Trojan.DownLoader29.46832

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\564_16[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\564_4[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\icon-merged_665a315[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\564_36[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\lmtt[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bg_03[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\564_11[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\seller[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\564_25[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\jquery-ui-1.8.5.custom[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\topnew2[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\45[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\shousuokuang[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\564_23[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\shousuo[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\luochao_style[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\lmt[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\564_30[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\564_6[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\564_38[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\5[1].jpg
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\push[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\564_13[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\f[1].txt

Сетевая активность

TCP

Запросы HTTP GET

http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
http://bi##.###edownloadseek.cn/common.js
http://bi##.###edownloadseek.cn/tj.js
http://yp####.bj003.com/UploadImg/882/564_25.jpg
http://yp####.bj003.com/UploadImg/882/564_11.jpg
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://yp####.bj003.com/UploadImg/882/564_36.jpg
http://ww########et.litedownloadseek.cn/news/extra/15490.files/lmtt.jpg
http://yp####.bj003.com/UploadImg/882/564_4.jpg
http://cs#.####.#et.litedownloadseek.cn/news/photos/bg_03.jpg
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://yp####.bj003.com/UploadImg/882/564_13.jpg
http://pu##.###nzhang.baidu.com/push.js
http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://yp####.bj003.com/UploadImg/882/564_6.jpg
http://ww########et.litedownloadseek.cn/news/extra/15490.files/icon-merged_665a315.png
http://ww########et.litedownloadseek.cn/news/extra/15490.files/lmt.png
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://yp####.bj003.com/UploadImg/882/564_30.jpg
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://ww########et.litedownloadseek.cn/news/extra/15490.files/shousuokuang.png
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://yp####.bj003.com/UploadImg/882/564_16.jpg
http://yp####.bj003.com/UploadImg/882/564_23.jpg
http://ww########et.litedownloadseek.cn/extra/15530.files/shousuo.png
http://ww########et.litedownloadseek.cn/news/extra/15490.files/luochao_style.css
http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://yp####.bj003.com/UploadImg/882/564_38.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########