Trojan.Starman.5979

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1148 -dm 7 7 %TEMP%\WERb0ec.dir00\svchost.exe.mdmp 16325836412032324

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%TEMP%\WERb0ec.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe

Сетевая активность:

Подключается к:

'20#.3.73.4':445
'20#.#.36.235':445
'20#.#.84.139':445
'20#.#.215.159':445
'20#.#.254.172':445
'20#.#.162.39':445
'20#.#.90.234':445
'20#.#.22.127':445
'20#.#.118.81':445
'20#.#.43.205':445
'20#.#.240.146':445
'20#.#.233.239':445
'20#.3.51.82':445
'20#.#.30.234':445
'20#.#.161.116':445
'20#.#.90.227':445
'20#.#.161.243':445
'20#.#.183.175':445
'20#.#.15.145':445
'20#.3.25.61':445
'20#.#.52.159':445
'20#.#.102.174':445
'20#.#.108.62':445
'20#.3.59.53':445
'20#.3.94.58':445
'20#.#.97.181':139
'20#.#.134.97':139
'20#.#.156.210':139
'20#.#.50.105':139
'20#.#.159.129':139
'20#.#.181.47':139
'20#.3.119.7':139
'20#.#.67.111':139
'20#.#.54.168':445
'20#.3.8.6':139
'20#.#.162.41':139
'20#.#.98.184':139
'20#.#.54.168':139
'20#.#.139.18':445
'20#.#.34.203':445
'20#.3.35.8':445
'20#.#.17.114':445
'20#.#.61.183':445
'20#.#.131.87':445
'20#.#.231.97':445
'20#.#.14.231':445
'20#.3.37.15':445
'20#.#.22.112':445
'20#.3.2.113':445
'20#.#.97.120':445
'20#.3.93.11':445
'20#.#.161.116':139
'20#.#.90.227':139
'20#.#.108.62':139
'20#.#.183.175':139
'20#.#.15.145':139
'20#.#.30.234':139
'20#.#.52.159':139
'20#.#.102.174':139
'20#.3.51.82':139
'20#.3.59.53':139
'20#.3.94.58':139
'20#.3.25.61':139
'20#.#.161.243':139
'20#.3.7.162':445
'20#.#.22.122':445
'20#.#.115.11':445
'20#.#.169.210':445
'20#.#.213.108':445
'20#.#.87.229':445
'20#.#.17.234':445
'20#.#.107.111':139
'20#.3.93.11':139
'20#.#.59.159':445
'20#.3.3.245':445
'20#.3.5.240':445
'20#.#.34.203':139
'20#.3.35.8':139
'20#.#.22.112':139
'20#.#.61.183':139
'20#.#.131.87':139
'20#.#.139.18':139
'20#.#.14.231':139
'20#.3.37.15':139
'20#.#.107.111':445
'20#.3.2.113':139
'20#.#.97.120':139
'20#.#.231.97':139
'20#.#.17.114':139
'20#.3.73.4':139
'20#.#.36.235':139
'20#.#.84.139':139
'20#.#.215.159':139
'20#.#.254.172':139
'20#.#.162.39':139
'20#.#.90.234':139
'20#.#.22.127':139
'20#.#.118.81':139
'20#.#.43.205':139
'20#.#.240.146':139
'20#.#.233.239':139
'20#.#.246.145':445
'20#.#.84.186':445
'20#.#.202.242':445
'20#.#.98.194':445
'20#.#.186.145':445
'20#.#.145.174':445
'20#.#.108.121':445
'20#.#.69.223':445
'20#.3.79.35':445
'20#.#.184.71':445
'20#.#.81.186':445
'20#.#.231.218':445
'20#.#.69.226':445
'20#.#.201.173':445
'20#.#.25.174':445
'20#.#.232.121':445
'20#.#.146.11':445
'20#.#.204.129':445
'20#.#.173.204':445
'20#.3.17.23':445
'20#.3.33.81':445
'20#.#.129.186':445
'20#.#.177.185':445
'20#.#.140.148':445
'20#.3.0.35':445
'20#.#.24.195':139
'20#.#.177.92':139
'20#.3.6.177':139
'20#.#.71.127':139
'20#.#.27.234':139
'20#.#.121.142':139
'20#.#.108.236':139
'20#.#.117.156':139
'20#.#.38.133':139
'20#.#.158.206':139
'20#.3.6.32':139
'20#.#.210.11':139
'20#.#.74.245':445
'20#.#.100.160':445
'20#.3.3.249':445
'20#.#.59.237':445
'20#.#.118.236':445
'20#.3.26.74':445
'20#.#.182.233':445
'20#.#.241.158':445
'20#.#.28.183':445
'20#.#.37.134':445
'20#.#.229.242':445
'20#.#.22.162':445
'20#.#.177.22':445
'20#.#.147.91':445
'20#.#.25.174':139
'20#.#.232.121':139
'20#.#.177.185':139
'20#.#.204.129':139
'20#.#.173.204':139
'20#.#.201.173':139
'20#.3.33.81':139
'20#.#.129.186':139
'20#.#.69.226':139
'20#.#.140.148':139
'20#.3.0.35':139
'20#.3.17.23':139
'20#.#.146.11':139
'20#.#.97.181':445
'20#.#.134.97':445
'20#.#.156.210':445
'20#.#.50.105':445
'20#.#.159.129':445
'20#.#.181.47':445
'20#.3.119.7':445
'20#.#.67.111':445
'20#.#.147.91':139
'20#.3.8.6':445
'20#.#.162.41':445
'20#.#.98.184':445
'20#.3.3.249':139
'20#.#.59.237':139
'20#.#.229.242':139
'20#.3.26.74':139
'20#.#.182.233':139
'20#.#.100.160':139
'20#.#.28.183':139
'20#.#.37.134':139
'20#.#.74.245':139
'20#.#.22.162':139
'20#.#.177.22':139
'20#.#.241.158':139
'20#.#.118.236':139
'20#.#.246.145':139
'20#.#.84.186':139
'20#.#.202.242':139
'20#.#.98.194':139
'20#.#.186.145':139
'20#.#.145.174':139
'20#.#.108.121':139
'20#.#.69.223':139
'20#.3.79.35':139
'20#.#.184.71':139
'20#.#.81.186':139
'20#.#.231.218':139
'20#.#.29.252':445
'20#.3.7.231':445
'20#.3.7.158':445
'20#.3.3.9':445
'20#.#.74.114':445
'20#.#.217.143':445
'20#.3.94.88':445
'20#.#.138.144':445
'20#.#.236.66':445
'20#.3.44.49':445
'20#.#.18.176':445
'20#.#.92.234':445
'20#.#.95.114':445
'20#.#.61.217':445
'20#.3.69.80':445
'20#.#.245.56':445
'20#.#.132.100':445
'20#.#.198.53':445
'20#.#.236.84':445
'20#.#.189.160':445
'20#.#.97.107':445
'20#.#.61.244':445
'20#.#.184.121':445
'20#.#.227.215':445
'20#.#.81.166':445
'20#.#.49.116':445
'20#.#.234.166':445
'20#.#.31.198':445
'20#.#.103.231':445
'20#.#.163.220':445
'20#.#.220.118':445
'20#.3.0.201':445
'20#.#.161.81':445
'20#.#.81.211':445
'20#.3.88.31':445
'20#.#.151.118':445
'20#.3.172.5':445
'20#.3.231.7':445
'20#.#.219.236':445
'20#.#.79.184':445
'20#.#.186.38':445
'20#.#.185.187':445
'20#.#.174.219':445
'20#.3.0.213':445
'20#.#.83.125':445
'20#.#.195.44':445
'20#.3.10.66':445
'20#.#.139.156':445
'20#.#.100.122':445
'20#.3.46.6':445
'20#.#.60.143':139
'20#.#.29.252':139
'20#.3.7.231':139
'20#.3.7.158':139
'20#.3.3.9':139
'20#.#.74.114':139
'20#.#.217.143':139
'20#.3.94.88':139
'20#.#.138.144':139
'20#.#.185.187':139
'20#.3.44.49':139
'20#.#.18.176':139
'20#.#.92.234':139
'20#.#.95.114':139
'20#.#.198.53':139
'20#.3.69.80':139
'20#.#.61.217':139
'20#.#.132.100':139
'20#.#.184.121':139
'20#.#.236.84':139
'20#.#.189.160':139
'20#.#.97.107':139
'20#.#.61.244':139
'20#.#.245.56':139
'20#.#.227.215':139
'20#.#.81.166':139
'20#.#.234.166':139
'20#.#.49.116':139
'20#.#.31.198':139
'20#.#.103.231':139
'20#.#.163.220':139
'20#.#.220.118':139
'20#.3.0.201':139
'20#.#.81.211':139
'20#.#.161.81':139
'20#.3.88.31':139
'20#.#.151.118':139
'20#.3.172.5':139
'20#.3.231.7':139
'20#.3.0.213':139
'20#.#.79.184':139
'20#.#.186.38':139
'20#.#.236.66':139
'20#.#.219.236':139
'20#.#.174.219':139
'20#.#.83.125':139
'20#.#.195.44':139
'20#.3.10.66':139
'20#.#.139.156':139
'20#.#.100.122':139
'20#.3.46.6':139
'20#.#.65.162':445
'20#.#.140.65':445
'20#.#.201.182':445
'20#.3.67.11':445
'20#.#.123.32':445
'20#.#.162.61':445
'20#.#.225.170':445
'20#.#.53.118':445
'20#.#.73.193':445
'20#.#.196.244':445
'20#.#.236.123':445
'20#.#.154.110':445
'20#.#.60.103':445
'20#.#.71.119':445
'20#.3.15.92':445
'20#.#.42.243':445
'20#.#.255.20':445
'20#.#.124.163':445
'20#.#.209.124':445
'20#.#.124.106':445
'20#.3.63.26':445
'20#.#.107.44':445
'20#.#.27.171':445
'20#.#.143.150':445
'20#.#.207.192':445
'20#.3.7.162':139
'20#.#.22.122':139
'20#.#.115.11':139
'20#.#.169.210':139
'20#.#.213.108':139
'20#.#.87.229':139
'20#.#.17.234':139
'20#.3.4.53':445
'20#.3.57.62':445
'20#.#.59.159':139
'20#.3.3.245':139
'20#.3.5.240':139
'20#.3.57.62':139
'20#.#.71.174':445
'20#.3.84.63':445
'20#.#.84.153':445
'20#.#.44.157':445
'20#.3.98.14':445
'20#.#.203.98':445
'20#.3.20.4':445
'20#.#.31.206':445
'20#.3.4.53':139
'20#.#.125.52':445
'20#.#.32.115':445
'20#.3.4.167':445
'20#.#.68.113':445
'20#.3.15.92':139
'20#.#.42.243':139
'20#.#.27.171':139
'20#.#.124.163':139
'20#.#.209.124':139
'20#.#.71.119':139
'20#.3.63.26':139
'20#.#.107.44':139
'20#.#.60.103':139
'20#.#.143.150':139
'20#.#.207.192':139
'20#.#.124.106':139
'20#.#.255.20':139
'20#.3.3.9':9988
'20#.3.0.213':9988
'20#.#.234.166':9988
'20#.#.60.143':445
'20#.#.245.56':9988
'20#.#.81.166':9988
'20#.#.17.227':139
'20#.#.133.41':139
'20#.#.68.113':139
'20#.3.172.5':9988
'20#.#.161.81':9988
'20#.#.81.211':9988
'20#.3.84.63':139
'20#.#.84.153':139
'20#.#.125.52':139
'20#.3.98.14':139
'20#.#.203.98':139
'20#.#.71.174':139
'20#.#.31.206':139
'20#.#.17.227':445
'20#.#.133.41':445
'20#.#.32.115':139
'20#.3.4.167':139
'20#.3.20.4':139
'20#.#.44.157':139
'20#.#.65.162':139
'20#.#.140.65':139
'20#.#.201.182':139
'20#.3.67.11':139
'20#.#.123.32':139
'20#.#.162.61':139
'20#.#.225.170':139
'20#.#.53.118':139
'20#.#.73.193':139
'20#.#.196.244':139
'20#.#.236.123':139
'20#.#.154.110':139

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней