Trojan.Siggen29.9977

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\microsoft\windows\privacie\index.dat
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024073020240731\index.dat

Сетевая активность

Подключается к

'sh###per.org':80
'se###hxt.com':80
'po###oard.in':80
'cl######rocurertightwad.com':443
'ea######atisfiedsplice.com':80
'cl######rocurertightwad.com':80
'po###picsx.com':80
'be###nudist.eu':80
'nu##sthd.eu':80
'se###hxt.com':443
'fa####naturism.eu':80
'ma####xxx.monster':80
'cd#.#opcash.net':80
'to##ilf.eu':80
'ki###udist.eu':80
'pi###nudist.top':80
'se##as.pw':80
'nu####4colony.eu':80
'ol###dist.eu':80
'a.###srv.com':443
'x1.#.lencr.org':80

TCP

Запросы HTTP GET

http://sh###per.org/hvipcbwep.cgi?2&###################################################
http://ma####xxx.monster/ftt2/check.php?t=#############################################################
http://ma####xxx.monster/ftt2/o.php
http://fa####naturism.eu/
http://fa####naturism.eu/andcasgj.js
http://fa####naturism.eu/paxota/normalize.css
http://fa####naturism.eu/ftt2/check.php?t=#############################################################
http://fa####naturism.eu/ftt2/o.php
http://nu##sthd.eu/
http://nu##sthd.eu/ftt2/check.php?t=#############################################################
http://ma####xxx.monster/
http://ma####xxx.monster/ftt2/cron.php
http://nu##sthd.eu/ftt2/o.php
http://be###nudist.eu/ftt2/check.php?t=############################################################
http://be###nudist.eu/ftt2/o.php
http://po###picsx.com/
http://cl######rocurertightwad.com/t/9/fret/meow4/1891556/6a453a94.js
http://ea######atisfiedsplice.com/pn07uscr/f/tr/zavbn/2012866/lib.js
http://po###picsx.com/pics/o.php
http://po###picsx.com/pics/o.php?wr######
http://po###oard.in/
http://po###oard.in/x/u.php?id######################################
http://be###nudist.eu/
http://be###nudist.eu/tanolsew.js
http://to##ilf.eu/ftt2/o.php
http://to##ilf.eu/ftt2/check.php?t=#############################################################
http://to##ilf.eu/ftt2/cron.php
http://sh###per.org/wnnbfb.cgi?5
http://sh###per.org/uuj6.html
http://ol###dist.eu/
http://sh###per.org/ajn.cgi?14###########
http://ol###dist.eu/ftt2/check.php?t=#############################################################
http://sh###per.org/hvipcbwep.cgi?2&###############################
http://ol###dist.eu/ftt2/o.php
http://nu####4colony.eu/
http://se##as.pw/
http://se##as.pw/cs1s1/css
http://sh###per.org/dvh.cgi?4
http://se##as.pw/ftt2/o.php
http://pi###nudist.top/dissoaq/front.css
http://pi###nudist.top/ftt2/o.php
http://pi###nudist.top/ftt2/check.php?t=#############################################################
http://se##as.pw/dencasgj.js
http://ki###udist.eu/
http://ki###udist.eu/a###izzpor.js
http://ki###udist.eu/ftt2/check.php?t=#############################################################
http://ki###udist.eu/ftt2/o.php
http://to##ilf.eu/
http://cd#.#opcash.net/pop.js
http://pi###nudist.top/
http://se###hxt.com/im.js
http://x1.#.lencr.org/