Trojan.DownLoader12.29112

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#36.225.8':445
'19#.#36.25.225':445
'19#.#36.80.197':445
'19#.#36.161.218':445
'19#.#36.155.254':445
'19#.#36.39.215':445
'19#.#36.187.205':445
'19#.#36.235.144':445
'19#.#36.13.209':445
'19#.#36.170.14':445
'19#.#36.198.240':445
'19#.#36.89.41':445
'19#.#36.89.151':445
'19#.#36.237.209':445
'19#.#36.252.248':445
'19#.#36.152.237':445
'19#.#36.159.154':139
'19#.#36.46.246':139
'19#.#36.96.98':139
'19#.#36.238.46':445
'19#.#36.73.221':445
'19#.#36.92.75':445
'19#.#36.88.226':445
'19#.#36.137.83':445
'19#.#36.52.2':445
'19#.#36.65.188':445
'19#.#36.14.173':445
'19#.#36.45.223':445
'19#.#36.122.164':445
'19#.#36.3.160':445
'19#.#36.240.113':445
'19#.#36.128.0':445
'19#.#36.2.63':445
'19#.#36.159.154':445
'19#.#36.46.246':445
'19#.#36.96.98':445
'19#.#36.153.153':445
'19#.#36.77.111':445
'19#.#36.78.92':445
'19#.#36.99.205':445
'19#.#36.184.58':445
'19#.#36.168.183':445
'19#.#36.40.144':445
'19#.#36.184.102':445
'19#.#36.200.59':445
'19#.#36.220.158':445
'19#.#36.21.103':445
'19#.#36.249.46':445
'19#.#36.233.148':445
'19#.136.3.2':445
'19#.#36.207.166':445
'19#.#36.154.177':445
'19#.#36.161.218':139
'19#.#36.155.254':139
'19#.#36.39.215':139
'19#.#36.73.221':139
'19#.#36.92.75':139
'19#.#36.88.226':139
'19#.#36.225.8':139
'19#.#36.198.240':139
'19#.#36.89.41':139
'19#.#36.89.151':139
'19#.#36.25.225':139
'19#.#36.80.197':139
'19#.#36.187.205':139
'19#.#36.1.214':139
'19#.#36.175.65':445
'19#.#36.1.214':445
'19#.#36.233.235':445
'19#.#36.147.134':445
'19#.#36.175.65':139
'19#.#36.237.209':139
'19#.#36.137.83':139
'19#.#36.52.2':139
'19#.#36.65.188':139
'19#.#36.252.248':139
'19#.#36.152.237':139
'19#.#36.238.46':139
'19#.#36.3.160':139
'19#.#36.240.113':139
'19#.#36.128.0':139
'19#.#36.21.103':139
'19#.#36.249.46':139
'19#.#36.233.148':139
'19#.#36.14.173':139
'19#.#36.153.153':139
'19#.#36.77.111':139
'19#.#36.78.92':139
'19#.#36.45.223':139
'19#.#36.122.164':139
'19#.#36.2.63':139
'19#.#36.40.144':139
'19#.#36.184.102':139
'19#.#36.200.59':139
'19#.#36.235.144':139
'19#.#36.13.209':139
'19#.#36.170.14':139
'19#.#36.99.205':139
'19#.136.3.2':139
'19#.#36.207.166':139
'19#.#36.154.177':139
'19#.#36.184.58':139
'19#.#36.168.183':139
'19#.#36.220.158':139
'19#.#36.193.212':445
'19#.#36.1.98':445
'19#.#36.190.253':445
'19#.#36.238.184':445
'19#.#36.127.225':445
'19#.#36.13.252':445
'19#.#36.196.52':445
'19#.#36.175.141':445
'19#.#36.210.10':445
'19#.#36.205.209':445
'19#.#36.100.119':445
'19#.#36.184.121':445
'19#.#36.199.193':445
'19#.#36.147.149':445
'19#.#36.155.111':445
'19#.#36.192.181':445
'19#.#36.152.216':139
'19#.#36.28.87':445
'19#.#36.150.28':445
'19#.#36.255.93':445
'19#.#36.98.180':445
'19#.#36.10.99':445
'19#.#36.185.10':445
'19#.#36.50.174':445
'19#.#36.193.50':445
'19#.#36.180.192':445
'19#.#36.36.191':445
'19#.#36.25.216':445
'19#.#36.60.239':445
'19#.#36.166.149':445
'19#.#36.16.86':445
'19#.#36.156.38':445
'19#.#36.17.113':445
'19#.#36.152.216':445
'19#.#36.138.247':139
'19#.#36.78.65':139
'19#.#36.91.24':445
'19#.#36.223.100':445
'19#.#36.165.167':445
'19#.#36.217.145':445
'19#.#36.179.237':445
'19#.#36.18.203':445
'19#.#36.12.37':445
'19#.#36.114.8':445
'19#.#36.30.104':445
'19#.#36.67.71':445
'19#.#36.54.173':445
'19#.#36.0.91':445
'19#.#36.233.214':445
'19#.#36.29.187':445
'19#.#36.10.16':445
'19#.#36.172.10':445
'19#.#36.238.184':139
'19#.#36.127.225':139
'19#.#36.13.252':139
'19#.#36.98.180':139
'19#.#36.10.99':139
'19#.#36.185.10':139
'19#.#36.193.212':139
'19#.#36.100.119':139
'19#.#36.184.121':139
'19#.#36.199.193':139
'19#.#36.1.98':139
'19#.#36.190.253':139
'19#.#36.196.52':139
'19#.#36.246.99':445
'19#.#36.28.87':139
'19#.#36.150.28':139
'19#.#36.226.251':139
'19#.#36.246.99':139
'19#.#36.226.251':445
'19#.#36.147.149':139
'19#.#36.50.174':139
'19#.#36.193.50':139
'19#.#36.180.192':139
'19#.#36.155.111':139
'19#.#36.192.181':139
'19#.#36.255.93':139
'19#.#36.166.149':139
'19#.#36.16.86':139
'19#.#36.156.38':139
'19#.#36.54.173':139
'19#.#36.0.91':139
'19#.#36.233.214':139
'19#.#36.36.191':139
'19#.#36.91.24':139
'19#.#36.223.100':139
'19#.#36.165.167':139
'19#.#36.25.216':139
'19#.#36.60.239':139
'19#.#36.17.113':139
'19#.#36.12.37':139
'19#.#36.114.8':139
'19#.#36.30.104':139
'19#.#36.175.141':139
'19#.#36.210.10':139
'19#.#36.205.209':139
'19#.#36.217.145':139
'19#.#36.29.187':139
'19#.#36.10.16':139
'19#.#36.172.10':139
'19#.#36.179.237':139
'19#.#36.18.203':139
'19#.#36.67.71':139
'19#.#36.192.187':445
'19#.#36.143.225':445
'19#.#36.65.181':445
'19#.#36.133.23':445
'19#.#36.66.133':445
'19#.#36.150.104':445
'19#.#36.75.81':445
'19#.#36.53.208':445
'19#.#36.11.228':445
'19#.#36.180.179':445
'19#.#36.65.29':445
'19#.#36.5.213':445
'19#.#36.142.181':445
'19#.#36.2.78':445
'19#.#36.170.45':445
'19#.#36.161.171':445
'19#.#36.97.173':445
'19#.#36.29.167':445
'19#.#36.53.94':445
'19#.#36.39.162':445
'19#.#36.159.191':445
'19#.#36.169.70':445
'19#.#36.23.175':445
'19#.#36.12.20':445
'19#.#36.77.157':445
'19#.#36.46.30':445
'19#.#36.198.249':445
'19#.#36.31.137':445
'19#.#36.63.40':445
'19#.#36.194.194':445
'19#.#36.9.195':445
'19#.#36.214.76':445
'19#.#36.103.88':445
'19#.#36.193.136':445
'19#.#36.147.131':9988
'19#.#36.53.94':9988
'19#.#36.171.103':445
'19#.#36.97.171':445
'19#.#36.9.236':445
'19#.#36.186.163':445
'19#.#36.110.187':445
'19#.#36.210.110':445
'19#.#36.102.43':445
'19#.#36.60.8':445
'19#.#36.164.59':445
'19#.#36.233.209':445
'19#.#36.135.202':445
'19#.#36.67.204':445
'19#.#36.159.208':445
'19#.#36.50.234':445
'19#.#36.123.25':445
'19#.#36.193.199':445
'19#.#36.150.104':139
'19#.#36.192.187':139
'19#.#36.143.225':139
'19#.#36.23.175':139
'19#.#36.133.23':139
'19#.#36.66.133':139
'19#.#36.65.181':139
'19#.#36.142.181':139
'19#.#36.53.208':139
'19#.#36.11.228':139
'19#.#36.75.81':139
'19#.#36.5.213':139
'19#.#36.65.29':139
'19#.#36.53.94':139
'19#.#36.147.131':139
'19#.#36.170.45':139
'19#.#36.29.167':139
'19#.#36.2.78':139
'19#.#36.97.173':139
'19#.#36.161.171':139
'19#.#36.46.30':139
'19#.#36.159.191':139
'19#.#36.169.70':139
'19#.#36.39.162':139
'19#.#36.77.157':139
'19#.#36.12.20':139
'19#.#36.214.76':139
'19#.#36.198.249':139
'19#.#36.31.137':139
'19#.#36.159.208':139
'19#.#36.194.194':139
'19#.#36.9.195':139
'19#.#36.63.40':139
'19#.#36.9.236':139
'19#.#36.193.136':139
'19#.#36.147.131':445
'19#.#36.103.88':139
'19#.#36.171.103':139
'19#.#36.97.171':139
'19#.#36.164.59':139
'19#.#36.186.163':139
'19#.#36.110.187':139
'19#.#36.102.43':139
'19#.#36.180.179':139
'19#.#36.60.8':139
'19#.#36.210.110':139
'19#.#36.193.199':139
'19#.#36.135.202':139
'19#.#36.67.204':139
'19#.#36.233.209':139
'19#.#36.50.234':139
'19#.#36.123.25':139
'19#.#36.32.213':445
'19#.#36.57.253':445
'19#.#36.196.200':445
'19#.#36.2.125':445
'19#.#36.232.50':445
'19#.#36.66.88':445
'19#.#36.122.248':445
'19#.#36.9.169':445
'19#.#36.137.152':445
'19#.#36.232.136':445
'19#.#36.46.171':445
'19#.#36.155.171':445
'19#.#36.83.209':445
'19#.#36.233.235':139
'19#.#36.147.134':139
'19#.#36.193.90':445
'19#.#36.24.141':139
'19#.#36.12.127':139
'19#.#36.15.91':139
'19#.#36.181.19':445
'19#.#36.155.162':445
'19#.#36.81.155':445
'19#.#36.6.175':445
'19#.#36.215.43':445
'19#.#36.180.214':445
'19#.#36.171.245':445
'19#.#36.238.65':445
'19#.#36.151.2':445
'19#.#36.137.224':445
'19#.#36.211.97':445
'19#.#36.49.5':445
'19#.#36.62.221':445
'19#.#36.243.25':445
'19#.#36.24.141':445
'19#.#36.12.127':445
'19#.#36.15.91':445
'19#.#36.47.219':445
'19#.#36.207.47':445
'19#.#36.191.195':445
'19#.#36.36.103':445
'19#.#36.137.36':445
'19#.#36.4.129':445
'19#.#36.136.243':445
'19#.#36.138.25':445
'19#.#36.102.138':445
'19#.#36.17.82':445
'19#.#36.74.135':445
'19#.#36.87.196':445
'19#.#36.195.43':445
'19#.#36.163.60':445
'19#.#36.207.224':445
'19#.#36.135.148':445
'19#.#36.2.125':139
'19#.#36.232.50':139
'19#.#36.66.88':139
'19#.#36.155.162':139
'19#.#36.81.155':139
'19#.#36.6.175':139
'19#.#36.32.213':139
'19#.#36.46.171':139
'19#.#36.155.171':139
'19#.#36.83.209':139
'19#.#36.57.253':139
'19#.#36.196.200':139
'19#.#36.122.248':139
'19#.#36.164.59':9988
'19#.#36.102.43':9988
'19#.#36.186.163':9988
'19#.#36.142.181':9988
'19#.#36.11.228':9988
'19#.#36.180.179':9988
'19#.#36.210.110':9988
'19#.#36.215.43':139
'19#.#36.180.214':139
'19#.#36.171.245':139
'19#.#36.97.171':9988
'19#.#36.193.90':139
'19#.#36.181.19':139
'19#.#36.211.97':139
'19#.#36.49.5':139
'19#.#36.62.221':139
'19#.#36.74.135':139
'19#.#36.87.196':139
'19#.#36.195.43':139
'19#.#36.238.65':139
'19#.#36.47.219':139
'19#.#36.207.47':139
'19#.#36.191.195':139
'19#.#36.151.2':139
'19#.#36.137.224':139
'19#.#36.243.25':139
'19#.#36.136.243':139
'19#.#36.138.25':139
'19#.#36.102.138':139
'19#.#36.9.169':139
'19#.#36.137.152':139
'19#.#36.232.136':139
'19#.#36.36.103':139
'19#.#36.163.60':139
'19#.#36.207.224':139
'19#.#36.135.148':139
'19#.#36.137.36':139
'19#.#36.4.129':139
'19#.#36.17.82':139

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней