Trojan.DownLoader8.35156

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '6c6e65706579652f647964' = '%HOMEPATH%\qdxd.exe'

Изменения в файловой системе:

Самоперемещается:

из <Полный путь к вирусу> в %HOMEPATH%\qdxd.exe

Сетевая активность:

Подключается к:

'ap##.#insoft14.com':80
'ap##.#insoft15.com':80
'ap##.#insoft13.com':80
'ap##.#insoft11.com':80
'ap##.#insoft12.com':80
'ap##.#insoft19.com':80
'ap##.#insoft20.com':80
'ap##.#insoft18.com':80
'ap##.#insoft16.com':80
'ap##.#insoft17.com':80
'ap##.#insoft4.com':80
'ap##.#insoft5.com':80
'ap##.#insoft3.com':80
'ap##.#insoft1.com':80
'ap##.#insoft2.com':80
'ap##.#insoft9.com':80
'ap##.#insoft10.com':80
'ap##.#insoft8.com':80
'ap##.#insoft6.com':80
'ap##.#insoft7.com':80

TCP:

Запросы HTTP GET:

ap##.#insoft14.comhttp://app2.winsoft14.com/app.asp?pr#############################################################
ap##.#insoft15.comhttp://app2.winsoft15.com/app.asp?pr#############################################################
ap##.#insoft13.comhttp://app2.winsoft13.com/app.asp?pr#############################################################
ap##.#insoft11.comhttp://app2.winsoft11.com/app.asp?pr#############################################################
ap##.#insoft12.comhttp://app2.winsoft12.com/app.asp?pr#############################################################
ap##.#insoft19.comhttp://app2.winsoft19.com/app.asp?pr#############################################################
ap##.#insoft20.comhttp://app2.winsoft20.com/app.asp?pr#############################################################
ap##.#insoft18.comhttp://app2.winsoft18.com/app.asp?pr#############################################################
ap##.#insoft16.comhttp://app2.winsoft16.com/app.asp?pr#############################################################
ap##.#insoft17.comhttp://app2.winsoft17.com/app.asp?pr#############################################################
ap##.#insoft4.comhttp://app2.winsoft4.com/app.asp?pr#############################################################
ap##.#insoft5.comhttp://app2.winsoft5.com/app.asp?pr#############################################################
ap##.#insoft3.comhttp://app2.winsoft3.com/app.asp?pr#############################################################
ap##.#insoft1.comhttp://app2.winsoft1.com/app.asp?pr#############################################################
ap##.#insoft2.comhttp://app2.winsoft2.com/app.asp?pr#############################################################
ap##.#insoft9.comhttp://app2.winsoft9.com/app.asp?pr#############################################################
ap##.#insoft10.comhttp://app2.winsoft10.com/app.asp?pr#############################################################
ap##.#insoft8.comhttp://app2.winsoft8.com/app.asp?pr#############################################################
ap##.#insoft6.comhttp://app2.winsoft6.com/app.asp?pr#############################################################
ap##.#insoft7.comhttp://app2.winsoft7.com/app.asp?pr#############################################################