Trojan.DownLoader29.46567

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190717174332_668[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190717174706_740[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190717174735_449[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\45[1].jpg
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\push[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\5u3vnvajvhe[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sell[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\style1[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1tevlyppoob[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\jvyovomurqf[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\emnwfkrpdnh[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190717174633_252[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\mobile[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190717174402_147[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\pc[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190717174433_624[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190717174500_800[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190717174612_425[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190717173953_629[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190717174532_784[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\5[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190717174553_278[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\0lqeswas1xa[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\ji1l5gdhugs[1].jpg

Сетевая активность

TCP

Запросы HTTP GET

http://11#.##0.80.225:888/uploadfile/20190717/20190717174332_668.jpg
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://11#.##0.80.225:888/uploadfile/20190717/20190717174633_252.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174706_740.jpg
http://pu##.###nzhang.baidu.com/push.js
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://bi##.###edownloadseek.cn/tj.js
http://11#.##0.80.225:888/uploadfile/20190717/20190717174735_449.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174433_624.jpg
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://ww########ng-cn.litedownloadseek.cn/skin/boju/css/reset.css
http://ww########ng-cn.litedownloadseek.cn/skin/boju/css/public.css
http://ww########ng-cn.litedownloadseek.cn/skin/boju//style1.css
http://ww########ng-cn.litedownloadseek.cn/skin/boju/css/sell.css
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://bf####g2.hebtv.com/p/2019-07-18/jvyovomurqf.jpg
http://bf####g2.hebtv.com/p/2019-07-18/ji1l5gdhugs.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174553_278.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174612_425.jpg
http://im#.#hemcp.com/201907/18096920197512571473309.jpg
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://www.sd.########t.com.litedownloadseek.cn/sdspda/pc.css
http://www.sd.########t.com.litedownloadseek.cn/sdspda/mobile.css
http://im#.#hemcp.com/201907/18096920197512573274578.jpg
http://im#.#hemcp.com/201907/18096920197512573571193.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174402_147.jpg
http://bf####g2.hebtv.com/p/2019-07-18/emnwfkrpdnh.jpg
http://bi##.###edownloadseek.cn/common.js
http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://im#.#hemcp.com/201907/18096920197512572381961.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174500_800.jpg
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717174532_784.jpg
http://bf####g2.hebtv.com/p/2019-07-18/1tevlyppoob.jpg
http://bf####g2.hebtv.com/p/2019-07-18/0lqeswas1xa.jpg
http://im#.#hemcp.com/201907/18096920197512573828103.jpg
http://11#.##0.80.225:888/uploadfile/20190717/20190717173953_629.jpg
http://im#.#hemcp.com/201907/18096920197512573375897.jpg
http://bf####g2.hebtv.com/p/2019-07-18/5u3vnvajvhe.jpg