Trojan.Starman.5432

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#18.142.135':139
'19#.#18.8.225':139
'19#.#18.55.218':139
'19#.#18.1.206':139
'19#.#18.31.53':139
'19#.#18.179.233':139
'19#.#18.217.246':139
'19#.#18.189.168':139
'19#.#18.42.241':139
'19#.#18.72.131':139
'19#.#18.246.49':139
'19#.#18.156.254':139
'19#.#18.133.198':139
'19#.#18.166.150':139
'19#.#18.206.104':139
'19#.#18.167.32':139
'19#.#18.118.12':139
'19#.#18.99.60':139
'19#.#18.255.166':139
'19#.#18.36.131':139
'19#.#18.113.84':139
'19#.#18.72.174':139
'19#.#18.171.26':139
'19#.#18.131.43':139
'19#.#18.110.89':139
'19#.#18.181.228':139
'19#.#18.62.220':139
'19#.#18.57.98':139
'19#.#18.184.162':139
'19#.#18.100.216':139
'19#.#18.7.189':139
'19#.#18.56.28':139
'19#.#18.111.133':139
'19#.#18.40.200':9988
'19#.#18.26.136':9988
'19#.#18.93.184':9988
'19#.#18.239.60':139
'19#.#18.60.222':139
'19#.#18.139.71':139
'19#.#18.178.120':139
'19#.#18.65.165':139
'19#.#18.165.87':139
'19#.#18.64.34':139
'19#.#18.165.82':139
'19#.#18.65.88':139
'19#.#18.216.15':139
'19#.#18.42.205':139
'19#.#18.144.100':139
'19#.#18.131.245':139
'19#.#18.46.17':139
'19#.#18.53.140':139
'19#.#18.98.122':139
'19#.#18.106.118':139
'19#.#18.31.53':445
'19#.#18.179.233':445
'19#.#18.142.135':445
'19#.#18.72.174':445
'19#.#18.171.26':445
'19#.#18.1.206':445
'19#.#18.8.225':445
'19#.#18.156.254':445
'19#.#18.42.241':445
'19#.#18.189.168':445
'19#.#18.55.218':445
'19#.#18.217.246':445
'19#.#18.246.49':445
'19#.#18.166.150':445
'19#.#18.99.60':445
'19#.#18.255.166':445
'19#.#18.118.12':445
'19#.#18.106.118':445
'19#.#18.207.105':445
'19#.#18.206.104':445
'19#.#18.110.89':445
'19#.#18.181.228':445
'19#.#18.113.84':445
'19#.#18.167.32':445
'19#.#18.36.131':445
'19#.#18.131.43':445
'19#.#18.7.189':445
'19#.#18.56.28':445
'19#.#18.62.220':445
'19#.#18.144.100':445
'19#.#18.131.245':445
'19#.#18.100.216':445
'19#.#18.57.98':445
'19#.#18.239.60':445
'19#.#18.139.71':445
'19#.#18.207.105':139
'19#.#18.184.162':445
'19#.#18.111.133':445
'19#.#18.60.222':445
'19#.#18.165.82':445
'19#.#18.65.88':445
'19#.#18.178.120':445
'19#.#18.133.198':445
'19#.#18.72.131':445
'19#.#18.64.34':445
'19#.#18.65.165':445
'19#.#18.53.140':445
'19#.#18.98.122':445
'19#.#18.42.205':445
'19#.#18.165.87':445
'19#.#18.216.15':445
'19#.#18.46.17':445
'19#.#18.85.35':9988
'19#.#18.59.23':139
'19#.#18.122.228':139
'19#.#18.228.172':139
'19#.#18.166.92':139
'19#.#18.38.248':139
'19#.#18.86.178':139
'19#.#18.202.172':139
'19#.#18.227.77':139
'19#.#18.68.70':139
'19#.#18.199.167':139
'19#.#18.84.142':139
'19#.#18.105.221':139
'19#.#18.221.104':139
'19#.#18.145.100':139
'19#.#18.194.129':139
'19#.#18.211.146':139
'19#.#18.72.229':445
'19#.#18.40.200':139
'19#.#18.200.23':139
'19#.#18.251.54':139
'19#.#18.26.136':139
'19#.#18.149.236':139
'19#.#18.39.236':139
'19#.#18.9.102':139
'19#.#18.120.222':139
'19#.#18.165.13':139
'19#.#18.87.171':139
'19#.#18.22.7':139
'19#.#18.15.111':139
'19#.#18.90.85':139
'19#.#18.85.35':139
'19#.#18.35.87':139
'19#.#18.151.229':139
'19#.#18.128.42':139
'19#.#18.72.229':139
'19#.#18.63.62':139
'19#.#18.148.51':139
'19#.#18.145.75':139
'19#.#18.121.154':139
'19#.#18.62.141':139
'19#.#18.121.60':139
'19#.#18.175.217':139
'19#.218.2.8':139
'19#.#18.7.245':139
'19#.#18.245.62':139
'19#.#18.30.78':139
'19#.#18.229.209':139
'19#.#18.209.206':139
'19#.#18.63.113':139
'19#.#18.93.184':139
'19#.#18.185.56':139
'19#.#18.140.29':139
'19#.#18.128.42':445
'19#.#18.38.248':445
'19#.#18.86.178':445
'19#.#18.59.23':445
'19#.#18.149.236':445
'19#.#18.39.236':445
'19#.#18.166.92':445
'19#.#18.122.228':445
'19#.#18.105.221':445
'19#.#18.221.104':445
'19#.#18.227.77':445
'19#.#18.228.172':445
'19#.#18.202.172':445
'19#.#18.84.142':445
'19#.#18.40.200':445
'19#.#18.200.23':445
'19#.#18.145.100':445
'19#.#18.72.229':9988
'19#.#18.185.56':9988
'19#.#18.7.245':9988
'19#.#18.194.129':445
'19#.#18.120.222':445
'19#.#18.165.13':445
'19#.#18.26.136':445
'19#.#18.211.146':445
'19#.#18.251.54':445
'19#.#18.9.102':445
'19#.#18.85.35':445
'19#.#18.35.87':445
'19#.#18.87.171':445
'19#.#18.209.206':445
'19#.#18.63.113':445
'19#.#18.90.85':445
'19#.#18.22.7':445
'19#.#18.145.75':445
'19#.#18.121.154':445
'19#.#18.63.62':445
'19#.#18.15.111':445
'19#.#18.151.229':445
'19#.#18.148.51':445
'19#.#18.7.245':445
'19#.#18.245.62':445
'19#.#18.62.141':445
'19#.#18.68.70':445
'19#.#18.199.167':445
'19#.218.2.8':445
'19#.#18.121.60':445
'19#.#18.185.56':445
'19#.#18.140.29':445
'19#.#18.229.209':445
'19#.#18.175.217':445
'19#.#18.30.78':445
'19#.#18.93.184':445

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней