Trojan.DownLoader11.55530

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Изменения в файловой системе:

Удаляет следующие файлы:

<SYSTEM32>\PerfStringBackup.TMP
<SYSTEM32>\wbem\Performance\WmiApRpl.ini

Сетевая активность:

Подключается к:

'mk##ad.net':80
'uk##rxh.ru':80
'dw##km.org':80
'iv###xilb.biz':80
'tq##qs.com':80
'ad###fvofe.biz':80
'bk##hr.org':80
'eb###wrn.com':80
'sb####eluvy.info':80
'sd###gmlrw.com':80
'yl###lqf.org':80
'pj###ssddue.com':80
'wm###tal.biz':80
'pl##nk.ru':80
'kw###qnq.info':80
'pv###cmvfb.info':80
'ru###itxu.com':80
'vo##vy.biz':80
'ge#####exwithjimmy.org':80
'wg####cifgf.info':80
'ew###iklltm.org':80
'ev###gez.info':80
'qc##lbs.com':80
'hu###ekvg.net':80
'mq####yubkh.info':80
'ct###ywmh.biz':80
'eo###rzcew.biz':80
'tb###unmn.com':80

TCP:

Запросы HTTP POST:

iv###xilb.biz/wqbmz?TK#################################################################
mk##ad.net/F51u2gw?HQ#################################################################
uk##rxh.ru/COapfj?ig######################################################################
bk##hr.org/rBTzx8?lG#############################################
hu###ekvg.net/adZKpW?Pu########################################################
tq##qs.com/6P2v5gi?wp######################################################################
ad###fvofe.biz/6UGU0om?Yf###########################################################
dw##km.org/tgUPoC?rP###########################################
eb###wrn.com/OmiVmK?ie################################################################################
sb####eluvy.info/XiLIri?fC##############################
sd###gmlrw.com/x5onu4?WV##################################################################################
yl###lqf.org/IrUkwB?uG#########################################################
pj###ssddue.com/cvR7xZ?UB############################
wm###tal.biz/NdejnD?IC##########################################
pl##nk.ru/SXtub65yV?VV#####################################################
qc##lbs.com/4u1Z?TH############################
wg####cifgf.info/FDGqke8ny?XU##########################################################################
ew###iklltm.org/Kjw5uP5vc?Ar########################################################################################
vo##vy.biz/f4f3?ds#####################################################################################
ge#####exwithjimmy.org/g19P7vd?hC##########################
ge#####exwithjimmy.org/2WOlnj2vp?AD######################################
ge#####exwithjimmy.org/0fq8sr6eu?YE##########################
ge#####exwithjimmy.org/yIHPrf?Xg#######################################################################
kw###qnq.info/SooBcA6mz?WY#####################################################################
tb###unmn.com/Iqpta2?cv##############################################################
mq####yubkh.info/dkQht7?Ov############################################
ev###gez.info/C7xTgp7gu?sw################################
eo###rzcew.biz/r2aurF?yS#################################################################################
pv###cmvfb.info/bRWGtk?FS#################################
ru###itxu.com/y6CRkm2my?uB################################################################################################
ct###ywmh.biz/Xnuyp7fr?Od############################