Trojan.Hosts.51911

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\settings\contact2.txt
<Текущая директория>\settings\quaindex.txt
<Текущая директория>\settings\expid.txt
<Текущая директория>\settings\exptext.txt
<Текущая директория>\settings\defnum.txt
<Текущая директория>\settings\subhold3.txt
<Текущая директория>\settings\subhold2.txt
<Текущая директория>\settings\quadata.txt
<Текущая директория>\settings\subhold.txt
<Текущая директория>\settings\imgpid.txt
<Текущая директория>\settings\needran.txt
<Текущая директория>\ssleay32.dll
<Текущая директория>\libeay32.dll
<Текущая директория>\libssl-1_1.dll
<Текущая директория>\libcrypto-1_1.dll
<Текущая директория>\settings\skuunit.txt
<Текущая директория>\settings\settings_tbup.ini

Изменяет файл HOSTS.

Сетевая активность

Подключается к

'we###168.com':80
'di######-data.alicdn.com':443
'g.###cdn.com':443
'ti###insoft.top':80
'8.##0.41.80':80
'gd###tao.com':80
'82.##7.38.90':80
'18##.org.cn':80

TCP

Запросы HTTP GET

http://we###168.com/common\resi/contact2.txt
http://82.##7.38.90/solidData/subhold2.aspx?tm##################################################
http://gd###tao.com/solidData/subhold3.aspx?tm##################################################
http://82.##7.38.90/solidData/subhold3.aspx?tm##################################################
http://gd###tao.com/solidData/ppsub.aspx?tm##################################################
http://82.##7.38.90/solidData/ppsub.aspx?tm##################################################
http://we###168.com/solidData/defnum.aspx?tm##################################################
http://gd###tao.com/solidData/exptext.aspx?tm##################################################
http://82.##7.38.90/solidData/quaman.aspx?is#########################################################
http://82.##7.38.90/solidData/exptext.aspx?tm##################################################
http://gd###tao.com/solidData/expid.aspx?tm##################################################
http://82.##7.38.90/solidData/expid.aspx?tm##################################################
http://we###168.com/solidData/quaman.aspx?tm##################################################
http://8.##0.41.80/solidData/quaman.aspx?tm##################################################
http://gd###tao.com/solidData/quaman.aspx?is#########################################################
http://gd###tao.com/solidData/subhold2.aspx?tm##################################################
http://8.##0.41.80/solidData/defnum.aspx?tm##################################################
http://82.##7.38.90/solidData/subhold.aspx?tm##################################################
http://8.##0.41.80/needfile/libeay32.dll
http://8.##0.41.80/common\resi/contact2.txt
http://gd###tao.com/needfile/libcrypto-1_1.dll
http://82.##7.38.90/needfile/libcrypto-1_1.dll
http://gd###tao.com/needfile/libssl-1_1.dll
http://82.##7.38.90/needfile/libssl-1_1.dll
http://we###168.com/needfile/libeay32.dll
http://we###168.com/needfile/ssleay32.dll
http://8.##0.41.80/solidData/skuunit.aspx?tm##################################################
http://8.##0.41.80/needfile/ssleay32.dll
http://gd###tao.com/solidData/needran.aspx
http://82.##7.38.90/solidData/needran.aspx
http://gd###tao.com/solidData/imgpid.aspx?tm##################################################
http://82.##7.38.90/solidData/imgpid.aspx?tm##################################################
http://we###168.com/solidData/skuunit.aspx?tm##################################################
http://gd###tao.com/solidData/subhold.aspx?tm##################################################
http://18##.org.cn/tyadmin/rv6.php?Ci#####################################################