Trojan.DownLoader11.47624

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Collector Control Image Time Instrumentation IP' = '%APPDATA%\xaczkgx\e9aqkpgv.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\xaczkgx\xkvjtskdi.exe' "%APPDATA%\xaczkgx\e9aqkpgv.exe"
'%APPDATA%\xaczkgx\e9aqkpgv.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\xaczkgx\e9aqkpgv.klcf
%APPDATA%\xaczkgx\xkvjtskdi.exe
%APPDATA%\xaczkgx\e9aqkpgv.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\xaczkgx\e9aqkpgv.exe

Сетевая активность:

Подключается к:

'do####tudent.net':80
'ag####tstudent.net':80
'de####succeed.net':80
'ni####ucceed.net':80
'do####roduce.net':80
'ag####tbetween.net':80
'do####ucceed.net':80
'ag####tproduce.net':80
'do####etween.net':80
'ni####etween.net':80
'ca####nsucceed.net':80
'la####ucceed.net':80
'ca####nbetween.net':80
'la####etween.net':80
'de####student.net':80
'ni####roduce.net':80
'de####between.net':80
'ni####tudent.net':80
'de####produce.net':80
'fl###shake.net':80
'br###happen.net':80
'fl###share.net':80
'br###shake.net':80
'fl###happen.net':80
'ga###rshare.net':80
'be###rshare.net':80
'br###nearly.net':80
'fl###nearly.net':80
'br###share.net':80
'qu###share.net':80
'se###nshake.net':80
'ag####tsucceed.net':80
'se###nshare.net':80
'qu###shake.net':80
'se####nearly.net':80
'qu###nearly.net':80
'se####happen.net':80
'qu###happen.net':80

TCP:

Запросы HTTP GET:

do####tudent.net/index.php?em###############################################################
ag####tstudent.net/index.php?em###############################################################
de####succeed.net/index.php?em###############################################################
ni####ucceed.net/index.php?em###############################################################
do####roduce.net/index.php?em###############################################################
ag####tbetween.net/index.php?em###############################################################
do####ucceed.net/index.php?em###############################################################
ag####tproduce.net/index.php?em###############################################################
do####etween.net/index.php?em###############################################################
ni####etween.net/index.php?em###############################################################
ca####nsucceed.net/index.php?em###############################################################
la####ucceed.net/index.php?em###############################################################
ca####nbetween.net/index.php?em###############################################################
la####etween.net/index.php?em###############################################################
de####student.net/index.php?em###############################################################
ni####roduce.net/index.php?em###############################################################
de####between.net/index.php?em###############################################################
ni####tudent.net/index.php?em###############################################################
de####produce.net/index.php?em###############################################################
fl###shake.net/index.php?em###############################################################
br###happen.net/index.php?em###############################################################
fl###share.net/index.php?em###############################################################
br###shake.net/index.php?em###############################################################
fl###happen.net/index.php?em###############################################################
ga###rshare.net/index.php?em###############################################################
be###rshare.net/index.php?em###############################################################
br###nearly.net/index.php?em###############################################################
fl###nearly.net/index.php?em###############################################################
br###share.net/index.php?em###############################################################
qu###share.net/index.php?em###############################################################
se###nshake.net/index.php?em###############################################################
ag####tsucceed.net/index.php?em###############################################################
se###nshare.net/index.php?em###############################################################
qu###shake.net/index.php?em###############################################################
se####nearly.net/index.php?em###############################################################
qu###nearly.net/index.php?em###############################################################
se####happen.net/index.php?em###############################################################
qu###happen.net/index.php?em###############################################################