Trojan.DownLoader29.45157

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\3597120983-css_bundle_v2[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tabs_gradient_shade[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\platform_gapi.iframes.style.common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\header_gradient_shade[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\icons_peach[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\arrows-light[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\cb=gapi[1].loaded_0
%APPDATA%\microsoft\windows\cookies\user@youtube[1].txt
%APPDATA%\microsoft\windows\cookies\user@~~local~~[1].txt
%APPDATA%\microsoft\windows\cookies\user@youtube[2].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\base[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\www-embed-player[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\kfojcnqeu92fr1mu51s7acc6csa[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\www-player-vfl1dqepd[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\warning[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\kfomcnqeu92fr1mu4mxo[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\tutorial[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\navbar[1].g
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\video[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\white80[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\icon18_wrench_allbkg[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\css[2].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\css[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tk3_wkuhhaijg75cfrf3bxl8lics1_fvsuziyq[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\0qivmx1d_joumwr7jw[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\vefr2_jtcgwq5ejvg1emag[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\js[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\authorization[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\kfokcnqeu92fr1mu51xiizy[1].eot
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\62gff1y_yjw[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\analytics[1].js
%APPDATA%\microsoft\windows\cookies\user@google[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\plusone[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\cb=gapi[1].loaded_0
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\cb=gapi[1].loaded_1
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\warning[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\3399642339-ieretrofit[1].js
%APPDATA%\microsoft\windows\cookies\user@~~local~~[2].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\kfolcnqeu92fr1mmeu9fbbc8[1].eot

Удаляет следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\authorization[1].css
%APPDATA%\microsoft\windows\cookies\user@~~local~~[1].txt
%APPDATA%\microsoft\windows\cookies\user@youtube[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\error[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\warning[1]

Подменяет следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\error[1]

Сетевая активность

Подключается к

're#####es.blogblog.com':443
'yo##ube.com':443
'fo###.gstatic.com':443
'go#####analytics.com':443

TCP

Запросы HTTP GET

http://fo###.#oogleapis.com/css?fa###################
http://fo###.#oogleapis.com/css?fa############################################################################
http://fo###.gstatic.com/s/oswald/v23/TK3_WkUHHAIjg75cFRf3bXL8LICs1_FvsUZiYQ.eot
http://fo###.gstatic.com/s/lora/v13/0QIvMX1D_JOuMwr7Jw.eot
http://fo###.gstatic.com/s/signika/v9/vEFR2_JTCgwQ5ejvG1EmAg.eot
http://oc##.thawte.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQwF4prw9S7mCbCEHD%2Fyl6nWPkczAQUe1tFz6%2FOy3r9MZIaarbzRutXSFACEEeXTXhzpbyrDS%2BzcBkvzl4%3D
http://po########kasomalang.blogspot.com/feeds/posts/default/-/Tutorial?al#######################################
http://po########kasomalang.blogspot.com/feeds/posts/default/-/Video?al#######################################

UDP