Trojan.Siggen19.15147

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022112920221130\index.dat

Изменяет следующие файлы

Сетевая активность

Подключается к

'tu###ideo.eu':80
'po##otop.eu':80
'vi###mature.eu':80
'nu####collection.eu':80
'sh###per.org':80
'a.###srv.com':443
'eb##o.pw':80
'on###veclub.top':80
't1.###reme-dm.com':80
'wi####.#upercounters.com':80
'wa##t.at':80
'ac#####ble.a-ads.com':80
'ad##3a.com':80
'po##ash.net':80
've##mt.com':443

TCP

Запросы HTTP GET

http://tu###ideo.eu/cephr.cgi?2&###################################################
http://on###veclub.top/20.png
http://on###veclub.top/23.png
http://on###veclub.top/24.png
http://on###veclub.top/26.png
http://on###veclub.top/27.png
http://on###veclub.top/1PassForAllSites.png
http://on###veclub.top/longbucks_250x100_01.gif
http://on###veclub.top/befuck.net.jpg
http://on###veclub.top/pornhat.tv.jpg
http://on###veclub.top/foxporns.net.jpg
http://on###veclub.top/niceporn.tv.jpg
http://on###veclub.top/redporn.tv.jpg
http://on###veclub.top/bravotube.tv.jpg
http://on###veclub.top/18.png
http://on###veclub.top/19.png
http://on###veclub.top/bestpornstars.tv.jpg
http://on###veclub.top/hdsextube.tv.jpg
http://po##ash.net/world/go/78036/145866/
http://ad##3a.com/redirect?ci####################################################################################################################################################################...
http://ad##3a.com/redirect?si#######
http://on###veclub.top/click/
http://on###veclub.top/24porn.pro.jpg
http://on###veclub.top/4.png
http://on###veclub.top/vid123.net.jpg
http://on###veclub.top/beegsex.tv.jpg
http://on###veclub.top/hotmovs.net.jpg
http://on###veclub.top/porzo.tv.jpg
http://on###veclub.top/fap18.tv.jpg
http://on###veclub.top/pornmate.tv.jpg
http://on###veclub.top/redwap.tv.jpg
http://on###veclub.top/tubegalore.tv.jpg
http://on###veclub.top/11.png
http://on###veclub.top/10.png
http://t1.###reme-dm.com/f.js
http://tu###ideo.eu/cephr.cgi?2&###############################
http://po##otop.eu/favicon.ico
http://tu###ideo.eu/jry.cgi?3
http://tu###ideo.eu/2.html
http://tu###ideo.eu/jurcr.cgi?2&###################################################
http://vi###mature.eu/
http://vi###mature.eu/ftt2/check.php?t=#############################################################
http://vi###mature.eu/ftt2/cron.php
http://vi###mature.eu/ftt2/o.php
http://nu####collection.eu/
http://sh###per.org/ajn.cgi?14###########
http://nu####collection.eu/ftt2/check.php?t=############################################################
http://nu####collection.eu/ftt2/o.php
http://eb##o.pw/
http://po##otop.eu/go.php?u=############################################
http://eb##o.pw/imeqazoca/stil.css
http://on###veclub.top/9.png
http://eb##o.pw/ftt2/check.php?t=############################################################
http://eb##o.pw/ftt2/o.php
http://on###veclub.top/
http://on###veclub.top/slide6.jpg
http://on###veclub.top/iStripper.jpg
http://on###veclub.top/Screenshot_8.jpg
http://on###veclub.top/yousex.me.jpg
http://on###veclub.top/1.png
http://ps.##pcash.net/go/78036/145866/
http://wi####.#upercounters.com/ssl/online_i.js
http://wa##t.at/d.js
http://ac#####ble.a-ads.com/1972538
http://on###veclub.top/7.png
http://on###veclub.top/8.png
http://on###veclub.top/6.png
http://ps.##pcash.net/ad/ad?p=##############################################################################################################