Trojan.DownLoader33.9716

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'PPTMoudle' = '<Полный путь к файлу> -h'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\资讯热点-22

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\config.ini
%APPDATA%\ptsandf\config.ini
%APPDATA%\ptsandf\curnews.exe
%APPDATA%\ptsandf\newestnews.exe
%APPDATA%\ptsandf\updatecontrol.exe
%APPDATA%\ptsandf\newestgame.exe
%APPDATA%\ptsandf\fastnet.exe
%APPDATA%\ptsandf\miniplus.exe
%TEMP%\9ae0.7z

Удаляет следующие файлы

%TEMP%\9ae0.7z

Сетевая активность

TCP

Запросы HTTP GET

http://pp####.720891.com/pptmaster/ppt_miniplus.ini
http://tt###g.7654.com/image/e33373f32d5f0909cf88168e28a39ef7?im#############################
http://tt###g.7654.com/image/e2d736f1c646b0c286d81a045342f3a8?im#############################
http://tt###g.7654.com/image/ab9981d8c31ca26109f3b42bfa27ce72?im#############################
http://tt###g.7654.com/image/6dc3673cf6c08d2ce8fcd745688daa84?im#############################
http://tt###g.7654.com/image/0a5d36c310a138095b3545879e968f2c?im#############################
http://ma###.mediav.com/rtb?ty###################################################################################################################################################################...
http://s3.##bdw.com/s?ty#########################################################################################################################################################################...
http://oh##.jdypf.com/Install/assist.7z
http://tt###g.7654.com/image/dc891a27746d854b90b556438afee415?im#############################
http://tt###g.7654.com/image/b092f7cc28c6a57fca3bd794a2e7b3ad?im#############################
http://s3#.#zwgs.com/galileo/836087-accc65e3609d16b897de6ed1de4eb906.jpg
http://s3#.#zwgs.com/galileo/830111-a23420fbc2765cbf8804ca7e712bc011.jpg
http://tt###g.7654.com/image/43ed43257e4e74cdf53de7150e8be07c?im#############################
http://s3#.#zwgs.com/galileo/742025-e8443bb4f42cb465fe7c8c41248cd7cd.jpg
http://sh##.#.mediav.com/s?js################################################################################################################################################################
http://ne##.##utiaobashi.com/api/tpop/list_new/bz/1/93/30
http://cd##.mns3.cn/rm3/statics/js/fmt_new.min.js?v7
http://cd##.mns3.cn/rm3/statics/images/2.png
http://cd##.mns3.cn/rm3/statics/images/1.png
http://cd##.mns3.cn/rm3/statics/js/divscroll.min.js
http://cd##.mns3.cn/rm3/statics/js/jquery.xdomainrequest.min.js
http://cd##.mns3.cn/rm3/statics/css/style.min.css
http://cd##.mns3.cn/rm3/statics/js/jquery-1.8.3.min.js
http://tt###g.7654.com/image/201c6c7564d848f614d59993d98f4d6a?im#############################
http://yx#.#imini.cn/rm3/index.html?si####
http://md##.707891.com/pop-up/icon/c_lose.png
http://md##.707891.com/pop-up/kkrd_ppt.html
http://bo##.720891.com/api/tempip.ashx?ac###############################
http://mi#####e.51duokai.com/cgi/STWindowPopConfiguration.ashx/videodesktop/getlist?mi###################
http://gg#####.box.720891.com/pinforesults.do?sc#########################################################################################################
http://pp####.720891.com/pptmaster/ptcuu.ini
http://s3#.#zwgs.com/galileo/836085-30d1493b0a2fd32bc0860db1fed432ac.jpg
http://s3#.#zwgs.com/galileo/847589-b5f986e7238106e68c4d54c6cea1f0de.jpg