDIR%\ServiceProfiles\NetworkService\appdata\local\temp\tara3a5.tmp

Удаляет следующие файлы

%WINDIR%\ServiceProfiles\NetworkService\appdata\local\temp\caba3a4.tmp
%WINDIR%\ServiceProfiles\NetworkService\appdata\local\temp\tara3a5.tmp

Сетевая активность

Подключается к

'public-trust.com':80

TCP

Запросы HTTP GET

http://www.uc##g.com/statics/2018pc/css/style.css
http://www.uc##g.com/uploads/2019/0119/20190119094744233.png
http://www.uc##g.com/uploads/icon/yingyinxianfeng.png
http://www.uc##g.com/uploads/icon/bdplayer.png
http://www.uc##g.com/uploads/icon/qqmusic.png
http://www.uc##g.com/uploads/icon/kugou.png
http://www.uc##g.com/uploads/icon/wangyiyunyinyue.png
http://www.uc##g.com/uploads/icon/kuwo.png
http://www.uc##g.com/uploads/icon/QQLive.png
http://www.uc##g.com/uploads/icon/iqyi.png
http://www.uc##g.com/uploads/icon/HaoZip.png
http://www.uc##g.com/uploads/icon/letv.png
http://www.uc##g.com/uploads/icon/7-zip.png
http://www.uc##g.com/uploads/icon/PartitionMagic.png
http://www.uc##g.com/uploads/icon/meituxx.png
http://www.uc##g.com/uploads/icon/photoshop.png
http://www.uc##g.com/uploads/icon/2345ktw.png
http://www.uc##g.com/uploads/icon/guangyingkantu.jpg
http://www.uc##g.com/uploads/icon/360qdds.png
http://www.uc##g.com/uploads/icon/DriverReviver.png
http://www.uc##g.com/uploads/icon/360sjzs.png
http://www.uc##g.com/uploads/icon/yingyongbao.png
http://www.uc##g.com/uploads/icon/huaweisjzs.png
http://www.uc##g.com/uploads/icon/GlaryUtilities.png
http://www.uc##g.com/uploads/icon/i4tools.jpg
http://www.uc##g.com/uploads/icon/DiskGenius.png
http://www.uc##g.com/uploads/icon/kuaizip.png
http://www.uc##g.com/uploads/icon/jsduba.png
http://www.uc##g.com/uploads/icon/360sd.jpg
http://www.uc##g.com/uploads/icon/52pojie.png
http://www.uc##g.com/uploads/icon/flashfxp.png
http://www.uc##g.com/uploads/icon/eyuyan.png
http://www.uc##g.com/uploads/icon/qqguanjia.png
http://www.uc##g.com/uploads/2019/0113/20190113112111512.jpg
http://www.uc##g.com/uploads/icon/kuaibo.png
http://www.uc##g.com/uploads/icon/bianfengyx.png
http://www.uc##g.com/uploads/icon/idm.png
http://www.uc##g.com/uploads/icon/uTorrent.png
http://www.uc##g.com/uploads/icon/qqxf.png
http://www.uc##g.com/uploads/icon/yxswz.png
http://www.uc##g.com/uploads/icon/qq.png
http://www.uc##g.com/uploads/icon/weixin.png
http://www.uc##g.com/uploads/icon/baidusrf.jpg
http://www.uc##g.com/uploads/icon/sogousrf.jpg
http://www.uc##g.com/uploads/icon/qqsrf.jpg
http://www.uc##g.com/uploads/icon/iflysrf.jpg
http://www.uc##g.com/uploads/icon/qqwubi.png
http://www.uc##g.com/uploads/icon/sogouwubi.png
http://www.uc##g.com/uploads/icon/wnwubisrf.png
http://www.uc##g.com/uploads/icon/jpwb.png
http://www.uc##g.com/uploads/icon/360aqllq.png
http://www.uc##g.com/uploads/icon/GoogleChrome.png
http://www.uc##g.com/uploads/icon/tim.png
http://www.uc##g.com/uploads/icon/sogougsllq.png
http://www.uc##g.com/uploads/2019/0203/20190203015214914.png
http://www.uc##g.com/uploads/allimg/110714/1_110714012905_1_lit.png
http://www.uc##g.com/uploads/icon/zhifubao.png
http://www.uc##g.com/uploads/icon/360ysdq.png
http://www.uc##g.com/uploads/icon/xiaoyaofz.png
http://www.uc##g.com/uploads/icon/ucbugzmxy3.png
http://www.uc##g.com/uploads/icon/jipinfz.png
http://www.uc##g.com/uploads/icon/wushenfz.png
http://www.uc##g.com/uploads/icon/fuzhu.png
http://www.uc##g.com/uploads/icon/ucbugzmxy4.png
http://www.uc##g.com/uploads/icon/zmxylzfz.png
http://www.uc##g.com/uploads/icon/jinpaiyxzs.png
http://www.uc##g.com/uploads/icon/yinghuayxzs.png
http://www.uc##g.com/uploads/140212/1-140212130925X0.jpg
http://www.uc##g.com/uploads/icon/lkwgwukongfz.png
http://www.uc##g.com/uploads/icon/weizhi.png
http://www.uc##g.com/uploads/icon/ssjjwdfz.png
http://www.uc##g.com/uploads/icon/yeshenmnq.png
http://www.uc##g.com/uploads/2018/1230/20181230054506220.jpg
http://www.uc##g.com/uploads/icon/mumumnq.png
http://www.uc##g.com/uploads/icon/haixingmnq.png
http://www.uc##g.com/uploads/icon/dashengfz.png
http://www.uc##g.com/uploads/2019/0317/20190317093548490.png
http://www.uc##g.com/img/beianicon.png
http://www.uc##g.com/caches/poster_js/17.js
http://www.uc##g.com/uploads/icon/sjxunlei.png
http://www.uc##g.com/uploads/2018/1209/20181209085358214.png
http://www.uc##g.com/uploads/icon/canxiayxzs.png
http://www.uc##g.com/uploads/2019/0125/20190125102958869.png
http://www.uc##g.com/uploads/icon/lkwgdgfz.png
http://www.uc##g.com/uploads/2019/0714/1907145d2afc6220772.jpg
http://www.uc##g.com/uploads/2019/0708/1907085d231f34d2e1c.png
http://www.uc##g.com/uploads/icon/xhnewzb.png
http://www.uc##g.com/uploads/icon/kmkm630.png
http://www.uc##g.com/uploads/2018/1217/20181217102554822.png
http://www.uc##g.com/uploads/2019/0127/20190127123448825.png
http://www.uc##g.com/uploads/2019/0308/20190308112122718.png
http://www.uc##g.com/uploads/2019/0226/20190226062018724.jpg
http://www.uc##g.com/uploads/icon/bcfdgssy.png
http://www.uc##g.com/uploads/2018/1220/20181220061901537.jpg
http://www.uc##g.com/uploads/2019/0507/1905075cd188ee8ab31.png
http://www.uc##g.com/uploads/2019/0320/20190320060938583.jpg
http://www.uc##g.com/uploads/2019/0328/20190328094340357.jpg
http://www.uc##g.com/uploads/2019/0507/1905075cd19700f16a8.jpg
http://www.uc##g.com/uploads/2019/0220/20190220094853168.jpg
http://www.uc##g.com/uploads/2019/0220/20190220100842595.jpg
http://www.uc##g.com/uploads/2019/0301/20190301011945857.jpg
http://www.uc##g.com/uploads/2019/0303/20190303102424632.jpg
http://www.uc##g.com/uploads/2019/0304/20190304061338890.jpg
http://www.uc##g.com/uploads/2019/0328/20190328053004107.jpg
http://www.uc##g.com/uploads/2019/0516/1905165cdd110d42491.jpg
http://www.uc##g.com/uploads/2019/0608/1906085cfb2bf51a359.jpg
http://www.uc##g.com/uploads/2019/0615/1906155d04fc98204f0.jpg
http://www.uc##g.com/uploads/2019/0714/1907145d2affb68a01b.jpg
http://www.uc##g.com/uploads/2019/0714/1907145d2afe6051062.jpg
http://www.uc##g.com/uploads/icon/baiduqianbao.png
http://www.uc##g.com/uploads/icon/yizhifuapp.png
http://www.uc##g.com/uploads/icon/jingdongjinrong.jpg
http://www.uc##g.com/uploads/2018/1210/20181210031723994.png
http://www.uc##g.com/uploads/2018/1209/20181209091258534.png
http://www.uc##g.com/uploads/icon/lrwxds.png
http://www.uc##g.com/uploads/2018/1018/20181018050057486.jpg
http://www.uc##g.com/uploads/icon/douyu.png
http://www.uc##g.com/uploads/icon/Opera.png
http://www.uc##g.com/uploads/2018/1212/20181212051154961.jpg
http://www.uc##g.com/uploads/icon/youku.png
http://www.uc##g.com/uploads/icon/xunlei9.png
http://www.uc##g.com/uploads/icon/xundupdfds.png
http://www.uc##g.com/uploads/2019/0122/20190122034041735.jpg
http://www.uc##g.com/uploads/2019/0528/1905285ced4b2292625.png
http://www.uc##g.com/uploads/icon/zuoyebang.png
http://www.uc##g.com/uploads/icon/qudongrs.png
http://www.uc##g.com/uploads/2019/0717/1907175d2e5b1827c47.png
http://www.uc##g.com/uploads/2019/0219/20190219104321453.png
http://www.uc##g.com/uploads/2019/0128/20190128110348570.png
http://www.uc##g.com/uploads/icon/PaintNET.png
http://www.uc##g.com/uploads/icon/iTools.png
http://www.uc##g.com/uploads/2019/0716/1907165d2d9750106b7.jpg
http://www.uc##g.com/uploads/2019/0716/1907165d2d962aedc75.jpg
http://www.uc##g.com/uploads/icon/Abolfazlk.png
http://www.uc##g.com/uploads/icon/zmxy5ucbug.png
http://www.uc##g.com/uploads/2019/0715/1907155d2c4d62377ea.jpg
http://www.uc##g.com/uploads/2019/0715/1907155d2c4be343d49.jpg
http://www.uc##g.com/uploads/2018/1020/20181020101427417.png
http://www.uc##g.com/uploads/icon/weishi.png
http://www.uc##g.com/uploads/icon/TeamViewer.png
http://www.uc##g.com/uploads/2019/0125/20190125104426153.png
http://www.uc##g.com/uploads/icon/xfplay.png
http://www.uc##g.com/statics/2018pc/js/html5.min.js
http://www.uc##g.com/statics/2018pc/js/plugin.js
http://www.uc##g.com/statics/2018pc/js/common.js
http://www.uc##g.com/statics/2018pc/images/logo.png
http://www.uc##g.com/uploads/2018/1228/20181228083419501.png
http://www.uc##g.com/uploads/icon/ce.png
http://www.uc##g.com/uploads/2018/1130/20181130073527214.png
http://www.uc##g.com/uploads/icon/PanDownload.png
http://www.uc##g.com/uploads/2019/0302/20190302124354900.png
http://www.uc##g.com/uploads/icon/WPE.png
http://www.uc##g.com/uploads/icon/360zip.png
http://www.uc##g.com/uploads/icon/office2016.png
http://www.uc##g.com/statics/2018pc/js/jquery.min.js
http://www.uc##g.com/uploads/icon/wps.png
http://www.uc##g.com/caches/poster_js/1.js
http://www.uc##g.com/statics/2018pc/images/spr.png
http://www.uc##g.com/uploads/2019/0410/1904105cadda1029fa0.jpeg
http://www.uc##g.com/uploads/2019/0624/1906245d10eb8993b50.jpeg
http://www.uc##g.com/uploads/2019/0320/20190320055053175.jpg
http://www.uc##g.com/uploads/2019/0305/20190305061038748.jpg
http://www.uc##g.com/uploads/2019/0226/20190226083731998.jpg
http://www.uc##g.com/uploads/icon/SBgameHacker.png
http://www.uc##g.com/uploads/icon/ludashi.png
http://www.uc##g.com/uploads/icon/360shoujizs.png
http://www.uc##g.com/uploads/2019/0715/1907155d2c4afa2c7d0.jpg
http://www.uc##g.com/uploads/icon/360.png
http://www.uc##g.com/uploads/2019/0715/1907155d2c496c9a156.png
http://www.uc##g.com/uploads/icon/Firefox.png
http://www.uc##g.com/uploads/2019/0128/20190128110117300.png
http://www.uc##g.com/uploads/icon/ttxiangqi.png
http://www.uc##g.com/uploads/icon/qqx5m.png
http://www.uc##g.com/uploads/2019/0624/1906245d10b8a2cd029.png
http://www.uc##g.com/uploads/2019/0412/1904125cb070e587b09.png
http://www.uc##g.com/uploads/2019/0623/1906235d0eefbcca829.png
http://www.uc##g.com/uploads/2018/1023/20181023101103815.png
http://www.uc##g.com/uploads/icon/mingrizhsy.png
http://www.uc##g.com/uploads/icon/zmxyol.png
http://www.uc##g.com/uploads/icon/taobaobasy.png
http://www.uc##g.com/uploads/icon/id5.png
http://www.uc##g.com/uploads/icon/wzry.png
http://www.uc##g.com/uploads/icon/huoyingrzsy.png
http://www.uc##g.com/uploads/icon/smtw2sy.png
http://www.uc##g.com/uploads/2019/0416/1904165cb58a99a0aa2.jpg
http://www.uc##g.com/uploads/2019/0228/20190228103459509.jpg
http://www.uc##g.com/uploads/2019/0213/20190213084844753.jpg
http://www.uc##g.com/uploads/2019/0127/20190127073013901.png
http://www.uc##g.com/uploads/icon/Xshell.png
http://www.uc##g.com/uploads/2018/1231/20181231032657859.png
http://www.uc##g.com/uploads/2019/0315/20190315090205281.png
http://www.uc##g.com/uploads/2018/1124/20181124071517563.jpg
http://www.uc##g.com/uploads/icon/baiduyun.png
http://www.uc##g.com/uploads/2019/0219/20190219091710332.png
http://www.uc##g.com/uploads/icon/baofengjihuo.png
http://www.uc##g.com/uploads/2018/1019/20181019100531487.jpg
http://www.uc##g.com/uploads/2019/0706/1907065d2020015bfe8.jpg
http://www.uc##g.com/uploads/icon/hlddzsy.png
http://www.uc##g.com/uploads/icon/lkwg.png
http://www.uc##g.com/uploads/icon/qudongjingling.jpg
http://www.uc##g.com/uploads/2019/0623/1906235d0fa09b8df21.png
http://www.uc##g.com/uploads/2019/0716/1907165d2d79ea73a25.png
http://www.uc##g.com/uploads/2018/1212/20181212032440695.png
http://www.uc##g.com/uploads/2019/0102/20190102092358107.png
http://www.uc##g.com/uploads/icon/baiduyd.png
http://www.uc##g.com/uploads/2019/0602/1906025cf3479da255e.png
http://www.uc##g.com/uploads/2019/0716/1907165d2d7734d33c3.png
http://www.uc##g.com/uploads/icon/bilibili.png
http://www.uc##g.com/uploads/icon/shanbeidanci.png
http://www.uc##g.com/uploads/2018/1229/20181229095456331.jpg
http://www.uc##g.com/uploads/icon/PicsArt.png
http://www.uc##g.com/uploads/2019/0713/1907135d2938bbe590a.png
http://www.uc##g.com/uploads/2019/0714/1907145d2b022b06d4b.jpg
http://www.uc##g.com/uploads/2019/0508/1905085cd2f02f133ff.png
http://www.uc##g.com/uploads/2019/0712/1907125d2821d4c6d9c.png
http://www.uc##g.com/uploads/2019/0712/1907125d28206acecd0.png
http://www.uc##g.com/uploads/2019/0711/1907115d27114d351d0.png
http://www.uc##g.com/uploads/2019/0210/20190210054002703.jpg
http://www.uc##g.com/uploads/2019/0511/1905115cd6481df042d.png
http://www.uc##g.com/uploads/2019/0715/1907155d2c216bc1ee3.png
http://www.uc##g.com/uploads/2019/0712/1907125d28a2a32d379.png
http://www.uc##g.com/uploads/icon/cfqzwz.png
http://www.uc##g.com/uploads/2019/0712/1907125d289fc0c0a78.jpg
http://www.uc##g.com/uploads/2019/0709/1907095d242ce22b1f6.jpg
http://www.uc##g.com/uploads/2019/0605/1906055cf717412d69d.png
http://www.uc##g.com/uploads/2019/0712/1907125d28912c4beac.png
http://www.uc##g.com/uploads/2019/0706/1907065d2044e25371e.png
http://www.uc##g.com/uploads/icon/ssjjaishangfz.png

UDP

DNS ASK uc##g.com
DNS ASK hm.##idu.com
DNS ASK public-trust.com

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней