Trojan.Starman.5870

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#11.227.59':445
'19#.#11.2.116':445
'19#.#11.107.219':445
'19#.#11.234.237':445
'19#.#11.30.55':445
'19#.#11.131.30':445
'19#.#11.89.61':445
'19#.#11.108.29':445
'19#.#11.100.95':445
'19#.#11.118.168':445
'19#.#11.143.88':445
'19#.#11.184.26':445
'19#.#11.16.187':445
'19#.#11.31.160':445
'19#.#11.234.191':139
'19#.#11.252.234':139
'19#.#11.163.202':139
'19#.#11.185.251':139
'19#.#11.65.24':139
'19#.#11.16.42':139
'19#.#11.143.217':139
'19#.#11.6.43':139
'19#.#11.22.151':139
'19#.#11.131.191':445
'19#.#11.222.21':139
'19#.#11.128.211':139
'19#.#11.43.129':139
'19#.#11.26.163':445
'19#.#11.43.129':445
'19#.#11.6.43':445
'19#.#11.22.151':445
'19#.#11.143.217':445
'19#.#11.222.21':445
'19#.#11.128.211':445
'19#.#11.77.249':139
'19#.#11.205.12':139
'19#.#11.7.133':139
'19#.#11.168.70':139
'19#.#11.34.234':139
'19#.#11.27.35':139
'19#.#11.202.212':139
'19#.#11.163.202':445
'19#.#11.18.239':445
'19#.#11.161.32':445
'19#.#11.196.27':445
'19#.#11.136.212':445
'19#.#11.196.137':445
'19#.#11.167.95':445
'19#.#11.86.207':445
'19#.#11.16.42':445
'19#.#11.234.191':445
'19#.#11.252.234':445
'19#.#11.30.203':445
'19#.#11.185.251':445
'19#.#11.65.24':445
'19#.#11.97.214':445
'19#.#11.2.100':445
'19#.#11.135.160':445
'19#.#11.112.173':139
'19#.#11.112.91':139
'19#.#11.246.9':445
'19#.#11.221.110':445
'19#.#11.40.251':445
'19#.#11.205.40':445
'19#.#11.238.89':445
'19#.#11.235.145':445
'19#.#11.176.240':445
'19#.#11.251.55':445
'19#.#11.148.55':139
'19#.#11.2.100':139
'19#.#11.135.160':139
'19#.#11.221.110':139
'19#.#11.5.145':445
'19#.#11.246.9':139
'19#.#11.97.214':139
'19#.#11.235.145':139
'19#.#11.205.40':139
'19#.#11.238.89':139
'19#.#11.54.200':139
'19#.#11.176.240':139
'19#.#11.251.55':139
'19#.#11.40.251':139
'19#.#11.54.200':445
'19#.#11.118.168':139
'19#.#11.26.163':139
'19#.#11.136.212':139
'19#.#11.16.187':139
'19#.#11.108.29':139
'19#.#11.100.95':139
'19#.#11.196.137':139
'19#.#11.196.27':139
'19#.#11.86.207':139
'19#.#11.30.203':139
'19#.#11.167.95':139
'19#.#11.18.239':139
'19#.#11.161.32':139
'19#.#11.184.26':139
'19#.#11.112.91':445
'19#.#11.31.160':139
'19#.#11.234.237':139
'19#.#11.148.55':445
'19#.#11.112.173':445
'19#.#11.131.191':139
'19#.#11.30.55':139
'19#.#11.107.219':139
'19#.#11.89.61':139
'19#.#11.143.88':139
'19#.#11.131.30':139
'19#.#11.227.59':139
'19#.#11.2.116':139
'19#.#11.193.233':445
'19#.#11.165.62':445
'19#.#11.78.174':445
'19#.#11.10.86':445
'19#.#11.14.57':445
'19#.#11.204.145':445
'19#.#11.121.215':445
'19#.#11.91.66':445
'19#.#11.63.245':445
'19#.#11.187.33':445
'19#.#11.130.114':445
'19#.#11.174.16':445
'19#.#11.39.52':445
'19#.#11.244.69':445
'19#.#11.157.185':139
'19#.#11.65.224':445
'19#.#11.111.66':445
'19#.#11.7.30':139
'19#.#11.82.220':139
'19#.#11.154.62':139
'19#.#11.223.63':445
'19#.#11.36.132':445
'19#.#11.7.249':445
'19#.#11.42.55':445
'19#.#11.104.112':445
'19#.#11.81.160':445
'19#.#11.94.116':445
'19#.#11.15.205':445
'19#.#11.4.126':139
'19#.#11.7.76':139
'19#.#11.150.159':139
'19#.#11.218.180':139
'19#.#11.189.169':139
'19#.#11.34.120':139
'19#.#11.7.230':139
'19#.#11.65.160':139
'19#.#11.124.216':139
'19#.#11.190.124':139
'19#.#11.200.137':139
'19#.#11.233.212':139
'19#.#11.120.236':139
'19#.#11.63.244':139
'19#.#11.214.188':445
'19#.#11.60.67':445
'19#.#11.109.218':445
'19#.#11.79.250':445
'19#.#11.217.14':445
'19#.#11.229.134':445
'19#.#11.236.163':445
'19#.#11.82.220':445
'19#.#11.157.185':445
'19#.#11.215.251':139
'19#.#11.113.150':445
'19#.#11.7.30':445
'19#.#11.154.62':445
'19#.#11.63.44':445
'19#.#11.198.167':445
'19#.#11.229.197':445
'19#.#11.168.70':445
'19#.#11.22.169':445
'19#.#11.38.111':445
'19#.#11.153.51':445
'19#.#11.223.63':139
'19#.#11.65.224':139
'19#.#11.111.66':139
'19#.#11.27.170':445
'19#.#11.76.215':445
'19#.#11.104.112':139
'19#.#11.7.133':445
'19#.#11.198.167':139
'19#.#11.229.197':139
'19#.#11.153.51':139
'19#.#11.22.169':139
'19#.#11.38.111':139
'19#.#11.63.44':139
'19#.#11.27.170':139
'19#.#11.27.35':445
'19#.#11.202.212':445
'19#.#11.205.12':445
'19#.#11.76.215':139
'19#.#11.77.249':445
'19#.#11.34.234':445
'19#.#11.81.160':139
'19#.#11.174.16':139
'19#.#11.78.174':139
'19#.#11.91.66':139
'19#.#11.130.114':139
'19#.#11.204.145':139
'19#.#11.15.205':139
'19#.#11.14.57':139
'19#.#11.236.163':139
'19#.#11.109.218':139
'19#.#11.113.150':139
'19#.#11.193.233':139
'19#.#11.60.67':139
'19#.#11.214.188':139
'19#.#11.10.86':139
'19#.#11.7.249':139
'19#.#11.244.69':139
'19#.#11.79.250':139
'19#.#11.36.132':139
'19#.#11.94.116':139
'19#.#11.42.55':139
'19#.#11.229.134':139
'19#.#11.217.14':139
'19#.#11.121.215':139
'19#.#11.39.52':139
'19#.#11.187.33':139
'19#.#11.63.245':139
'19#.#11.165.62':139
'19#.#11.144.101':445
'19#.#11.132.238':445
'19#.#11.84.133':445
'19#.#11.113.84':445
'19#.#11.205.249':445
'19#.#11.27.206':445
'19#.#11.238.27':445
'19#.#11.155.184':445
'19#.#11.25.40':445
'19#.#11.233.232':445
'19#.#11.91.202':445
'19#.#11.194.146':445
'19#.#11.15.21':445
'19#.#11.40.7':445
'19#.#11.54.121':445
'19#.#11.195.135':445
'19#.#11.191.29':445
'19#.#11.144.191':445
'19#.#11.195.2':445
'19#.#11.180.210':445
'19#.#11.104.121':445
'19#.#11.169.144':445
'19#.#11.178.143':445
'19#.#11.142.185':445
'19#.#11.27.1':445
'19#.#11.139.135':445
'19#.#11.171.44':445
'19#.#11.134.32':445
'19#.#11.95.143':445
'19#.#11.173.73':445
'19#.#11.36.57':445
'19#.#11.144.191':9988
'19#.#11.87.0':445
'19#.#11.58.214':445
'19#.#11.10.38':445
'19#.#11.139.135':9988
'19#.#11.205.249':9988
'19#.#11.27.206':9988
'19#.#11.238.27':9988
'19#.#11.195.135':9988
'19#.#11.143.113':9988
'19#.#11.142.185':9988
'19#.#11.0.99':445
'19#.#11.26.68':445
'19#.#11.14.38':445
'19#.#11.222.116':445
'19#.#11.117.163':445
'19#.#11.52.105':445
'19#.#11.221.114':445
'19#.#11.59.84':445
'19#.#11.193.210':445
'19#.#11.195.64':445
'19#.#11.36.137':445
'19#.#11.52.60':445
'19#.#11.19.118':445
'19#.#11.210.182':445
'19#.#11.54.121':139
'19#.#11.205.249':139
'19#.#11.27.206':139
'19#.#11.134.32':139
'19#.#11.142.185':139
'19#.#11.27.1':139
'19#.#11.238.27':139
'19#.#11.155.184':139
'19#.#11.194.146':139
'19#.#11.15.21':139
'19#.#11.132.238':139
'19#.#11.84.133':139
'19#.#11.113.84':139
'19#.#11.178.143':139
'19#.#11.102.174':139
'19#.#11.143.113':139
'19#.#11.64.15':139
'19#.#11.104.121':139
'19#.#11.116.2':139
'19#.#11.180.210':139
'19#.#11.195.135':139
'19#.#11.169.144':139
'19#.#11.139.135':139
'19#.#11.171.44':139
'19#.#11.195.2':139
'19#.#11.191.29':139
'19#.#11.144.191':139
'19#.#11.40.7':139
'19#.#11.87.0':139
'19#.#11.0.99':139
'19#.#11.58.214':139
'19#.#11.193.210':139
'19#.#11.195.64':139
'19#.#11.36.137':139
'19#.#11.10.38':139
'19#.#11.64.15':445
'19#.#11.102.174':445
'19#.#11.116.2':445
'19#.#11.173.73':139
'19#.#11.36.57':139
'19#.#11.143.113':445
'19#.#11.210.182':139
'19#.#11.95.143':139
'19#.#11.117.163':139
'19#.#11.52.105':139
'19#.#11.25.40':139
'19#.#11.233.232':139
'19#.#11.91.202':139
'19#.#11.221.114':139
'19#.#11.59.84':139
'19#.#11.52.60':139
'19#.#11.19.118':139
'19#.#11.26.68':139
'19#.#11.14.38':139
'19#.#11.222.116':139
'19#.#11.11.106':139
'19#.#11.181.243':139
'19#.#11.144.101':139
'19#.#11.0.102':139
'19#.#11.63.142':139
'19#.#11.156.134':139
'19#.#11.5.145':139
'19#.#11.166.126':445
'19#.#11.69.193':445
'19#.#11.133.172':445
'19#.#11.251.14':445
'19#.#11.157.250':445
'19#.#11.73.195':445
'19#.#11.30.200':139
'19#.#11.88.200':139
'19#.#11.95.191':139
'19#.#11.80.92':139
'19#.#11.95.28':139
'19#.#11.193.94':139
'19#.#11.189.107':139
'19#.#11.169.24':139
'19#.#11.96.216':139
'19#.#11.239.49':139
'19#.#11.61.160':139
'19#.#11.172.194':139
'19#.#11.109.119':139
'19#.#11.57.20':139
'19#.#11.72.41':445
'19#.#11.57.20':445
'19#.#11.96.216':445
'19#.#11.239.49':445
'19#.#11.169.24':445
'19#.#11.172.194':445
'19#.#11.109.119':445
'19#.#11.61.160':445
'19#.#11.156.134':445
'19#.#11.11.106':445
'19#.#11.181.243':445
'19#.#11.30.200':445
'19#.#11.0.102':445
'19#.#11.63.142':445
'19#.#11.80.92':445
'19#.#11.24.41':445
'19#.#11.192.203':445
'19#.#11.21.204':445
'19#.#11.25.87':445
'19#.#11.74.140':445
'19#.#11.236.217':445
'19#.#11.18.143':445
'19#.#11.189.107':445
'19#.#11.88.200':445
'19#.#11.95.191':445
'19#.#11.216.26':445
'19#.#11.95.28':445
'19#.#11.193.94':445
'19#.#11.138.57':139
'19#.#11.165.138':139
'19#.#11.106.161':139
'19#.#11.11.168':139
'19#.#11.159.81':139
'19#.#11.58.4':139
'19#.#11.183.65':139
'19#.#11.239.133':139
'19#.#11.120.69':445
'19#.#11.198.8':445
'19#.#11.217.36':139
'19#.#11.251.178':139
'19#.#11.182.251':139
'19#.#11.127.57':139
'19#.#11.194.146':9988
'19#.#11.15.21':9988
'19#.#11.233.232':9988
'19#.#11.132.238':9988
'19#.#11.84.133':9988
'19#.#11.155.184':9988
'19#.#11.40.7':9988
'19#.#11.120.69':139
'19#.#11.198.8':139
'19#.#11.156.21':139
'19#.#11.26.68':9988
'19#.#11.52.105':9988
'19#.#11.91.202':9988
'19#.#11.127.57':445
'19#.#11.72.41':139
'19#.#11.133.172':139
'19#.#11.25.87':139
'19#.#11.73.195':139
'19#.#11.166.126':139
'19#.#11.69.193':139
'19#.#11.74.140':139
'19#.#11.21.204':139
'19#.#11.18.143':139
'19#.#11.216.26':139
'19#.#11.236.217':139
'19#.#11.24.41':139
'19#.#11.192.203':139
'19#.#11.157.250':139
'19#.#11.58.4':445
'19#.#11.165.138':445
'19#.#11.138.57':445
'19#.#11.156.21':445
'19#.#11.11.168':445
'19#.#11.159.81':445
'19#.#11.183.65':445
'19#.#11.182.251':445
'19#.#11.251.14':139
'19#.#11.239.133':445
'19#.#11.106.161':445
'19#.#11.217.36':445
'19#.#11.251.178':445

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней