Trojan.DownLoader34.37509

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\launchspeed\Shell\Open\command] '' = '"%ProgramFiles(x86)%\XMNetSpeeder\XMNetSpeeder.exe" "%1" '

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsc649d.tmp\system.dll
%ProgramFiles(x86)%\xmnetspeeder\skins\res\pr.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\pr_bg.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\radio_check.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\radio_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\scrollbar.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\splitshadow.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\update_bg.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\vip.png
%ProgramFiles(x86)%\xmnetspeeder\skins\nodelistitem.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\arealistitem.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\cardmenu.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\choosenodewnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\exitwnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\gamecard.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\loginwnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\mainskin.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_red.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\user.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_orange.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_yes_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_opt.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_right.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_set_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_set_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_speed_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_speed_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_web_close.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_yes_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_selected.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\logo.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\maskimg.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_selected.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_green.png
%ProgramFiles(x86)%\xmnetspeeder\ov\libeay32.dll
%ProgramFiles(x86)%\xmnetspeeder\cache\3823246947
%ProgramFiles(x86)%\xmnetspeeder\skins\setmenu.xml
%ProgramFiles(x86)%\xmnetspeeder\tunnelsdk.dll
%ProgramFiles(x86)%\xmnetspeeder\uninst.exe
%APPDATA%\microsoft\windows\start menu\programs\Г°ВЎГўГВјГіГ«Г№Г¦Г·\Г°В¶ГґГёВіГ¬Г°ГІ.lnk
%HOMEPATH%\desktop\Г°ВЎГўГВјГіГ«Г№Г¦Г·.lnk
%TEMP%\nsc649d.tmp\nscommon.dll
%TEMP%\nsc649d.tmp\nsreport.dll
%ProgramFiles(x86)%\xmnetspeeder\cache\cache.db
%HOMEPATH%\desktop\小马加速器.lnk
%ProgramFiles(x86)%\xmnetspeeder\skins\purchasewnd.xml
%ProgramFiles(x86)%\xmnetspeeder\log\tunnelsdk_info.20200909-164628.2432.txt
%ProgramFiles(x86)%\xmnetspeeder\cache\1169319633
%ProgramFiles(x86)%\xmnetspeeder\cache\4020967032
%ProgramFiles(x86)%\xmnetspeeder\cache\2612717134
%ProgramFiles(x86)%\xmnetspeeder\cfg.dat
%ProgramFiles(x86)%\xmnetspeeder\cache\3661045392
%ProgramFiles(x86)%\xmnetspeeder\cache\2842915402
%ProgramFiles(x86)%\xmnetspeeder\taptunnel.dll
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_no_normal.png
%ProgramFiles(x86)%\xmnetspeeder\stuilib.dll
%ProgramFiles(x86)%\xmnetspeeder\glog.dll
%ProgramFiles(x86)%\xmnetspeeder\skins\syssetwnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\tiploginwnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\tiplogoutwnd.xml
%ProgramFiles(x86)%\xmnetspeeder\skins\updatewnd.xml
%ProgramFiles(x86)%\xmnetspeeder\ov\openvpn.exe
%ProgramFiles(x86)%\xmnetspeeder\ov\tap-windows.exe
%ProgramFiles(x86)%\xmnetspeeder\xmnetspeeder.exe
%ProgramFiles(x86)%\xmnetspeeder\skins\noticewnd.xml
%ProgramFiles(x86)%\xmnetspeeder\nfapi.dll
%ProgramFiles(x86)%\xmnetspeeder\ov\liblzo2-2.dll
%ProgramFiles(x86)%\xmnetspeeder\ov\libpkcs11-helper-1.dll
%ProgramFiles(x86)%\xmnetspeeder\monkdns.dll
%ProgramFiles(x86)%\xmnetspeeder\msvcp100.dll
%ProgramFiles(x86)%\xmnetspeeder\msvcr100.dll
%ProgramFiles(x86)%\xmnetspeeder\netressdk.dll
%ProgramFiles(x86)%\xmnetspeeder\nettunnel.dll
%ProgramFiles(x86)%\xmnetspeeder\ov\ssleay32.dll
%ProgramFiles(x86)%\xmnetspeeder\cid.dat
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_no_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\box_check.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\13.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\14.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\14.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\15.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\15.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\16.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\16.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\17.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\2.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\18.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\18.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\19.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\19.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\2.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\2.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\2.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\13.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\17.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\13.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step2\1.png
%TEMP%\nsc649d.tmp\nsprocess.dll
%ProgramFiles(x86)%\xmnetspeeder\server_update.7z
%TEMP%\nsc649d.tmp\nsis7z.dll
%ProgramFiles(x86)%\xmnetspeeder\skins\res\mask.jpg
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\1.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\1.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\1.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\1.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\12.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\10.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\10.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\10.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\11.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\11.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\11.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\12.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\12.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\4.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_notice_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\21.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\7.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\8.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\8.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\8.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\9.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\9.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\9.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\box_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\20.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_ad.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_adgame.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_close_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_close_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_left.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_min_hover.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_min_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\7.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_notice_normal.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\7.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\3.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\22.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\23.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\24.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\25.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\3.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\3.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\3.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\20.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\6.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\4.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\4.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\4.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\5.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\5.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\5.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\6.png
%ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\6.png
%ProgramFiles(x86)%\xmnetspeeder\cache\350945287

Удаляет следующие файлы

%ProgramFiles(x86)%\xmnetspeeder\server_update.7z
%TEMP%\nsc649d.tmp\nscommon.dll
%TEMP%\nsc649d.tmp\nsis7z.dll
%TEMP%\nsc649d.tmp\nsprocess.dll
%TEMP%\nsc649d.tmp\nsreport.dll
%TEMP%\nsc649d.tmp\system.dll

Сетевая активность

TCP

Запросы HTTP GET

http://cl####.#iezhansifang.com/uploadRecord?ch##############################################################################################
http://sp#####.jiezhansifang.com/openapi/speedup/v1/getClientPackage.do?ch##########################
http://cl####.#iezhansifang.com/uploadRecord?ba######################################################################################################
http://sp#####.jiezhansifang.com/openapi/speedup/v3/getRecommendGame.do
http://sp#####.jiezhansifang.com/openapi/speedup/v3/getBanner.do?ch#########
http://sp#####.jiezhansifang.com/openapi/speedup/v3/querynotify.do?is##################
http://sp#####.jiezhansifang.com/openapi/speedup/v3/getMenu.do?ch#########
http://re########peedup.jiezhansifang.com/speedup/images/game/images/4c64b9d9cefbc2ca70919f69c54f3a49.png
http://re########peedup.jiezhansifang.com/speedup/images/game/images/2402fb8b0529192acd7b130c03e8ea69.png
http://re########peedup.jiezhansifang.com/speedup/images/game/images/848c8fa9497a7b48bfe45244149e53a2.png
http://re########peedup.jiezhansifang.com/speedup/images/game/images/efbc54c88bc5836e2e6d9f645540adf9.jpg
http://re########peedup.jiezhansifang.com/speedup/images/game/images/b06f0ce51602b5fc13fd98b53766a864.jpg
http://re########peedup.jiezhansifang.com/speedup/images/game/images/fbd5aef1bc3c0fbf63a310407be3553f.jpg
http://re########peedup.jiezhansifang.com/speedup/images/game/images/a4a51ece8773677d8521187b9580a31e.png

'cl####.#iezhansifang.com':443

UDP

DNS ASK cl####.#iezhansifang.com
DNS ASK sp#####.jiezhansifang.com
DNS ASK re########peedup.jiezhansifang.com

Другое

Ищет следующие окна

ClassName: '#32770' WindowName: ''
ClassName: '#32770' WindowName: 'Windows 安全'

Создает и запускает на исполнение

'%ProgramFiles(x86)%\xmnetspeeder\xmnetspeeder.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней