Trojan.DownLoader33.3088

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'PPTMoudle' = '<Полный путь к файлу> -h'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\资讯热点-22

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\config.ini
%APPDATA%\ptsandf\config.ini
%APPDATA%\ptsandf\curnews.exe
%APPDATA%\ptsandf\newestnews.exe
%APPDATA%\ptsandf\updatecontrol.exe
%APPDATA%\ptsandf\newestgame.exe
%APPDATA%\ptsandf\fastnet.exe
%APPDATA%\ptsandf\miniplus.exe
%TEMP%\12af.7z

Удаляет следующие файлы

%TEMP%\12af.7z

Сетевая активность

TCP

Запросы HTTP GET

http://to#####.box.720891.com/count.do?sc########################################################################################################################################################...
http://tt###g.7654.com/image/f6575289253f412c5fa8110c035440a9?im#############################
http://tt###g.7654.com/image/79a3b37762e8ca2cb5a43eb36532e6ca?im#############################
http://tt###g.7654.com/image/93afc04605c2d552f090ebf98f114a46?im#############################
http://tt###g.7654.com/image/1d617e5178df1ed23b322fbf127f02fa?im#############################
http://s3#.#zwgs.com/galileo/830111-0434c1accd7a7b0b6df8553cce1d4d8f.jpg
http://s3#.#zwgs.com/galileo/830119-d7f0d77ff677ce1d245825124fb85c7f.jpg
http://s3.##bdw.com/s?ty#########################################################################################################################################################################...
http://tt###g.7654.com/image/261541638727782637c5a250618a4401?im#############################
http://tt###g.7654.com/image/5dcf0bddc2a2fe9624761c88759a9b21?im#############################
http://tt###g.7654.com/image/acac01cf1210768449eac7fbb437eead?im#############################
http://s3#.#zwgs.com/galileo/789186-1619bd916797c6bb8446f8ba81fa508d.jpg
http://s3#.#zwgs.com/galileo/836087-accc65e3609d16b897de6ed1de4eb906.jpg
http://tt###g.7654.com/image/e9fc761f72dec03dc0776a0b1a255678?im#############################
http://s3#.#zwgs.com/galileo/825887-7d840e4808e009037955a43afc2e1646.jpg
http://sh##.#.mediav.com/s?js#################################################################################################################################################################
http://ma###.mediav.com/rtb?ty###################################################################################################################################################################...
http://ne##.##utiaobashi.com/api/tpop/list_new/bz/1/93/30
http://md##.707891.com/pop-up/kkrd_ppt.html
http://pp####.720891.com/pptmaster/ptcuu.ini
http://gg#####.box.720891.com/pinforesults.do?sc#########################################################################################################
http://pp####.720891.com/pptmaster/ppt_miniplus.ini
http://mi#####e.51duokai.com/cgi/STWindowPopConfiguration.ashx/videodesktop/getlist?mi###################
http://bo##.720891.com/api/tempip.ashx?ac###############################
http://oh##.jdypf.com/Install/assist.7z
http://md##.707891.com/pop-up/icon/c_lose.png
http://cd##.mns3.cn/rm3/statics/images/2.png
http://yx#.#imini.cn/rm3/index.html?si####
http://cd##.mns3.cn/rm3/statics/js/jquery-1.8.3.min.js
http://cd##.mns3.cn/rm3/statics/css/style.min.css
http://cd##.mns3.cn/rm3/statics/js/jquery.xdomainrequest.min.js
http://cd##.mns3.cn/rm3/statics/js/divscroll.min.js
http://cd##.mns3.cn/rm3/statics/images/1.png
http://cd##.mns3.cn/rm3/statics/js/fmt_new.min.js?v7
http://tt###g.7654.com/image/b04709f969e5cd8e91b8d78e5d126961?im#############################