Trojan.DownLoader29.52641

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\youxunbox\main.7z
%APPDATA%\youxunbox\jd.png
%APPDATA%\youxunbox\jhs.png
%APPDATA%\youxunbox\ydml.ico
%APPDATA%\youxunbox\ydml.png
%APPDATA%\youxunbox\tmall.png
%APPDATA%\youxunbox\tmmarket.png
%APPDATA%\youxunbox\toutiao.png
%APPDATA%\youxunbox\ybhs.ico
%APPDATA%\youxunbox\ybhs.png
%APPDATA%\youxunbox\cpgm.ico
%APPDATA%\youxunbox\tmmarket.ico
%APPDATA%\youxunbox\cpgm.png
%TEMP%\xcymzgtmp999\jins.png
%TEMP%\xcymzgtmp999\txsp.png
%TEMP%\xcymzgtmp999\xjzs.ico
%TEMP%\xcymzgtmp999\2345.png
%TEMP%\xcymzgtmp999\znysrf.png
%TEMP%\xcymzgtmp999\fyys.ico
%TEMP%\xcymzgtmp999\qnjsb.ico
%TEMP%\xcymzgtmp999\qys2.ico
%TEMP%\xcymzgtmp999\cpw_fmt.ico
%HOMEPATH%\cookies\user@jshhdian[1].txt
%APPDATA%\youxunbox\aitb.png
%APPDATA%\youxunbox\jd.ico
%APPDATA%\youxunbox\hhts3.png
%APPDATA%\youxunbox\hhts3.ico
%APPDATA%\youxunbox\cqfd3.png
%APPDATA%\youxunbox\atb.ico
%APPDATA%\youxunbox\baidu.ico
%APPDATA%\youxunbox\biantaisifu.ico
%APPDATA%\youxunbox\caipiao.ico
%APPDATA%\youxunbox\cjsf.ico
%APPDATA%\youxunbox\cqsf.ico
%APPDATA%\youxunbox\jhs.ico
%APPDATA%\youxunbox\lsqy_tb.ico
%APPDATA%\youxunbox\shipin.ico
%APPDATA%\youxunbox\temai.ico
%HOMEPATH%\cookies\user@dw.jshhdian[1].txt
%APPDATA%\youxunbox\temai.png
%APPDATA%\youxunbox\tmall.ico
%APPDATA%\youxunbox\wangzdh.ico
%APPDATA%\youxunbox\zqcq.ico
%APPDATA%\youxunbox\新建文件夹\2.7z
%APPDATA%\youxunbox\新建文件夹\down.7z
%APPDATA%\youxunbox\新建文件夹\down.zip
%APPDATA%\youxunbox\新建文件夹\down1.7z
%APPDATA%\youxunbox\新建文件夹\新建文件夹\down.7z
%APPDATA%\youxunbox\baidu.png
%APPDATA%\youxunbox\wangzdh.png
%APPDATA%\youxunbox\cqfd3.ico
%APPDATA%\youxunbox\aitb.ico
%APPDATA%\youxunbox\toutiao.ico
%HOMEPATH%\cookies\user@mmstat[1].txt

Удаляет следующие файлы

%APPDATA%\youxunbox\main.7z

Сетевая активность

Подключается к

'c.##zz.com':443
'z7.#nzz.com':443
'cn##.mmstat.com':443

TCP

Запросы HTTP GET

http://gg#####.yb.jshhdian.com/pinforesults.do?sc###########################################################################################################
http://ym##.#gdebao.com/yxh/navico/cpgm.png
http://po##.dgygpx.com/yxh/navico/temai.png
http://eo##.dgygpx.com/yxh/img/jins.png
http://eo##.dgygpx.com/yxh/img/txsp.png
http://eo##.dgygpx.com/yxh/img/xjzs.ico
http://po##.dgygpx.com/yxh/navico/ybhs.png
http://ym##.#gdebao.com/yxh/navico/cpgm.ico
http://eo##.dgygpx.com/yxh/img/2345.png
http://eo##.dgygpx.com/yxh/img/qnjsb.ico
http://eo##.dgygpx.com/yxh/img/qys2.ico
http://eo##.dgygpx.com/yxh/img/cpw_fmt.ico
http://dw.##hhdian.com/xiazaiqi/box_520x240.html
http://dw.##hhdian.com/post/index_az_11.html
http://eo##.dgygpx.com/yxh/img/znysrf.png
http://eo##.dgygpx.com/yxh/img/fyys.ico
http://po##.dgygpx.com/yxh/navico/ybhs.ico
http://po##.dgygpx.com/yxh/navico/toutiao.png
http://po##.dgygpx.com/yxh/navico/tmmarket.png
http://ap#.##.jshhdian.com/open/rili/ip.json?ip###############
http://po##.dgygpx.com/yxh/navico/baidu.png
http://po##.dgygpx.com/yxh/navico/wangzdh.png
http://po##.dgygpx.com/yxh/navico/cqfd3.ico
http://po##.dgygpx.com/yxh/navico/cqfd3.png
http://po##.dgygpx.com/yxh/navico/hhts3.ico
http://ap#.###oft.jshhdian.com/cgi/PCSoftInfo.ashx/pcsoft/getentity?id#
http://po##.dgygpx.com/yxh/navico/hhts3.png
http://po##.dgygpx.com/yxh/navico/jd.ico
http://po##.dgygpx.com/yxh/navico/jd.png
http://po##.dgygpx.com/yxh/navico/jhs.png
http://po##.dgygpx.com/yxh/navico/ydml.ico
http://po##.dgygpx.com/yxh/navico/ydml.png
http://po##.dgygpx.com/yxh/navico/tmall.png
http://ym##.#gdebao.com/yxh/navico/aitb.png
http://ap#.##soft.70gj.cn/cgi/PCSoftInfo.ashx/pcsoft/countdo?sc#############################################################################################
http://sd##.wxyxch.cn/Install/0105-4.gif