Trojan.DownLoader29.46559

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\gzzx[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bg2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\left[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\right[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\818_36[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\serbtn[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\5[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\45[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\818_4[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\818_28[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\818_15[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\6369412840141560301978930[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\818_2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\base[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\6369458073369812675437737[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\main[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\6369412849328908825866588[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\818_34[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\818_9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\818_17[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bj[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\818_30[1].jpg
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\push[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\dot3[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\818_23[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\logo_gray[1].jpg

Сетевая активность

TCP

Запросы HTTP GET

http://www.gz#.net/statics/images/gzzx.jpg
http://yp####.bj003.com/UploadImg/1165/818_4.jpg
http://yp####.bj003.com/UploadImg/1165/818_36.jpg
http://www.gz#.###.litedownloadseek.cn/statics/images/left.gif
http://www.gz#.###.litedownloadseek.cn/statics/images/right.gif
http://www.gz#.###.litedownloadseek.cn/statics/images/logo_gray.png
http://bi##.###edownloadseek.cn/tj.js
http://bi##.###edownloadseek.cn/common.js
http://www.ch####.##m.litedownloadseek.cn/china/images2/style.css
http://www.ch####.##m.litedownloadseek.cn/images/product_detailed_2.0.css
http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://yp####.bj003.com/UploadImg/1165/818_28.jpg
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://www.gz#.###.litedownloadseek.cn/statics/images/bg2.gif
http://pu##.###nzhang.baidu.com/push.js
http://www.gz#.###.litedownloadseek.cn/statics/css/main.css
http://www.gz#.###.litedownloadseek.cn/statics/css/base.css
http://yp####.bj003.com/UploadImg/1165/818_34.jpg
http://yp####.bj003.com/UploadImg/1165/818_2.jpg
http://ty####le.71360.com/UpLoadFile/jhwwtcfdc/2019/5/636945807336981267/6369458073369812675437737.png
http://ty####le.71360.com/UpLoadFile/jhwwtcfdc/2019/5/636941284014156030/6369412840141560301978930.png
http://ty####le.71360.com/UpLoadFile/jhwwtcfdc/2019/5/636941284932890882/6369412849328908825866588.png
http://yp####.bj003.com/UploadImg/1165/818_9.jpg
http://yp####.bj003.com/UploadImg/1165/818_23.jpg
http://yp####.bj003.com/UploadImg/1165/818_17.jpg
http://www.gz#.###.litedownloadseek.cn/statics/images/bj.jpg
http://www.gz#.###.litedownloadseek.cn/statics/images/dot3.gif
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://yp####.bj003.com/UploadImg/1165/818_30.jpg
http://www.gz#.###.litedownloadseek.cn/statics/images/serBtn.gif
http://yp####.bj003.com/UploadImg/1165/818_15.jpg
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif