Trojan.DownLoader34.17569

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sxx
%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sxx
%APPDATA%\macromedia\flash player\#sharedobjects\gr8by44n\up.najimusic.ir\com.jeroenwijering.sxx

Удаляет следующие файлы

%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sol
%APPDATA%\macromedia\flash player\#sharedobjects\gr8by44n\up.najimusic.ir\com.jeroenwijering.sxx

Перемещает следующие файлы

%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sxx в %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sol

Подменяет следующие файлы

%APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol
%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sxx
%APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#up.najimusic.ir\settings.sol

Сетевая активность

TCP

Запросы HTTP GET

http://www.na###usic.ir/js/site.js
http://up.##jimusic.ir/view/3179828/photo_2020-08-02_22-21-32%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179820/photo_2020-08-02_22-13-23%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179812/photo_2020-08-02_22-06-32%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179810/Pedram%20Paliz%20-%20Dardat%20Be%20Janam%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179808/Farvardin%20-%20Tahe%20Khat%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179805/photo_2020-08-02_21-49-44%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179789/Majid-Serajiyan-Havaye-Man%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##pertemp.ir/view/2219432/sprites.png
http://up.##jimusic.ir/view/648211/320.png
http://up.##jimusic.ir/view/648212/128.png
http://up.##jimusic.ir/download/60706/Yplayer.swf?sk#############################################################################################################################################...
http://up.##pertemp.ir/view/2219438/images/coments.png
http://fp######ad2.macromedia.com/get/flashplayer/update/current/install/version.xml19.0.0.207~installVector=2&lang=en&cpuWordLength=64&playerType=ax&os=win&osVer=13
http://up.##pertemp.ir/view/2219430/coments.png
http://up.##jimusic.ir/view/3179223/photo_2020-08-01_16-10-26%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpg
http://up.##jimusic.ir/view/3179793/Omid-Afkham-Beshmor-3%20(F',%C3%8C%20EH2%C3%8C%C2%A9)_302493.jpg
http://up.##cenama.com/file/134614/1451483054742068_jpg.jpg
http://up.##pertemp.ir/view/2219434/enscroll.min.js
http://up.##pertemp.ir/view/2219438/style.css
http://up.##pertemp.ir/view/2219437/StyleForumFlat.css
http://up.##pertemp.ir/view/2219813/jquery.min.js
http://up.##pertemp.ir/view/2219427/BYekan.ttf')%20format('truetype'),%20url('fonts/BYekan.eot?
http://up.##pertemp.ir/view/2219815/plugins.min.js
http://up.##pertemp.ir/view/2219811/jquery.jplayer.min.js
http://up.##pertemp.ir/view/2219435/html5.js
http://ro##p.ir/up/naji2music/Pictures/92-11/logo.png
http://up.##pertemp.ir/view/2219814/modernizr.js
http://up.##pertemp.ir/view/2219812/jquery.js
http://www.20##ript.ir/21/
http://up.##pertemp.ir/view/2219436/jquery-migrate.min.js
http://up.##jimusic.ir/view/2966126/photo_2019-10-10_15-07-18%20(NajiMusic.IR).jpg
http://up.##jimusic.ir/view/3179800/ac-image-KA1569670027Rd%20(F',%C3%8C%20EH2%C3%8C%C2%A9).jpeg
http://up.##pertemp.ir/view/2219431/logo.png
http://up.##jimusic.ir/download/60709/Yplayerskin.zip