Trojan.DownLoader12.29097

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\System\ado\tsektjkj.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#.78.154':139
'19#.1.9.129':139
'19#.#.21.246':139
'19#.#.45.179':139
'19#.#.131.45':139
'19#.#.57.156':139
'19#.#.150.68':139
'19#.#.93.199':139
'19#.#.15.202':139
'19#.#.97.153':139
'19#.1.97.36':139
'19#.#.14.143':139
'19#.#.83.171':139
'19#.#.46.135':139
'19#.#.170.198':139
'19#.#.83.232':139
'19#.#.65.217':139
'19#.#.252.48':139
'19#.#.223.60':139
'19#.#.217.171':139
'19#.#.128.78':139
'19#.#.223.60':445
'19#.#.217.171':445
'19#.#.14.143':445
'19#.#.83.171':445
'19#.1.97.36':445
'19#.#.45.179':445
'19#.#.131.45':445
'19#.#.65.217':445
'19#.#.252.48':445
'19#.#.83.232':445
'19#.#.241.218':445
'19#.1.62.47':445
'19#.#.59.241':445
'19#.#.127.110':139
'19#.#.33.206':139
'19#.#.46.135':445
'19#.#.170.198':445
'19#.#.177.119':445
'19#.#.230.61':445
'19#.#.104.101':445
'19#.#.177.119':139
'19#.1.5.58':139
'19#.#.239.60':445
'19#.#.11.132':139
'19#.#.101.200':139
'19#.#.131.94':139
'19#.#.197.157':445
'19#.#.101.130':445
'19#.#.129.81':445
'19#.#.120.137':445
'19#.1.27.73':445
'19#.#.199.202':139
'19#.#.186.199':139
'19#.#.202.202':139
'19#.#.84.203':139
'19#.#.202.238':139
'19#.1.10.0':139
'19#.#.93.212':139
'19#.#.195.186':139
'19#.#.90.232':139
'19#.#.219.88':139
'19#.#.108.164':445
'19#.#.11.132':445
'19#.1.5.58':445
'19#.#.131.94':445
'19#.#.93.212':445
'19#.#.101.200':445
'19#.#.230.61':139
'19#.#.104.101':139
'19#.1.62.47':139
'19#.#.59.241':139
'19#.#.241.218':139
'19#.#.202.202':445
'19#.#.199.202':445
'19#.#.202.238':445
'19#.#.69.191':445
'19#.#.84.203':445
'19#.#.195.186':445
'19#.1.10.0':445
'19#.#.219.88':445
'19#.#.186.199':445
'19#.#.90.232':445
'19#.#.21.246':445
'19#.#.243.139':139
'19#.#.14.134':139
'19#.#.160.248':139
'19#.#.104.171':445
'19#.#.248.104':445
'19#.#.187.99':139
'19#.#.249.110':139
'19#.1.0.127':139
'19#.#.49.135':139
'19#.1.6.227':139
'19#.#.11.100':445
'19#.#.254.54':445
'19#.1.3.170':445
'19#.#.255.197':445
'19#.#.190.33':445
'19#.#.96.222':445
'19#.#.97.149':445
'19#.#.199.218':445
'19#.#.188.254':445
'19#.#.125.189':445
'19#.#.219.206':139
'19#.1.79.70':139
'19#.1.27.80':139
'19#.#.11.219':139
'19#.1.10.21':139
'19#.#.81.226':139
'19#.#.88.229':139
'19#.#.185.246':139
'19#.#.132.77':139
'19#.1.40.55':139
'19#.1.150.8':139
'19#.1.69.75':139
'19#.#.127.144':139
'19#.#.144.66':139
'19#.#.117.65':139
'19#.#.59.181':139
'19#.#.100.187':139
'19#.#.154.111':139
'19#.#.178.197':139
'19#.#.35.129':139
'19#.#.166.104':139
'19#.#.37.225':445
'19#.1.77.81':139
'19#.#.12.142':139
'19#.#.215.193':139
'19#.#.167.81':139
'19#.#.129.104':139
'19#.#.36.208':139
'19#.#.37.225':139
'19#.#.242.20':139
'19#.1.57.92':139
'19#.#.111.213':139
'19#.#.97.153':445
'19#.#.93.199':445
'19#.#.15.202':445
'19#.#.78.154':445
'19#.1.9.129':445
'19#.#.127.110':445
'19#.#.33.206':445
'19#.#.128.78':445
'19#.#.57.156':445
'19#.#.150.68':445
'19#.#.255.197':139
'19#.#.215.193':445
'19#.1.77.81':445
'19#.#.129.104':445
'19#.#.248.104':139
'19#.#.167.81':445
'19#.#.242.20':445
'19#.#.36.208':445
'19#.#.111.213':445
'19#.#.12.142':445
'19#.1.57.92':445
'19#.#.254.54':139
'19#.#.188.254':139
'19#.#.11.100':139
'19#.#.190.33':139
'19#.1.3.170':139
'19#.#.97.149':139
'19#.#.104.171':139
'19#.#.96.222':139
'19#.#.125.189':139
'19#.#.199.218':139
'19#.#.44.211':445
'19#.#.147.208':445
'19#.#.137.242':445
'19#.#.215.64':445
'19#.#.211.105':445
'19#.1.47.2':445
'19#.#.35.104':445
'19#.1.37.34':445
'19#.1.8.113':445
'19#.#.127.178':445
'19#.#.138.249':139
'19#.1.16.19':139
'19#.#.34.194':139
'19#.#.105.75':139
'19#.#.116.61':139
'19#.#.55.122':139
'19#.#.172.70':445
'19#.#.177.180':139
'19#.#.136.76':139
'19#.1.37.70':139
'19#.#.169.94':445
'19#.#.121.59':445
'19#.#.201.144':445
'19#.#.59.146':445
'19#.#.154.183':445
'19#.1.44.62':445
'19#.#.59.167':445
'19#.1.124.1':445
'19#.1.95.42':445
'19#.#.129.79':445
'19#.#.239.150':445
'19#.#.83.170':445
'19#.#.77.194':445
'19#.#.198.146':445
'19#.#.56.181':445
'19#.#.104.39':445
'19#.#.238.199':445
'19#.#.26.142':445
'19#.1.19.33':445
'19#.1.1.120':445
'19#.#.152.114':445
'19#.1.75.97':139
'19#.#.104.39':139
'19#.#.198.146':139
'19#.#.56.181':139
'19#.#.35.104':139
'19#.#.169.94':139
'19#.#.152.114':139
'19#.1.19.33':139
'19#.1.1.120':139
'19#.#.83.170':139
'19#.#.77.194':139
'19#.#.137.242':139
'19#.#.44.211':139
'19#.#.211.105':139
'19#.#.215.64':139
'19#.#.172.70':139
'19#.1.37.34':139
'19#.1.47.2':139
'19#.#.127.178':139
'19#.#.147.208':139
'19#.1.8.113':139
'19#.#.238.199':139
'19#.#.62.163':139
'19#.#.171.62':139
'19#.#.163.50':139
'19#.1.124.1':139
'19#.#.50.124':139
'19#.1.34.22':139
'19#.#.132.140':139
'19#.1.41.24':139
'19#.#.141.27':139
'19#.1.131.5':139
'19#.#.59.146':139
'19#.#.121.59':139
'19#.1.44.62':139
'19#.#.26.142':139
'19#.#.154.183':139
'19#.1.95.42':139
'19#.#.59.167':139
'19#.#.239.150':139
'19#.#.201.144':139
'19#.#.129.79':139
'19#.#.50.124':445
'19#.#.41.204':445
'19#.#.59.180':445
'19#.#.36.196':445
'19#.#.235.147':139
'19#.#.224.68':139
'19#.#.202.15':445
'19#.#.47.204':445
'19#.1.16.80':445
'19#.#.155.37':445
'19#.1.80.6':445
'19#.#.243.201':139
'19#.#.242.243':139
'19#.1.178.0':139
'19#.#.250.236':139
'19#.1.20.78':139
'19#.#.116.111':139
'19#.#.17.178':139
'19#.#.197.11':139
'19#.#.216.166':139
'19#.#.151.84':139
'19#.#.237.73':445
'19#.#.120.137':139
'19#.1.27.73':139
'19#.#.239.60':139
'19#.#.235.147':445
'19#.#.224.68':445
'19#.#.108.164':139
'19#.#.69.191':139
'19#.#.101.130':139
'19#.#.129.81':139
'19#.#.197.157':139
'19#.#.243.201':445
'19#.#.242.243':445
'19#.1.178.0':445
'19#.#.250.236':445
'19#.1.20.78':445
'19#.#.116.111':445
'19#.#.17.178':445
'19#.#.197.11':445
'19#.#.216.166':445
'19#.#.151.84':445
'19#.#.237.73':139
'19#.1.16.19':445
'19#.#.136.76':445
'19#.#.138.249':445
'19#.#.116.61':445
'19#.#.34.194':445
'19#.#.137.242':9988
'19#.1.8.113':9988
'19#.#.55.122':445
'19#.1.37.70':445
'19#.#.177.180':445
'19#.#.141.27':445
'19#.1.131.5':445
'19#.#.171.62':445
'19#.#.163.50':445
'19#.#.62.163':445
'19#.1.75.97':445
'19#.#.105.75':445
'19#.#.132.140':445
'19#.1.41.24':445
'19#.1.34.22':445
'19#.#.35.104':9988
'19#.#.41.204':139
'19#.#.59.180':139
'19#.#.36.196':139
'19#.#.163.50':9988
'19#.1.34.22':9988
'19#.#.202.15':139
'19#.#.47.204':139
'19#.1.16.80':139
'19#.#.155.37':139
'19#.1.80.6':139
'19#.#.83.170':9988
'19#.#.77.194':9988
'19#.#.198.146':9988
'19#.#.56.181':9988
'19#.#.104.39':9988
'19#.1.95.42':9988
'19#.1.124.1':9988
'19#.#.26.142':9988
'19#.#.152.114':9988
'19#.1.19.33':9988

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней