Trojan.DownLoader46.47659

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
%WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357

Сетевая активность

Подключается к

's2#.#coz.net':80
'x1.#.lencr.org':80
'ge###m.at.ua':443
'ge###m.at.ua':80
're####t-ukr.at.ua':80
'ge####fica.net.ua':80
'yr##.at.ua':80
'uc###rtal.ru':80
'ch##ger.ru':443
'ar####ner.com.ua':443
'ok#####4.popunder.ru':80
'r3.#.lencr.org':80
'wm###ilka.ru':80
'ar####ner.com.ua':80
'ya##ex.st':80
'ge####acher.at.ua':80
'gr####tistudio.ru':80
'si##.yandex.net':80
'co##tr.ru':80
'co####r.yadro.ru':445
'nu###rium.com':80
'co####r.yadro.ru':443
'co####r.yadro.ru':80
'ge####acher.at.ua':443
'microsoft.com':80

TCP

Запросы HTTP GET

http://s2#.#coz.net/src/layer1.css
http://ya##ex.st/jquery/1.4.2/jquery.min.js
http://s2#.#coz.net/sm/15/wacko.gif
http://www.wm###ilka.ru/cbimg.php?35###
http://s2#.#coz.net/sm/15/wink.gif
http://s2#.#coz.net/img/ma/refresh.gif
http://ok#####4.popunder.ru/5uxfljc5ziz9edy79webys182wpm1d91
http://s2#.#coz.net/sm/15/sad.gif
http://www.ar####ner.com.ua/bannermake/banners/27618647620733694.png
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgQZHc7vciHrwmfG8loPSZspkA%3D%3D
http://si##.yandex.net/i/form/yandex52x21x24-rw.png
http://www.uc###rtal.ru/banner1.GIF
http://yr##.at.ua/8.gif
http://www.ge####fica.net.ua/zagal/site/baner88x332.gif
http://re####t-ukr.at.ua/media/?t=#########################################################################
http://ge###m.at.ua/media/?t=#####################################################################
http://x1.#.lencr.org/
http://www.ar####ner.com.ua/bannermake/banners/6505860668149511.png
http://si##.yandex.net/js/_form.js?bu######
http://s2#.#coz.net/sm/15/tongue.gif
http://s2#.#coz.net/sm/15/angry.gif
http://s2#.#coz.net/src/jquery-1.7.2.js
http://co####r.yadro.ru/hit;ucoznet?r;#################################################################
http://s2#.#coz.net/src/ulightbox/ulightbox.css
http://s2#.#coz.net/src/ulightbox/ulightbox.js
http://s2#.#coz.net/src/uwnd.js?2
http://nu###rium.com/963qlrfre3f90j2s6g2mtw17auhsd9w5
http://co##tr.ru/19348/counter.jpg
http://s2#.#coz.net/sm/15/biggrin.gif
http://s2#.#coz.net/sm/15/surprised.gif
http://s2#.#coz.net/sm/15/cool.gif
http://s2#.#coz.net/sm/15/cry.gif
http://gr####tistudio.ru/banners/banner2.gif
http://si##.yandex.net/load/form/1/form.js
http://s2#.#coz.net/sm/15/dry.gif
http://s2#.#coz.net/sm/15/happy.gif
http://ge####acher.at.ua/secure/?k=##################################################
http://s2#.#coz.net/sm/15/smile.gif
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt