Trojan.DownLoader29.46768

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\17314077144250235692[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\push[1].js
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\seller[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\topnew2[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\45[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\5[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\1[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\1259d07c305cefa89be56ac3f9ac4373_n[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\jquery-ui-1.8.5.custom[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\f[1].txt

Сетевая активность

Подключается к

'pu##.###nzhang.baidu.com':445
'pu##.###nzhang.baidu.com':139

TCP

Запросы HTTP GET

http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://bi##.###edownloadseek.cn/common.js
http://pu##.###nzhang.baidu.com/push.js
http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########
http://bi##.###edownloadseek.cn/tj.js
http://st####.###u.com.litedownloadseek.cn/v7.0/images/zxgj_ico.gif
http://st####.###u.com.litedownloadseek.cn/v7.0/images/icons_v5.png?v=########
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://st####.###u.com.litedownloadseek.cn/v7.0/images/zhfang_enter.png
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://st####.###u.com.litedownloadseek.cn/v7.0/css/perfect-scrollbar.min.css
http://st####.###u.com.litedownloadseek.cn/v7.0/css/onlinetalk.css
http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://pi##.3733.com/news/201907/1259d07c305cefa89be56ac3f9ac4373_n.jpeg
http://st####.###u.com.litedownloadseek.cn/v7.0/css/loginDialog.css
http://st####.###u.com.litedownloadseek.cn/v7.0/dist/css/fangjia.css
http://www.pe###e.com.cn/mediafile/pic/20190718/92/17314077144250235692.jpg
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css