Trojan.DownLoader46.52367

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\microsoft\windows\privacie\index.dat

Сетевая активность

Подключается к

'sh###per.org':80
'ad###diabox.com':443
'ad###diabox.com':80
'go.##bids.com':80
's4.##stats.com':443
'st####.eabids.com':80
'js.##admngr.com':443
's1#.#istats.com':80
'go.####dvertising.com':80
'x1.#.lencr.org':80
'cd#.##becorp.com':80
'12###5v60.com':80
'nu####-camp.info':80
'cd#.#opcash.net':80
'be###nudist.eu':80
'eb##o.pw':80
'fa#####collection.eu':80
'eb##o.xyz':80
'fa####naturism.eu':80
'lb###d27c.com':80
'r3.#.lencr.org':80

TCP

Запросы HTTP GET

http://sh###per.org/ipeiw.cgi?2&###################################################
http://www.nu####-camp.info/pics/bg0019.gif
http://www.nu####-camp.info/pics/ync-logo.png
http://www.nu####-camp.info/pics/FLV-v4.png
http://www.nu####-camp.info/pics/vids02.jpg
http://www.nu####-camp.info/pics/xxx-orange02.png
http://www.nu####-camp.info/pics/play01.png
http://www.nu####-camp.info/pics/111.png
http://www.nu####-camp.info/pics/11.png
http://www.nu####-camp.info/pics/freemat5.gif
http://gm###vptfm.com/aas/r45d/vki/1999018/857bd134.js
http://www.nu####-camp.info/pics/next01.gif
http://fa#####collection.eu/ftt2/check.php?t=#############################################################
http://www.nu####-camp.info/pics/freemat4.gif
http://cd#.##becorp.com/i/b.html?sp#########################################################################################
http://cd#.##becorp.com/i/b.html?sp###############################################################
http://go.####dvertising.com/banner.go?sp#############
http://www.lo###moms.info/pics/update.gif
http://s1#.#istats.com/js15_as.js
http://cd#.##becorp.com/b/tcbanner.js?v=##
http://st####.eabids.com/data/bannerpools/94553/24349.jpg
http://go.##bids.com/loadeactrl.go?pi######################################
http://ad###diabox.com/jrt-yuvu.php?ci################################################################################################################################################
http://x1.#.lencr.org/
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgSuBBkRIgTJBFLWhkRQ5zJzVQ%3D%3D
http://gm###vptfm.com/t/9/fret/meow4/1996301/c78cd6f0.js
http://lb###d27c.com/lv/esnk/1996337/code.js
http://12###5v60.com/bultykh/ipp24/7/bazinga/1997996
http://www.nu####-camp.info/
http://be###nudist.eu/ftt2/o.php
http://fa####naturism.eu/
http://sh###per.org/ajn.cgi?14###########
http://fa####naturism.eu/andcasgj.js
http://fa####naturism.eu/paxota/styles.css
http://fa####naturism.eu/paxota/normalize.css
http://sh###per.org/ipeiw.cgi?2&###############################
http://fa####naturism.eu/ftt2/cron.php
http://fa####naturism.eu/ftt2/check.php?t=###########################################################
http://eb##o.xyz/
http://fa####naturism.eu/ftt2/o.php
http://fa#####collection.eu/
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgNGiAjU40kuf%2BmSLyKWTa2HWQ%3D%3D
http://www.nu####-camp.info/pics/pic18+.jpg
http://fa#####collection.eu/disainovms/base38.min.css
http://eb##o.xyz/paxota/normalize.css
http://eb##o.xyz/ftt2/check.php?t=#############################################################
http://fa#####collection.eu/ftt2/o.php
http://eb##o.pw/
http://eb##o.pw/imeqazoca/stil.css
http://eb##o.pw/ftt2/check.php?t=#############################################################
http://eb##o.pw/ftt2/o.php
http://be###nudist.eu/
http://be###nudist.eu/tanolsew.js
http://be###nudist.eu/ftt2/check.php?t=#############################################################
http://cd#.#opcash.net/pop.js
http://sh###per.org/dvh.cgi?4
http://eb##o.xyz/paxota/styles.css
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgM4q7sy5ZjP7bKwnv3YaanWGQ%3D%3D