Trojan.DownLoader45.33579

Техническая информация

Вредоносные функции

Внедряет код в

следующие пользовательские процессы:

e7831aab4b129.exe

Изменения в файловой системе

Создает следующие файлы

%HOMEPATH%\desktop\<Имя файла>.lnk
<Текущая директория>\ea95d32f\g061a4\396butig5.dll
<Текущая директория>\ea95d32f\e86aa3f\6bd8wthe1.dll
<Текущая директория>\ea95d32f\j4d0e97963\80bbawjg3.dll
<Текущая директория>\ea95d32f\c3d33f788\864xlh4s.dll
<Текущая директория>\ea95d32f\b9b4a771\ad41d4a290\2d99wuif2.dll
<Текущая директория>\ea95d32f\b9b4a771\ef084b\b920yvjh5.dll
<Текущая директория>\ea95d32f\i7cf07\e1b8oczxk.dll
<Текущая директория>\ea95d32f\b9b4a771\f8fdf8a\999febynk.dll
<Текущая директория>\ea95d32f\b9b4a771\g686758437c3\6631k7vth.dll
<Текущая директория>\ea95d32f\b9b4a771\ca1a435\5858ywki5.dll
<Текущая директория>\ea95d32f\b9b4a771\d24282d9\8a92rgd1q.dll
<Текущая директория>\ea95d32f\d4b7e0b551
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022112220221123\index.dat
%ProgramFiles(x86)%\mozilla firefox\e7831aab4b129.exe
<Текущая директория>\ea95d32f\b9b4a771\b9a96133\ea26czwkh.dll
<Текущая директория>\ea95d32f\b667467c4ed9\87b3fcyli.dll

Удаляет следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022112220221123\index.dat

Сетевая активность

Подключается к

'ba##u.com':80
'12#.#38.140.44':37
'si###torage.cn':80
'ti######.beijing-time.org':80
'11#.#14.114.114':80
'11#.#9.29.29':80
'18#.#54.116.116':80
'bj##me.cn':80
'si###loud.net':80
'si###torage.com':80
'la##ous.com':80
'bl##.#ina.com.cn':80
'bl##.#ina.com.cn':443
'cr#.##gicert-cn.com':80
'oc##.dcocsp.cn':80
'microsoft.com':80

TCP

Запросы HTTP GET

http://www.ba##u.com/
http://si###torage.com/question/dns.txt
http://si###torage.com/question/data.txt
http://si###torage.com/question/xinydmfnx.txt
http://11#.#9.29.29/d?dn################
http://18#.#54.116.116/d?dn################
http://si###torage.com/question/vc8
http://www.la##ous.com/u/clouddisk
http://si###torage.cn/question/data.txt
http://si###torage.cn/question/vc8
http://bl##.#ina.com.cn/s/profile_5671028816.html
http://si###loud.net/question/vc8
http://cr#.##gicert-cn.com/DigiCertGlobalRootCA.crl
http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSAUQYBMq2awn1Rh6Doh%2FsBYgFV7gQUA95QNVbRTLtm8KPiGxvDl7I90VUCEAoEcNCWvIoSyJCm34Ju7Es%3D
http://11#.#9.29.29/d?dn#################
http://18#.#54.116.116/d?dn#################
http://si###torage.com/question/ydgg.txt
http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBSmVYFXwi%2FRq9wx3PKhB8lC%2FFYUyAQUkZ9eMRWuEJ%2BtYMH3wcyqSDQvDCYCEAwS3gMFDsvrgilQ87JLgDk%3D
http://si###torage.com/question/ydhh.txt
http://18#.#54.116.116/d?dn##############
http://si###torage.cn/question/xinydtc.txt
http://si###torage.cn/question/xinydmfnx.txt
http://si###torage.cn/question/ydgg.txt
http://si###torage.cn/question/dns.txt
http://si###torage.cn/question/ydhh.txt
http://11#.#9.29.29/d?dn###############
http://18#.#54.116.116/d?dn###############
http://bj##me.cn/nt.asp
http://si###loud.net/question/xinydtc.txt
http://si###loud.net/question/ydhh.txt
http://si###loud.net/question/data.txt
http://si###loud.net/question/ydgg.txt
http://si###loud.net/question/xinydmfnx.txt
http://si###loud.net/question/dns.txt
http://11#.#9.29.29/d?dn##############
http://si###torage.com/question/xinydtc.txt
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt