Trojan.DownLoader44.59860

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022051520220516\index.dat

Изменяет следующие файлы

Сетевая активность

Подключается к

'ic###.#conarchive.com':80
'ad##3a.com':80
'fo###.gstatic.com':443
'microsoft.com':80
'fo###.#oogleapis.com':443
'st####.a-ads.com':80
'ad.##ads.com':80
'xc###nder.pw':80
'fv##be.net':80
'he##.today':443
'la######56056.funuzai.ru':443
'ne###tc.space':80
'ga####ddicted.net':443
'po##ash.net':80
'ga####ddicted.net':80
'cp###liv.com':80
'yo##ube.com':443
'dl#.##intara.com':1080
'ww##.##etasgroup.com':80
'co##.jquery.com':443
'ze#####.ocsp.sectigo.com':80

TCP

Запросы HTTP GET

http://ic###.#conarchive.com/icons/hopstarter/social-networking/256/Facebook-icon.png
http://fv##be.net/index1.php
http://xc###nder.pw/
http://xc###nder.pw/z0f76a1d14fd21a8fb5fd0d03e0fdc3d3cedae52f?ws##############
http://ad.##ads.com/1305178?si##########
http://xc###nder.pw/xco/bootstrap.css
http://xc###nder.pw/xco/font-awesome.css
http://st####.a-ads.com/a-ads-banners/380853/320x100?re#################
http://st####.a-ads.com/a-ads-banners/386429/320x100?re#################
http://xc###nder.pw/fonts/fontawesome-webfont.eot?
http://ps.##pcash.net/ad/ad?p=##############################################################################################################
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
http://xc###nder.pw/images/stars_backstag2.jpg
http://fv##be.net/click.php&utm_medium=stream&utm_campaign=2719882&utm_content=source_tmtcp_omdv&http_referer=&sid=85474&subid=&s3=&833cda128cd253116945a83bf0e1f7cd=1&rr=1&/
http://fv##be.net/favicon.ico
http://ad##3a.com/redirect?si#######
http://ad##3a.com/redirect?ci####################################################################################################################################################################...
http://po##ash.net/world/go/78036/145869/
http://ps.##pcash.net/go/78036/145869/
http://ne###tc.space/index.htm
http://xc###nder.pw/xco/xcss.css
http://ga####ddicted.net/logClickReport?un#######################################################################################################################################################...
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/stumbleupon.png
http://ic###.#conarchive.com/icons/hopstarter/social-networking/256/Twitter-icon.png
http://dl#.###ntara.com:1080/dln.js?se################################################################################################################################ via dl#.##intara.com
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/reddit.png
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/diggit.png
http://ic###.#conarchive.com/icons/designbolts/3d-social/256/Google-plus-icon.png
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/linkedin.png
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/pinterest.png
http://ww##.##etasgroup.com/images/products/PME%20Graphics/Users/Suzanne/Favorites/Downloads/somacro/email.png
http://cp###liv.com/p.php?id###############################################
http://ne###tc.space/favicon.ico
http://cp###liv.com/p.php?ci#####################################################################################################################################################################...
http://ga####ddicted.net/ad?id########################################
http://po##ash.net/world/go/78036/145866/
http://ps.##pcash.net/go/78036/145866/
http://ga####ddicted.net/favicon.ico
http://ps.##pcash.net/ad/ad?p=###################################################################################################################################################################...
http://ne###tc.space/
http://ga####ddicted.net/adOk?a_#################################################################################################################################################################...
http://ne###tc.space/z0f76a1d14fd21a8fb5fd0d03e0fdc3d3cedae52f?ws#############
http://ze#####.ocsp.sectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQILj%2F5BYz%2BinwYvRPv3x0WYHB6awQUyNl4aKLZGWjVPXLeXwo%2B3LWGhqYCEC%2FIQd0bNlareSrQ4ANBvEs%3D