Trojan.DownLoader33.53430

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\gridinsoft anti-malware

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\gridinsoft\anti-malware\logs\applog_
%PROGRAMDATA%\gridinsoft\anti-malware\database\vs.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd008.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd101.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd102.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd10b.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd10f.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\upd013.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\nfs.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\nfd.c

Удаляет следующие файлы

%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\nfs.c
%PROGRAMDATA%\gridinsoft\anti-malware\database\updates\nfd.c

Сетевая активность

TCP

Запросы HTTP GET

http://bi###.#ridinsoft.com/am/prices1.txt
http://up#####.am.gridinsoft.com/updates/nfs.c
http://up#####.am.gridinsoft.com/updates/upd013.c
http://up#####.am.gridinsoft.com/updates/upd10F.c
http://up#####.am.gridinsoft.com/updates/upd10B.c
http://up#####.am.gridinsoft.com/updates/upd102.c
http://up#####.am.gridinsoft.com/updates/upd101.c
http://up#####.am.gridinsoft.com/updates/upd008.c
http://up#####.am.gridinsoft.com/upd-nf.php?ve###########################################
http://up#####.am.gridinsoft.com/upd.php?ve###########################################
http://bi###.#ridinsoft.com/am/check_ver.php?ve########
http://ge#.#####malware.gridinsoft.com/sidebar/tabResetBrowserEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabIgnoreListEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabProtectionEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabSysInfoEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabRemovalEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabQuarantineEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabLogsEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabThankyouEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabOrderEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabScanCustomEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabToolsEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabHelpEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabSettingsEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabUpdateProcessEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabScanCompleteEx.php?la##########
http://ge#.#####malware.gridinsoft.com/sidebar/tabScanProcessEx.php?la##########
http://bi###.#ridinsoft.com/am/prices5.txt
http://ge#.#####malware.gridinsoft.com/sidebar/tabScanEx.php?la##########
http://bi###.#ridinsoft.com/am/prices3.txt
http://up#####.am.gridinsoft.com/updates/nfd.c
http://oc##.thawte.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQwF4prw9S7mCbCEHD%2Fyl6nWPkczAQUe1tFz6%2FOy3r9MZIaarbzRutXSFACEEeXTXhzpbyrDS%2BzcBkvzl4%3D