Trojan.DownLoader45.21009

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022092920220930\index.dat

Сетевая активность

Подключается к

'ib.##nxs.com':80
'91#.bz':443
'ud###rve.net':443
'ad####.madadsmedia.com':80
'ud###rve.net':80
'pl###r.videe.tv':80
'cl##on.com':80
'go#####agservices.com':80
'microsoft.com':80
'de######.us.myswitchads.com':139
'd1#######qj38d.cloudfront.net':443
'se##.#dwingate.com':80
'ad#.##dservice.com':445
'ha##.#ubmatic.com':443
'ag###ngs.com':80
'go#####analytics.com':139
'go#####analytics.com':445
'cd#.#dshexa.com':445
'ad#.##dservice.com':80
'ad#.##bmatic.com':80
'ib.##nxs.com':443
'cd#.#opcash.net':80
'x.##2.us':80

TCP

Запросы HTTP GET

http://ib.##nxs.com/ttj?id#################################################
http://ib.##nxs.com/ttj?id###########################################################################################
http://ib.##nxs.com/ttj?id#######################################################
http://ib.##nxs.com/ttj?id#####################################################
http://ib.##nxs.com/ttj?id############################################################################################
http://ib.##nxs.com/ttj?id########################################################################
http://ud###rve.net/udm/img.fetch?si#############################################
http://ud###rve.net/udm/img.fetch?si##############################################
http://cl##on.com/adServe/banners?ti#######################
http://ib.##nxs.com/ttj?id################################################
http://ib.##nxs.com/ttj?id####################
http://ib.##nxs.com/ttj?id#####################
http://pl###r.videe.tv/video.js
http://www.go#####agservices.com/tag/js/gpt.js
http://ib.##nxs.com/ttj?id########
http://ib.##nxs.com/ttj?id#########################
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
http://se##.#dwingate.com/ads?ke#####################################################################################################
http://cd#.#opcash.net/pop.js
http://ib.##nxs.com/ttj?id##################################################################
http://www.ag###ngs.com/ads-api?v=##############################################################
http://www.ag###ngs.com/js/show_ads_agrkings.js
http://ib.##nxs.com/ttj?id#################################################################
http://ww##.##s.qadservice.com/t?id##################################################
http://ww##.##s.qadservice.com/t?id#################################################
http://ad#.##dservice.com/t?id#################################################
http://ad#.##dservice.com/t?id##################################################
http://ad#.##bmatic.com/AdServer/js/showad.js
http://ib.##nxs.com/ttj?id#####################################################################
http://x.##2.us/x.cer