Trojan.Starman.5403

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe

Сетевая активность:

Подключается к:

'20#.#5.169.52':9988
'20#.#5.246.227':9988
'20#.#5.20.147':9988
'20#.#5.204.171':9988
'20#.#5.228.144':9988
'20#.#5.36.226':9988
'20#.#5.103.246':9988
'20#.35.77.4':9988
'20#.#5.130.155':9988
'20#.#5.50.253':9988
'20#.#5.155.119':9988
'20#.#5.60.249':9988
'20#.#5.230.148':139
'20#.#5.67.51':139
'20#.#5.89.42':139
'20#.#5.205.239':139
'20#.#5.2.148':139
'20#.#5.104.215':139
'20#.#5.73.208':139
'20#.#5.113.77':9988
'20#.#5.136.216':9988
'20#.#5.39.83':139
'20#.#5.172.102':139
'20#.#5.59.202':139
'20#.#5.72.66':9988
'20#.#5.234.67':9988
'20#.#5.129.39':9988
'20#.#5.119.84':9988
'20#.#5.152.173':9988
'20#.#5.18.195':9988
'20#.#5.6.169':9988
'20#.#5.186.5':9988
'20#.#5.100.177':9988
'20#.#5.117.149':9988
'20#.#5.226.137':9988
'20#.#5.128.159':9988
'20#.#5.48.193':9988
'20#.#5.23.15':9988
'20#.#5.50.47':9988
'20#.#5.233.103':9988
'20#.#5.102.62':9988
'20#.#5.14.215':9988
'20#.#5.46.234':9988
'20#.#5.108.217':9988
'20#.#5.14.108':9988
'20#.#5.52.145':9988
'20#.#5.87.174':9988
'20#.#5.94.109':9988
'20#.#5.18.93':9988
'20#.#5.142.119':139
'20#.#5.11.168':445
'20#.#5.138.48':445
'20#.#5.74.67':445
'20#.#5.54.191':445
'20#.#5.178.157':445
'20#.#5.44.194':445
'20#.#5.2.148':445
'20#.#5.104.215':445
'20#.#5.230.148':445
'20#.#5.120.48':445
'20#.#5.142.119':445
'20#.#5.205.239':445
'20#.#5.12.153':445
'20#.#5.55.63':445
'20#.#5.234.57':445
'20#.#5.246.236':445
'20#.#5.252.25':445
'20#.#5.100.216':445
'20#.#5.225.81':445
'20#.#5.156.41':445
'20#.#5.160.7':445
'20#.#5.36.134':445
'20#.35.0.60':445
'20#.#5.52.56':445
'20#.#5.67.51':445
'20#.#5.156.41':139
'20#.#5.160.7':139
'20#.#5.54.191':139
'20#.35.0.60':139
'20#.#5.52.56':139
'20#.#5.225.81':139
'20#.#5.138.48':139
'20#.#5.74.67':139
'20#.#5.120.48':139
'20#.#5.178.157':139
'20#.#5.44.194':139
'20#.#5.11.168':139
'20#.#5.59.202':445
'20#.#5.73.208':445
'20#.#5.246.236':139
'20#.#5.89.42':445
'20#.#5.39.83':445
'20#.#5.172.102':445
'20#.#5.55.63':139
'20#.#5.234.57':139
'20#.#5.36.134':139
'20#.#5.252.25':139
'20#.#5.100.216':139
'20#.#5.12.153':139
'20#.#5.72.66':139
'20#.#5.94.109':139
'20#.#5.117.149':139
'20#.#5.46.234':139
'20#.#5.102.62':139
'20#.#5.100.177':139
'20#.#5.23.196':139
'20#.#5.152.160':139
'20#.#5.108.217':139
'20#.#5.18.93':139
'20#.#5.179.132':139
'20#.#5.87.174':139
'20#.#5.128.159':445
'20#.#5.68.56':445
'20#.#5.129.39':445
'20#.#5.48.193':445
'20#.#5.60.249':139
'20#.#5.152.173':445
'20#.#5.50.47':139
'20#.#5.23.15':139
'20#.#5.14.215':139
'20#.#5.186.5':139
'20#.#5.113.77':139
'20#.#5.36.226':139
'20#.#5.233.103':139
'20#.#5.119.84':139
'20#.#5.136.163':139
'20#.#5.129.39':139
'20#.#5.155.119':139
'20#.#5.20.147':139
'20#.#5.18.195':139
'20#.#5.234.67':139
'20#.35.77.4':139
'20#.#5.152.173':139
'20#.#5.68.56':139
'20#.#5.48.193':139
'20#.#5.128.159':139
'20#.#5.228.144':139
'20#.#5.226.137':139
'20#.#5.50.253':139
'20#.#5.103.246':139
'20#.#5.246.227':139
'20#.#5.14.108':139
'20#.#5.52.145':139
'20#.#5.136.216':139
'20#.#5.18.49':139
'20#.#5.78.76':139
'20#.#5.6.169':139
'20#.#5.169.52':139
'20#.35.77.4':445
'20#.#5.23.15':445
'20#.#5.102.62':445
'20#.#5.14.215':445
'20#.#5.36.226':445
'20#.#5.50.47':445
'20#.#5.72.66':445
'20#.#5.94.109':445
'20#.#5.117.149':445
'20#.#5.23.196':445
'20#.#5.46.234':445
'20#.#5.100.177':445
'20#.#5.18.93':445
'20#.#5.78.76':9988
'20#.#5.18.49':9988
'20#.#5.136.163':9988
'20#.#5.23.196':9988
'20#.#5.179.132':9988
'20#.#5.152.160':9988
'20#.#5.60.249':445
'20#.#5.186.5':445
'20#.#5.113.77':445
'20#.#5.68.56':9988
'20#.#5.204.171':445
'20#.#5.130.155':445
'20#.#5.179.132':445
'20#.#5.169.52':445
'20#.#5.136.216':445
'20#.#5.18.195':445
'20#.#5.18.49':445
'20#.#5.155.119':445
'20#.#5.6.169':445
'20#.#5.119.84':445
'20#.#5.130.155':139
'20#.#5.234.67':445
'20#.#5.204.171':139
'20#.#5.136.163':445
'20#.#5.20.147':445
'20#.#5.233.103':445
'20#.#5.226.137':445
'20#.#5.78.76':445
'20#.#5.87.174':445
'20#.#5.108.217':445
'20#.#5.152.160':445
'20#.#5.228.144':445
'20#.#5.246.227':445
'20#.#5.52.145':445
'20#.#5.50.253':445
'20#.#5.103.246':445
'20#.#5.14.108':445

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней