Trojan.DownLoader12.28858

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#9.57.23':139
'19#.#9.226.196':139
'19#.#9.33.34':139
'19#.#9.196.125':139
'19#.#9.16.197':139
'19#.#9.200.130':139
'19#.#9.229.243':139
'19#.#9.38.132':139
'19#.#9.208.226':139
'19#.#9.132.209':139
'19#.#9.125.167':139
'19#.#9.2.158':139
'19#.#9.143.245':139
'19#.#9.105.57':139
'19#.#9.21.163':139
'19#.#9.56.170':139
'19#.#9.131.197':139
'19#.89.13.6':139
'19#.#9.197.223':139
'19#.89.15.4':139
'19#.#9.40.218':139
'19#.#9.131.197':445
'19#.89.13.6':445
'19#.#9.197.223':445
'19#.89.15.4':445
'19#.#9.40.218':445
'19#.#9.33.34':445
'19#.#9.57.23':445
'19#.#9.16.197':445
'19#.#9.125.167':445
'19#.#9.196.125':445
'19#.#9.143.245':445
'19#.#9.188.222':445
'19#.#9.126.179':445
'19#.#9.237.106':139
'19#.#9.255.228':139
'19#.#9.107.0':139
'19#.#9.105.57':445
'19#.#9.2.158':445
'19#.#9.56.170':445
'19#.#9.180.128':445
'19#.#9.21.163':445
'19#.#9.220.216':139
'19#.#9.43.177':445
'19#.#9.247.208':139
'19#.#9.86.20':139
'19#.#9.246.141':139
'19#.#9.18.120':445
'19#.#9.166.98':445
'19#.#9.148.186':445
'19#.#9.14.106':445
'19#.#9.73.86':445
'19#.#9.170.247':139
'19#.#9.127.202':139
'19#.#9.113.128':139
'19#.#9.132.198':139
'19#.#9.109.181':139
'19#.#9.124.121':139
'19#.#9.73.205':139
'19#.#9.106.202':139
'19#.#9.64.223':139
'19#.#9.156.188':139
'19#.#9.127.122':139
'19#.#9.86.20':445
'19#.#9.246.141':445
'19#.#9.170.247':445
'19#.#9.73.205':445
'19#.#9.106.202':445
'19#.#9.126.179':139
'19#.#9.180.128':139
'19#.#9.188.222':139
'19#.#9.247.208':445
'19#.#9.220.216':445
'19#.#9.64.223':445
'19#.#9.109.181':445
'19#.#9.124.121':445
'19#.#9.124.135':445
'19#.#9.152.126':445
'19#.#9.78.177':445
'19#.#9.156.188':445
'19#.#9.127.122':445
'19#.#9.113.128':445
'19#.#9.132.198':445
'19#.#9.127.202':445
'19#.#9.110.133':445
'19#.#9.135.183':139
'19#.89.5.14':445
'19#.#9.110.78':445
'19#.#9.184.109':445
'19#.#9.128.51':139
'19#.#9.231.245':139
'19#.#9.88.221':139
'19#.#9.100.31':139
'19#.#9.120.39':139
'19#.#9.10.60':445
'19#.#9.43.197':445
'19#.#9.52.111':445
'19#.#9.10.108':445
'19#.#9.66.56':445
'19#.#9.19.66':445
'19#.#9.98.180':445
'19#.#9.204.79':445
'19#.#9.21.207':445
'19#.#9.213.9':445
'19#.#9.141.11':445
'19#.#9.82.117':139
'19#.#9.146.34':139
'19#.#9.59.92':139
'19#.89.7.62':139
'19#.#9.139.212':139
'19#.#9.111.149':139
'19#.#9.43.111':139
'19#.#9.10.208':139
'19#.#9.195.173':139
'19#.#9.172.216':139
'19#.#9.43.84':139
'19#.#9.152.238':139
'19#.#9.158.210':139
'19#.#9.89.241':139
'19#.#9.66.67':139
'19#.#9.241.150':139
'19#.#9.212.145':139
'19#.#9.96.49':139
'19#.#9.145.105':139
'19#.#9.216.158':139
'19#.#9.218.110':139
'19#.#9.114.56':139
'19#.#9.118.215':139
'19#.#9.60.184':139
'19#.#9.155.19':139
'19#.#9.161.226':139
'19#.#9.19.66':139
'19#.#9.10.108':139
'19#.#9.66.56':139
'19#.#9.100.249':139
'19#.#9.35.30':139
'19#.#9.194.181':139
'19#.#9.38.132':445
'19#.#9.200.130':445
'19#.#9.132.209':445
'19#.#9.226.196':445
'19#.#9.208.226':445
'19#.#9.237.106':445
'19#.#9.121.15':139
'19#.#9.107.0':445
'19#.#9.229.243':445
'19#.#9.255.228':445
'19#.#9.155.19':445
'19#.#9.161.226':445
'19#.#9.194.181':445
'19#.#9.110.133':139
'19#.#9.121.15':445
'19#.#9.100.249':445
'19#.#9.35.30':445
'19#.#9.60.184':445
'19#.#9.114.56':445
'19#.#9.118.215':445
'19#.89.5.14':139
'19#.#9.141.11':139
'19#.#9.21.207':139
'19#.#9.213.9':139
'19#.#9.43.197':139
'19#.#9.52.111':139
'19#.#9.110.78':139
'19#.#9.184.109':139
'19#.#9.10.60':139
'19#.#9.98.180':139
'19#.#9.204.79':139
'19#.#9.105.0':445
'19#.#9.220.152':445
'19#.#9.160.102':445
'19#.#9.71.148':445
'19#.#9.155.251':445
'19#.#9.147.63':445
'19#.#9.191.75':445
'19#.#9.64.17':445
'19#.#9.115.221':445
'19#.#9.17.116':445
'19#.#9.152.195':445
'19#.#9.152.57':139
'19#.#9.141.202':139
'19#.#9.142.194':139
'19#.#9.70.106':139
'19#.#9.88.188':139
'19#.#9.207.232':139
'19#.#9.204.183':445
'19#.#9.81.70':139
'19#.#9.23.90':139
'19#.#9.160.241':139
'19#.#9.246.21':445
'19#.#9.161.106':445
'19#.#9.21.226':445
'19#.#9.20.168':445
'19#.#9.23.238':445
'19#.#9.204.209':445
'19#.#9.77.106':445
'19#.#9.79.28':445
'19#.#9.94.57':445
'19#.#9.233.197':445
'19#.#9.76.16':445
'19#.#9.162.139':445
'19#.#9.101.79':445
'19#.#9.140.49':445
'19#.#9.172.241':445
'19#.#9.250.233':445
'19#.#9.212.46':445
'19#.#9.230.211':445
'19#.#9.208.117':445
'19#.#9.32.120':445
'19#.#9.224.132':445
'19#.#9.140.49':139
'19#.#9.162.139':139
'19#.#9.250.233':139
'19#.#9.191.75':139
'19#.#9.172.241':139
'19#.#9.208.117':139
'19#.#9.212.46':139
'19#.#9.224.132':139
'19#.#9.101.79':139
'19#.#9.32.120':139
'19#.#9.147.63':139
'19#.#9.155.251':139
'19#.#9.160.102':139
'19#.#9.152.195':139
'19#.#9.204.183':139
'19#.#9.71.148':139
'19#.#9.17.116':139
'19#.#9.64.17':139
'19#.#9.115.221':139
'19#.#9.105.0':139
'19#.#9.220.152':139
'19#.#9.204.50':139
'19#.#9.86.244':139
'19#.#9.63.229':139
'19#.#9.77.106':139
'19#.#9.214.207':139
'19#.#9.98.189':139
'19#.#9.106.91':139
'19#.#9.246.183':139
'19#.#9.39.163':139
'19#.#9.5.189':139
'19#.#9.204.209':139
'19#.#9.23.238':139
'19#.#9.21.226':139
'19#.#9.20.168':139
'19#.#9.230.211':139
'19#.#9.76.16':139
'19#.#9.233.197':139
'19#.#9.79.28':139
'19#.#9.94.57':139
'19#.#9.246.21':139
'19#.#9.161.106':139
'19#.#9.162.144':445
'19#.89.35.5':445
'19#.#9.145.42':445
'19#.#9.233.253':139
'19#.#9.42.167':445
'19#.#9.88.22':445
'19#.#9.214.88':445
'19#.#9.22.61':445
'19#.#9.141.15':445
'19#.#9.15.160':445
'19#.#9.253.63':139
'19#.#9.56.184':139
'19#.#9.91.228':139
'19#.#9.185.143':139
'19#.#9.182.153':139
'19#.#9.92.212':139
'19#.#9.139.205':139
'19#.#9.248.220':139
'19#.#9.205.175':139
'19#.#9.165.47':139
'19#.#9.176.171':139
'19#.#9.73.86':139
'19#.#9.148.186':139
'19#.#9.14.106':139
'19#.#9.233.253':445
'19#.#9.43.177':139
'19#.#9.78.177':139
'19#.#9.124.135':139
'19#.#9.152.126':139
'19#.#9.18.120':139
'19#.#9.166.98':139
'19#.#9.253.63':445
'19#.#9.56.184':445
'19#.#9.91.228':445
'19#.#9.185.143':445
'19#.#9.182.153':445
'19#.#9.92.212':445
'19#.#9.139.205':445
'19#.#9.248.220':445
'19#.#9.205.175':445
'19#.#9.165.47':445
'19#.#9.176.171':445
'19#.#9.23.90':445
'19#.#9.160.241':445
'19#.#9.141.202':445
'19#.#9.142.194':445
'19#.#9.152.57':445
'19#.#9.152.195':9988
'19#.#9.71.148':9988
'19#.#9.155.251':9988
'19#.#9.81.70':445
'19#.#9.207.232':445
'19#.#9.88.188':445
'19#.#9.86.244':445
'19#.#9.39.163':445
'19#.#9.204.50':445
'19#.#9.214.207':445
'19#.#9.63.229':445
'19#.#9.106.91':445
'19#.#9.70.106':445
'19#.#9.98.189':445
'19#.#9.5.189':445
'19#.#9.246.183':445
'19#.#9.162.144':139
'19#.89.35.5':139
'19#.#9.145.42':139
'19#.#9.142.194':9988
'19#.#9.42.167':139
'19#.#9.88.22':139
'19#.#9.214.88':139
'19#.#9.22.61':139
'19#.#9.141.15':139
'19#.#9.15.160':139
'19#.#9.5.189':9988
'19#.#9.64.17':9988
'19#.#9.191.75':9988
'19#.#9.17.116':9988
'19#.#9.204.183':9988
'19#.#9.115.221':9988
'19#.#9.20.168':9988
'19#.#9.23.238':9988
'19#.#9.140.49':9988
'19#.#9.172.241':9988
'19#.#9.250.233':9988

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней