Trojan.Siggen29.18853

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\microsoft\windows\privacie\index.dat
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024081220240813\index.dat

Сетевая активность

Подключается к

'sh###per.org':80
'cd#####3788.ahacdn.me':443
'ic####lm.xhcdn.com':443
'a.###srv.com':443
'fo###.gstatic.com':443
'x1.#.lencr.org':80
'pk#.goog':80
'se###hxt.com':443
'to###lpuss.in':80
'pi##xxx.icu':80
'fo###.#oogleapis.com':443
'xx####evideos.eu':80
'nu##vidi.eu':80
'vi###m###.eu':80
'nu###tfree.eu':80
'a.###lsrv.com':443
'hd##ture.eu':80
'ma###tube.eu':80
'fr###enudism.eu':80
'cd#.#opcash.net':80
'xm##ure.eu':80
'po####bm###.cyou':80
'cd#####8696.ahacdn.me':443
'cd#####2055.ahacdn.me':443

TCP

Запросы HTTP GET

http://sh###per.org/joux.cgi?20####################################################
http://nu###tfree.eu/ftt2/cron.php
http://nu###tfree.eu/ftt2/check.php?t=#############################################################
http://vi###m###.eu/
http://vi###m###.eu/ftt2/cron.php
http://vi###m###.eu/ftt2/check.php?t=#############################################################
http://vi###m###.eu/ftt2/o.php
http://nu###tfree.eu/ftt2/o.php
http://nu##vidi.eu/
http://xx####evideos.eu/ru/
http://nu##vidi.eu/ftt2/check.php?t=#############################################################
http://xx####evideos.eu/css/main.css
http://nu###tfree.eu/
http://nu###tfree.eu/cs1s1/css
http://sh###per.org/tzh.cgi?9&###############
http://nu##vidi.eu/ftt2/o.php
http://pi##xxx.icu/
http://pi##xxx.icu/pics/check.php?t=#############################################################
http://pi##xxx.icu/pics/o.php
http://pi##xxx.icu/pics/o.php?wr######
http://to###lpuss.in/
http://to###lpuss.in/gallrs/u.php?id######################################
http://pk#.goog/gsr1/gsr1.crt
http://x1.#.lencr.org/
http://xx####evideos.eu/js/jquery-1.12.0.min.js
http://xx####evideos.eu/js/main.js?v=###
http://xx####evideos.eu/t.png
http://xx####evideos.eu/icons/icons.eot?79######
http://sh###per.org/tzh.cgi?9&##########
http://hd##ture.eu/ftt2/o.php
http://hd##ture.eu/ftt2/check.php?t=#############################################################
http://sh###per.org/nomxu.cgi?2&###################################################
http://sh###per.org/dvh.cgi?4
http://sh###per.org/wnnbfb.cgi?5
http://sh###per.org/uuj6.html
http://sh###per.org/joux.cgi?20################################
http://po####bm###.cyou/
http://sh###per.org/ajn.cgi?14###########
http://po####bm###.cyou/ftt2/check.php?t=#############################################################
http://sh###per.org/nkewpqhbh.cgi?2&###################################################
http://po####bm###.cyou/ftt2/o.php
http://xm##ure.eu/
http://sh###per.org/nkewpqhbh.cgi?2&###############################
http://sh###per.org/pte2.html
http://cd#.#opcash.net/pop.js
http://xm##ure.eu/ftt2/cron.php
http://xm##ure.eu/a###iz.js
http://xm##ure.eu/ftt2/o.php
http://fr###enudism.eu/
http://fr###enudism.eu/ftt2/cron.php
http://fr###enudism.eu/ftt2/check.php?t=#############################################################
http://fr###enudism.eu/ftt2/o.php
http://ma###tube.eu/
http://ma###tube.eu/ftt2/check.php?t=#############################################################
http://ma###tube.eu/ftt2/o.php
http://hd##ture.eu/
http://hd##ture.eu/a###iz.js
http://xm##ure.eu/ftt2/check.php?t=#############################################################
http://xx####evideos.eu/
http://xx####evideos.eu/favicon.ico