Trojan.DownLoader47.9828

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\microsoft\windows\privacie\index.dat

Сетевая активность

Подключается к

'tu###ideo.eu':80
'i.##b.co':443
'google.com':443
'ad#####tetoplist.com':80
'st.##atango.com':80
'ho###cret.top':80
'go#####agmanager.com':443
'i.##gur.com':443
'id##.imgdew.com':443
'18##p.link':80
'bl#####st.rkn.gov.ru':80
'pk#.goog':80
'x1.#.lencr.org':80
't1.##tatic.com':443
't2.##tatic.com':443
't0.##tatic.com':443
'to###ist.xyz':80
'bl#####le.beeline.ru':80
'im####2.imgbox.com':443
'ho###cret.top':443
'ca###p###y.top':443
'sh###per.org':80
'cd#.#opcash.net':80
'a.###lsrv.com':443
'nu###tsmall.eu':80
'ga###ry###e.eu':80
'eb##o.xyz':80
'nu####-movies.top':80
'nu###tup.com':80
'to###udism.eu':80
'nu####collection.eu':80
'yo###nudism.eu':80
'nu###mtown.eu':80
'ca###p###y.top':80
'd.##opy.com':80
'cd#.##becorp.com':443
'sw###body.top':443
'eb##o.pw':80
't3.##tatic.com':443
'oc##.#ectigo.com':80

TCP

Запросы HTTP GET

http://tu###ideo.eu/ezzgz.cgi?2&##################################################
http://sh###per.org/tzh.cgi?9&##########
http://nu####collection.eu/ftt2/o.php
http://yo###nudism.eu/
http://yo###nudism.eu/a###iz.js
http://yo###nudism.eu/ftt2/check.php?t=#############################################################
http://yo###nudism.eu/ftt2/o.php
http://nu###mtown.eu/
http://nu###mtown.eu/ftt2/check.php?t=#############################################################
http://nu###mtown.eu/ftt2/o.php
http://ca###p###y.top/
http://ca###p###y.top/aeszoinypy.php
http://ca###p###y.top/templatemo_style.css
http://d.##opy.com/d/?re############
http://ad#####tetoplist.com/button.php?u=##########
http://18##p.link/button.php?u=#########
http://to###ist.xyz/button.php?u=#########
http://ca###p###y.top/images/templatemo_menu.jpg
http://ca###p###y.top/images/templatemo_content.jpg
http://st.##atango.com/js/gz/emb.js
http://ca###p###y.top/images/templatemo_list.png
http://ca###p###y.top/images/templatemo_body.jpg
http://bl#####le.beeline.ru/
http://ca###p###y.top/images/templatemo_main.jpg
http://bl#####st.rkn.gov.ru/
http://ca###p###y.top/images/templatemo_header.jpg
http://ca###p###y.top/images/templatemo_main_bottom.jpg
http://pk#.goog/gsr1/gsr1.crt
http://nu####collection.eu/ftt2/check.php?t=#############################################################
http://x1.#.lencr.org/
http://nu####collection.eu/
http://eb##o.pw/ftt2/check.php?t=#############################################################
http://tu###ideo.eu/jry.cgi?3
http://nu###tup.com/
http://tu###ideo.eu/ezzgz.cgi?2&###############################
http://sh###per.org/ajn.cgi?14###########
http://cd#.#opcash.net/pop.js
http://nu###tup.com/ftt2/check.php?t=#############################################################
http://nu###tup.com/ftt2/o.php
http://nu###tsmall.eu/
http://nu###tsmall.eu/a###izpor.js
http://nu###tsmall.eu/ftt2/check.php?t=#############################################################
http://ga###ry###e.eu/
http://nu###tsmall.eu/ftt2/o.php
http://ga###ry###e.eu/ftt2/check.php?t=#############################################################
http://eb##o.xyz/
http://eb##o.xyz/paxota/normalize.css
http://eb##o.xyz/paxota/styles.css
http://eb##o.xyz/ftt2/check.php?t=############################################################
http://eb##o.xyz/ftt2/cron.php
http://eb##o.xyz/ftt2/o.php
http://nu####-movies.top/
http://nu####-movies.top/ftt2/check.php?t=#############################################################
http://nu####-movies.top/ftt2/o.php
http://to###udism.eu/
http://to###udism.eu/ftt2/check.php?t=###########################################################
http://to###udism.eu/ftt2/o.php
http://eb##o.pw/
http://eb##o.pw/imeqazoca/stil.css
http://eb##o.pw/ftt2/o.php
http://oc##.#ectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECEDL0swXMjI37UOnO6kG2YJc%3D