Trojan.MulDrop30.56279

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28507' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3433' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27257' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14832' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15113' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30789' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9927' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16809' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19424' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10511' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26868' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26403' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29179' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18106' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22880' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27710' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29935' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17479' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23983' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21736' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2818' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1694' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32560' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24998' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19477' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14410' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20915' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1716' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8717' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11429' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13924' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12974' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18408' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10651' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26748' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13266' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22870' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2936' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31222' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31069' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15891' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11537' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8641' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6848' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '679' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29201' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27883' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '13233' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15556' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12153' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29838' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27536' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17198' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12877' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26198' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11148' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7377' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15059' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11872' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29396' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3228' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '949' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '32486' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2235' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23021' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18462' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31859' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '1910' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5226' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3790' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9764' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10943' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15945' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4655' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '31944' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4676' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5745' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '355' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3974' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3509' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14476' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25474' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22028' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30519' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10608' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29060' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16927' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22319' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25646' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '711' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '21519' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '29298' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7896' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20385' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19802' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24988' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18030' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '28380' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10846' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9721' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15783' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '258' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8426' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8155' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25658' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30401' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '23140' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3607' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7042' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12098' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '4363' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '24706' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '398' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19316' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3391' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '15717' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18235' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '9797' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3617' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '160' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8943' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12056' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '27354' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20623' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26500' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '20536' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5454' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17576' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8382' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14389' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '6372' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26608' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14875' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19380' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '25625' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7334' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '12736' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16441' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18009' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '14281' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '19715' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22222' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22946' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '3023' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2396' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16571' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '26241' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5714' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17155' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '16701' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '10025' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '30151' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '17014' = '<Полный путь к файлу>'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11558' = '<Полный путь к файлу>'

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Запускает большое число процессов

Изменения в файловой системе

Создает следующие файлы

C:\lsass.exe

Сетевая активность

Подключается к

'78.##.157.80':3128
'12#.#3.105.87':3128
'41.##0.37.59':3128
'11#.#49.173.156':3128
'59.##0.240.98':3128
'79.##3.12.112':3128
'89.##.138.116':3128
'60.##9.154.100':3128
'21#.#1.202.225':3128
'18#.#31.221.132':3128
'20#.#71.178.39':3128
'20#.#7.52.183':3128
'82.##.177.62':3128
'21#.#31.57.239':3128
'82.##2.73.51':3128
'91.##.227.60':3128
'11#.#4.132.185':3128
'18#.#0.73.34':3128
'83.##.96.188':3128
'83.##.48.177':3128
'21#.#23.84.207':3128
'91.##0.40.138':3128
'88.#47.9.18':3128
'20#.#19.64.30':3128
'21#.#0.137.116':3128
'17#.#1.205.14':3128
'17#.#44.13.84':3128
'16#.#6.228.56':3128
'11#.#4.131.242':3128
'81.##.115.138':3128
'20#.#1.51.77':3128
'59.##.87.154':3128
'78.#.152.158':3128
'19#.#13.68.233':3128
'95.##6.170.20':3128
'20#.68.50.2':3128
'82.##2.103.247':3128
'12#.#05.159.2':3128
'86.##5.240.217':3128
'22#.#11.79.6':3128
'85.#6.3.108':3128
'89.##5.161.115':3128
'89.##3.148.31':3128
'18#.#6.135.106':3128
'22#.#49.84.42':3128
'11#.#42.144.145':6667
'22#.#36.141.191':3128
'80.#0.94.95':3128
'21#.#6.132.49':3128
'11#.#07.8.73':3128
'95.##.103.111':3128
'20#.#5.242.65':3128
'61.#.187.4':3128
'12#.#38.112.160':3128
'95.##0.30.23':3128
'81.##3.129.89':3128
'11#.#98.172.43':3128
'91.##7.127.149':3128
'78.##.185.170':3128
'22#.#6.6.230':3128
'12#.#42.25.16':3128
'11#.#99.117.228':3128
'83.#7.12.74':3128
'11#.#97.115.128':3128
'89.##2.66.80':3128
'58.#8.8.189':3128
'83.##9.11.193':3128
'12#.#66.42.229':3128
'21#.#5.32.117':3128
'11#.#41.40.117':3128
'84.##.203.72':3128
'11#.40.1.26':3128
'11#.#06.32.223':3128
'11#.#97.112.123':3128
'19#.#05.222.20':3128
'24.##2.201.196':3128
'11#.#01.106.205':3128
'78.##5.47.227':3128
'21#.#42.212.31':3128
'12#.#90.207.50':3128
'89.##2.102.203':3128
'20#.#19.72.164':3128
'12#.#38.66.38':3128
'87.##.229.210':3128
'95.##6.173.212':3128
'89.##2.224.30':3128
'18#.#62.9.188':3128
'20#.#15.74.90':3128
'20#.#2.86.183':3128
'41.##0.250.116':3128
'89.##3.153.110':3128
'82.##3.221.63':3128
'19#.#17.234.9':3128
'84.##9.220.28':3128
'20#.#64.33.2':3128
'21#.#20.91.2':3128
'77.##2.5.218':3128
'89.##3.203.165':3128
'78.#.41.134':3128
'21#.#19.194.130':3128
'85.##1.41.214':3128
'59.##.248.163':3128
'59.##.219.21':3128
'81.##5.164.52':3128
'17#.#44.12.19':3128
'59.##.190.60':3128
'89.##3.142.181':3128
'41.##7.156.19':3128
'83.##.75.142':3128
'84.##.176.227':3128
'82.##9.127.108':3128
'11#.#99.112.143':3128
'11#.#96.4.245':3128
'77.##2.16.90':3128
'21#.#2.240.163':3128
'17#.#1.167.22':3128
'61.##.240.63':3128
'77.##.73.167':3128
'11#.#9.179.121':3128
'11#.#99.118.66':3128
'91.##2.146.35':3128
'18#.#4.4.161':3128
'85.##7.57.116':3128
'22#.#36.142.63':3128
'95.##.167.45':3128
'21#.#12.103.10':3128
'60.##.148.121':3128
'17#.#44.15.155':3128
'78.##.84.169':3128
'95.##.177.58':3128
'83.##.112.182':3128
'11#.#05.144.151':3128
'78.##.218.137':3128
'21#.#44.187.199':3128
'11#.#41.41.35':3128
'82.##9.88.187':3128
'12#.#74.21.99':3128
'12#.#7.160.81':3128
'88.##3.174.191':3128
'19#.#07.115.91':3128
'17#.#44.22.189':3128
'78.##.211.110':3128
'78.#.153.8':3128
'58.#46.4.54':3128
'11#.#06.35.163':3128
'11#.#04.64.122':3128
'79.##9.31.116':3128
'88.##5.71.68':3128
'19#.#00.146.141':3128
'19#.#17.205.107':3128
'21#.#14.159.204':3128
'22#.#18.110.238':3128
'59.#.25.149':6667

TCP

Другие

'34.##9.100.209':443

Другое

Создает и запускает на исполнение

'C:\lsass.exe' exe <Полный путь к файлу>

Запускает на исполнение

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней