Trojan.MulDrop29.3741

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19218' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12834' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14021' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2043' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23898' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3664' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29377' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '512' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23838' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27500' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20250' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20836' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32274' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27154' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29916' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32349' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14470' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31838' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17893' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21105' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23087' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1037' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9802' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23057' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8752' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17714' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3122' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10059' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18959' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13481' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16842' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26735' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28942' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5254' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30653' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25550' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28177' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31087' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22893' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10358' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17279' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32392' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8287' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13871' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27755' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21825' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24768' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10283' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16108' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27470' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4069' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28881' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14876' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '781' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10644' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '46' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20895' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26584' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13691' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10809' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11634' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13360' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23028' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29271' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17698' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8092' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3768' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12971' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6231' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8257' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9562' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8528' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23732' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4520' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21255' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27275' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7476' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30984' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26826' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32139' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14981' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '257' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24844' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23103' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30428' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4518' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24873' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27846' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14516' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23147' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11574' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1968' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1351' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21150' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25805' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29077' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16903' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12175' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4684' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14126' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6694' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15356' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20941' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9713' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24602' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22966' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30968' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26149' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30082' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28687' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5434' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24108' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1203' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3934' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4864' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30068' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7897' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4024' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2132' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17608' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3244' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22307' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8332' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14741' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11784' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19319' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3438' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10914' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8496' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22231' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15072' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13014' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13630' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17578' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12355' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6846' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25294' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2403' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13465' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23791' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31164' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15131' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7566' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23673' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3573' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25880' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23613' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6245' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30458' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12265' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15446' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31027' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26434' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14156' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21091' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18448' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13706' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11950' = '<Полный путь к файлу>'

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Запускает большое число процессов

Изменения в файловой системе

Создает следующие файлы

C:\lsass.exe

Сетевая активность

Подключается к

'58.#.25.46':3128
'11#.#00.220.37':3128
'60.##.85.232':3128
'12#.#2.125.7':3128
'19#.#02.43.35':3128
'18#.#22.160.33':3128
'12#.#92.160.142':3128
'12#.#23.131.181':3128
'82.##.205.200':3128
'15#.#2.157.74':3128
'21#.#50.62.24':3128
'12#.#20.41.209':3128
'12#.#46.186.78':3128
'18#.#02.164.233':3128
'12#.#23.29.151':3128
'11#.#2.222.25':3128
'12#.#6.5.127':3128
'12#.#23.121.231':3128
'12#.#20.210.185':3128
'11#.#2.115.36':3128
'78.##.163.34':3128
'12#.#63.8.85':3128
'12#.#37.186.82':3128
'19#.#18.196.126':3128
'12#.#8.246.162':3128
'12#.#37.170.221':3128
'18#.#8.65.208':3128
'20#.#3.222.180':3128
'22#.#36.84.6':3128
'12#.#25.191.203':3128
'12#.#07.222.13':3128
'11#.#1.168.141':3128
'20#.#10.88.2':3128
'20#.#.210.202':3128
'22#.#5.137.197':3128
'21#.#2.183.8':3128
'12#.#12.36.162':3128
'20#.#33.48.28':3128
'21#.#52.136.150':3128
'20#.#41.134.135':3128
'20#.#0.130.189':3128
'18#.#0.29.199':3128
'78.##.148.17':3128
'12#.#.37.129':3128
'11#.#5.14.82':3128
'78.##.196.124':3128
'59.##.209.58':3128
'11#.#02.54.37':3128
'18#.#9.124.117':3128
'20#.#5.200.108':3128
'18#.#23.234.182':3128
'12#.#20.118.74':3128
'20#.#0.129.23':3128
'21#.#52.106.107':3128
'12#.#37.16.23':3128
'59.##6.119.73':3128
'11#.#33.20.160':3128
'11#.#7.223.221':3128
'79.##2.170.211':3128
'11#.#02.10.14':3128
'86.##5.49.198':3128
'11#.#52.5.253':3128
'18#.#1.96.57':3128
'20#.#49.160.51':3128
'18#.#3.210.242':3128
'22#.#36.138.127':3128
'60.##.54.184':3128
'12#.#36.118.108':3128
'12#.#36.34.91':3128
'12#.#5.120.255':3128
'19#.#4.31.25':3128
'19#.#21.49.38':3128
'22#.#5.139.78':3128
'18#.#9.78.157':3128
'20#.#18.197.250':3128
'12#.#90.135.142':3128
'11#.#52.174.238':3128
'11#.11.82.1':3128
'11#.#5.242.147':3128
'12#.#25.184.7':3128
'20#.#07.119.21':3128
'12#.#60.140.35':3128
'12#.#.115.132':3128
'21#.#11.225.76':3128
'11#.#2.233.36':3128
'20#.#22.146.136':3128
'21#.#5.92.14':3128
'68.##6.88.185':3128
'21#.#1.92.129':3128
'12#.#81.33.153':3128
'12#.#38.66.199':3128
'58.##0.186.5':3128
'11#.#11.185.207':3128
'18#.28.39.6':3128
'21#.#7.24.192':3128
'24.##.55.205':3128
'18#.#1.72.73':3128
'20#.#90.130.87':3128
'20#.#15.142.162':3128
'20#.#49.69.115':3128
'12#.#25.47.200':3128
'20#.#0.130.223':3128
'11#.#00.182.102':3128
'87.##6.105.67':3128
'18#.#7.139.4':3128
'12#.#.209.148':3128
'24.##.122.78':3128
'12#.#7.48.43':3128
'11#.75.65.9':3128
'12#.#9.46.80':3128
'12#.#25.42.8':3128
'59.#4.49.29':3128
'11#.#5.249.236':3128
'21#.#72.243.22':3128
'15#.#62.74.60':3128
'88.##3.211.10':3128
'19#.#05.199.197':3128
'12#.#21.248.190':3128
'89.#6.211.4':3128
'18#.#23.136.151':3128
'18#.#1.218.67':3128
'11#.#19.159.150':3128
'11#.#2.7.221':3128
'11#.#2.167.20':3128
'20#.#7.201.124':3128
'11#.#4.217.142':3128
'11#.#11.188.90':3128
'11#.#9.104.166':3128
'11#.#11.205.215':3128
'11#.#32.74.36':3128
'21#.#2.237.163':3128
'69.##9.80.49':3128
'12#.#23.139.34':3128
'12#.#37.51.20':3128
'18#.#.245.163':3128
'21#.#12.137.67':3128
'12#.#34.140.85':3128
'18#.#9.90.228':3128
'12#.#48.2.59':3128
'12#.#9.26.173':3128
'18#.#3.85.46':3128
'21#.#02.10.234':3128
'58.##.224.214':3128
'11#.#32.143.136':3128
'20#.#3.176.47':3128
'58.##2.134.242':3128
'18#.#9.14.148':3128
'12#.#23.12.27':3128
'11#.#52.11.236':3128
'20#.#7.23.140':3128
'12#.#7.255.92':3128
'61.##.178.102':3128
'12#.#44.101.76':3128

Другое

Создает и запускает на исполнение

'C:\lsass.exe' exe <Полный путь к файлу>

Запускает на исполнение

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней