Trojan.DownLoader12.29066

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#3.19.239':445
'19#.#3.54.20':445
'19#.#3.193.62':445
'19#.#3.70.86':445
'19#.#3.217.53':445
'19#.#3.245.55':445
'19#.#3.108.161':445
'19#.#3.110.160':445
'19#.#3.18.205':445
'19#.#3.175.164':445
'19#.#3.213.106':445
'19#.#3.48.176':445
'19#.#3.25.180':445
'19#.#3.118.2':445
'19#.#3.66.148':445
'19#.#3.135.127':445
'19#.#3.75.128':445
'19#.#3.42.167':445
'19#.#3.249.215':445
'19#.#3.96.66':445
'19#.#3.121.202':445
'19#.#3.94.95':445
'19#.#3.236.165':445
'19#.#3.0.197':445
'19#.#3.7.219':445
'19#.#3.254.69':445
'19#.#3.250.84':445
'19#.#3.58.212':445
'19#.#3.70.58':445
'19#.#3.143.70':445
'19#.#3.244.246':445
'19#.#3.190.188':445
'19#.#3.7.117':445
'19#.#3.247.28':445
'19#.#3.242.58':445
'19#.#3.131.142':445
'19#.#3.45.48':445
'19#.#3.84.254':445
'19#.#3.3.218':445
'19#.#3.242.58':139
'19#.#3.84.254':139
'19#.#3.244.246':139
'19#.#3.190.188':139
'19#.#3.3.218':139
'19#.#3.143.70':139
'19#.#3.236.165':139
'19#.#3.131.142':139
'19#.#3.45.48':139
'19#.#3.247.28':139
'19#.#3.217.53':139
'19#.#3.110.160':139
'19#.#3.19.239':139
'19#.#3.54.20':139
'19#.#3.18.205':139
'19#.#3.96.66':139
'19#.#3.7.117':139
'19#.#3.245.55':139
'19#.#3.108.161':139
'19#.#3.0.197':139
'19#.#3.44.12':139
'19#.#3.19.132':139
'19#.#3.218.89':139
'19#.#3.31.64':139
'19#.#3.162.78':139
'19#.#3.204.115':139
'19#.83.5.0':445
'19#.#3.27.39':139
'19#.#3.115.146':139
'19#.#3.140.148':139
'19#.#3.7.219':139
'19#.#3.58.212':139
'19#.#3.121.202':139
'19#.#3.94.95':139
'19#.#3.70.58':139
'19#.#3.85.93':139
'19#.#3.42.205':139
'19#.#3.254.69':139
'19#.#3.250.84':139
'19#.#3.85.93':445
'19#.#3.4.132':139
'19#.#3.153.62':139
'19#.#3.55.160':139
'19#.83.0.74':139
'19#.#3.43.133':139
'19#.#3.218.208':139
'19#.#3.165.140':139
'19#.#3.111.127':139
'19#.#3.106.28':139
'19#.#3.19.129':139
'19#.#3.105.106':139
'19#.#3.125.140':139
'19#.#3.13.85':139
'19#.#3.71.75':139
'19#.#3.133.200':139
'19#.#3.174.76':139
'19#.#3.138.253':139
'19#.#3.200.133':139
'19#.#3.131.151':139
'19#.#3.85.97':139
'19#.83.57.7':445
'19#.#3.82.86':445
'19#.#3.41.55':445
'19#.#3.165.62':445
'19#.#3.193.232':445
'19#.#3.123.25':445
'19#.#3.110.236':445
'19#.#3.211.103':445
'19#.#3.30.98':445
'19#.#3.119.41':445
'19#.#3.233.24':445
'19#.#3.236.217':445
'19#.#3.52.215':139
'19#.#3.64.52':139
'19#.#3.40.203':445
'19#.#3.198.75':445
'19#.#3.90.22':445
'19#.#3.94.34':445
'19#.#3.137.38':445
'19#.#3.40.203':139
'19#.#3.94.34':139
'19#.#3.233.24':139
'19#.#3.236.217':139
'19#.#3.137.38':139
'19#.#3.119.41':139
'19#.#3.41.55':139
'19#.#3.198.75':139
'19#.#3.90.22':139
'19#.#3.204.115':445
'19#.#3.218.89':445
'19#.#3.31.64':445
'19#.#3.42.205':445
'19#.#3.140.148':445
'19#.#3.44.12':445
'19#.#3.27.39':445
'19#.#3.115.146':445
'19#.#3.19.132':445
'19#.#3.162.78':445
'19#.#3.165.62':139
'19#.#3.79.226':139
'19#.#3.96.190':139
'19#.#3.105.7':139
'19#.#3.182.62':139
'19#.#3.252.88':139
'19#.#3.168.55':139
'19#.#3.192.160':139
'19#.#3.26.135':139
'19#.#3.114.145':139
'19#.#3.246.160':139
'19#.#3.193.232':139
'19#.#3.211.103':139
'19#.83.57.7':139
'19#.#3.82.86':139
'19#.#3.30.98':139
'19#.#3.188.110':139
'19#.#3.160.187':139
'19#.#3.123.25':139
'19#.#3.110.236':139
'19#.#3.129.167':445
'19#.#3.54.185':445
'19#.#3.50.173':139
'19#.#3.206.239':139
'19#.#3.125.129':445
'19#.#3.86.205':445
'19#.#3.78.215':445
'19#.#3.84.192':445
'19#.#3.154.24':445
'19#.#3.70.67':139
'19#.#3.189.76':139
'19#.#3.57.189':139
'19#.#3.24.19':139
'19#.#3.77.56':139
'19#.#3.182.74':139
'19#.#3.136.179':139
'19#.#3.247.94':139
'19#.#3.47.107':139
'19#.#3.179.230':139
'19#.#3.230.105':445
'19#.#3.76.170':445
'19#.#3.94.123':445
'19#.#3.69.132':445
'19#.#3.170.16':445
'19#.#3.225.191':445
'19#.#3.181.15':445
'19#.#3.128.176':445
'19#.#3.241.218':445
'19#.#3.123.195':445
'19#.#3.158.221':445
'19#.#3.246.169':445
'19#.#3.66.146':445
'19#.#3.72.213':445
'19#.#3.38.19':445
'19#.#3.18.188':445
'19#.#3.206.147':445
'19#.#3.221.78':445
'19#.#3.101.244':445
'19#.#3.236.188':445
'19#.#3.18.188':139
'19#.#3.101.244':139
'19#.#3.246.169':139
'19#.#3.66.146':139
'19#.#3.236.188':139
'19#.#3.158.221':139
'19#.#3.69.132':139
'19#.#3.206.147':139
'19#.#3.221.78':139
'19#.#3.38.19':139
'19#.#3.129.167':139
'19#.#3.84.192':139
'19#.#3.125.129':139
'19#.#3.54.185':139
'19#.#3.154.24':139
'19#.#3.230.105':139
'19#.#3.72.213':139
'19#.#3.86.205':139
'19#.#3.78.215':139
'19#.#3.170.16':139
'19#.#3.99.249':139
'19#.#3.144.38':139
'19#.#3.237.180':139
'19#.#3.1.218':139
'19#.#3.219.81':139
'19#.#3.149.77':139
'19#.#3.228.65':139
'19#.#3.202.219':139
'19#.#3.184.144':139
'19#.#3.23.211':139
'19#.#3.225.191':139
'19#.#3.241.218':139
'19#.#3.76.170':139
'19#.#3.94.123':139
'19#.#3.123.195':139
'19#.#3.80.40':139
'19#.#3.88.169':139
'19#.#3.181.15':139
'19#.#3.128.176':139
'19#.#3.80.40':445
'19#.#3.239.132':139
'19#.#3.91.148':139
'19#.#3.52.131':139
'19#.#3.143.43':139
'19#.#3.58.117':139
'19#.#3.158.106':445
'19#.#3.86.32':445
'19#.#3.203.52':445
'19#.#3.44.16':445
'19#.#3.171.14':139
'19#.#3.189.76':9988
'19#.#3.179.230':9988
'19#.#3.184.144':9988
'19#.#3.149.77':9988
'19#.#3.203.52':139
'19#.#3.86.32':139
'19#.#3.110.39':139
'19#.#3.44.16':139
'19#.#3.158.106':139
'19#.#3.110.39':445
'19#.#3.42.167':139
'19#.#3.249.215':139
'19#.#3.48.176':139
'19#.#3.66.148':139
'19#.#3.135.127':139
'19#.#3.193.62':139
'19#.#3.70.86':139
'19#.#3.75.128':139
'19#.#3.175.164':139
'19#.#3.213.106':139
'19#.#3.143.43':445
'19#.#3.239.132':445
'19#.#3.171.14':445
'19#.#3.52.131':445
'19#.#3.91.148':445
'19#.#3.25.180':139
'19#.#3.118.2':139
'19#.#3.58.117':445
'19#.83.5.0':139
'19#.#3.77.56':445
'19#.#3.189.76':445
'19#.#3.228.65':445
'19#.#3.24.19':445
'19#.#3.57.189':445
'19#.#3.179.230':445
'19#.#3.136.179':445
'19#.#3.182.74':445
'19#.#3.47.107':445
'19#.#3.149.77':445
'19#.#3.237.180':445
'19#.#3.1.218':445
'19#.#3.88.169':445
'19#.#3.23.211':445
'19#.#3.99.249':445
'19#.#3.202.219':445
'19#.#3.184.144':445
'19#.#3.144.38':445
'19#.#3.219.81':445
'19#.#3.247.94':445
'19#.#3.170.16':9988
'19#.#3.76.170':9988
'19#.#3.158.221':9988
'19#.#3.69.132':9988
'19#.#3.94.123':9988
'19#.#3.1.218':9988
'19#.#3.202.219':9988
'19#.#3.80.40':9988
'19#.#3.88.169':9988
'19#.#3.101.244':9988
'19#.#3.206.239':445
'19#.#3.84.192':9988
'19#.#3.70.67':445
'19#.#3.50.173':445
'19#.#3.54.185':9988
'19#.#3.154.24':9988
'19#.#3.236.188':9988
'19#.#3.125.129':9988
'19#.#3.129.167':9988

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней