Trojan.Starman.6008

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WERf711.dir00\svchost.exe.mdmp 16325836412032008

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%TEMP%\WERf711.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'19#.#36.236.78':445
'19#.#36.31.123':445
'19#.#36.248.83':445
'19#.#36.113.24':445
'19#.#36.11.237':139
'19#.#36.71.5':139
'19#.#36.41.205':445
'19#.#36.71.5':445
'19#.#36.206.49':139
'19#.#36.98.177':139
'19#.#36.11.237':445
'19#.#36.0.64':445
'19#.#36.15.12':445
'19#.#36.171.149':445
'19#.#36.140.28':445
'19#.#36.0.32':445
'19#.#36.41.205':139
'19#.#36.91.202':445
'19#.#36.186.232':445
'19#.#36.75.221':445
'19#.#36.19.202':445
'19#.#36.0.64':139
'19#.#36.15.12':139
'19#.#36.171.149':139
'19#.#36.248.83':139
'19#.#36.113.24':139
'19#.#36.236.78':139
'19#.#36.31.123':139
'19#.#36.29.158':139
'19#.#36.110.237':139
'19#.#36.72.94':139
'19#.#36.41.78':139
'19#.#36.73.37':139
'19#.#36.191.251':139
'19#.#36.54.133':139
'19#.#36.52.140':139
'19#.#36.219.15':139
'19#.#36.8.178':139
'19#.#36.142.5':139
'19#.#36.115.204':139
'19#.#36.113.250':139
'19#.#36.203.235':139
'19#.#36.211.48':139
'19#.#36.83.209':139
'19#.#36.158.84':139
'19#.#36.26.42':139
'19#.#36.152.69':139
'19#.#36.57.229':139
'19#.#36.87.112':139
'19#.#36.143.242':139
'19#.#36.128.172':139
'19#.#36.142.73':139
'19#.#36.122.122':139
'19#.#36.36.159':139
'19#.#36.203.36':139
'19#.#36.166.203':139
'19#.#36.28.225':445
'19#.#36.19.202':139
'19#.#36.91.202':139
'19#.#36.0.32':139
'19#.#36.75.221':139
'19#.#36.11.72':139
'19#.#36.28.225':139
'19#.#36.186.232':139
'19#.#36.1.245':445
'19#.#36.151.3':445
'19#.#36.71.240':445
'19#.#36.110.19':445
'19#.#36.140.28':139
'19#.#36.61.24':445
'19#.#36.19.73':445
'19#.#36.10.8':139
'19#.#36.25.148':139
'19#.#36.202.25':139
'19#.#36.134.131':139
'19#.#36.147.206':139
'19#.#36.184.241':139
'19#.#36.23.206':139
'19#.#36.77.199':139
'19#.#36.179.78':139
'19#.#36.225.179':139
'19#.#36.151.88':139
'19#.#36.75.202':139
'19#.#36.208.180':139
'19#.#36.62.131':139
'19#.#36.25.148':445
'19#.#36.202.25':445
'19#.#36.75.202':445
'19#.#36.10.8':445
'19#.#36.147.206':445
'19#.#36.23.206':445
'19#.#36.134.131':445
'19#.#36.179.78':445
'19#.#36.225.179':445
'19#.#36.11.72':445
'19#.#36.77.199':445
'19#.#36.208.180':445
'19#.#36.62.131':445
'19#.#36.151.88':445
'19#.#36.100.183':445
'19#.#36.229.172':445
'19#.#36.119.19':445
'19#.#36.183.78':445
'19#.#36.179.71':445
'19#.#36.14.179':445
'19#.#36.108.223':445
'19#.#36.125.37':445
'19#.#36.15.236':445
'19#.#36.184.241':445
'19#.#36.195.187':445
'19#.#36.65.34':445
'19#.#36.124.99':445
'19#.#36.79.216':445
'19#.#36.24.222':139
'19#.#36.54.78':139
'19#.#36.198.63':139
'19#.#36.147.233':139
'19#.#36.78.97':445
'19#.#36.0.247':139
'19#.#36.203.52':139
'19#.#36.99.200':139
'19#.#36.45.166':139
'19#.#36.223.220':139
'19#.#36.232.4':139
'19#.#36.105.86':139
'19#.#36.98.105':139
'19#.#36.181.167':139
'19#.#36.154.175':139
'19#.#36.102.93':445
'19#.#36.219.146':445
'19#.#36.78.97':139
'19#.#36.185.239':139
'19#.#36.70.12':139
'19#.#36.97.70':139
'19#.#36.70.12':445
'19#.#36.97.70':445
'19#.#36.154.175':445
'19#.#36.185.239':445
'19#.#36.68.137':445
'19#.#36.250.60':445
'19#.#36.116.166':445
'19#.#36.99.247':139
'19#.#36.110.160':139
'19#.#36.150.197':139
'19#.#36.153.175':139
'19#.#36.54.21':139
'19#.#36.138.53':139
'19#.#36.231.80':139
'19#.#36.37.181':139
'19#.#36.2.58':139
'19#.#36.182.84':139
'19#.#36.32.62':139
'19#.#36.19.107':139
'19#.#36.37.146':139
'19#.#36.189.74':139
'19#.#36.28.208':139
'19#.#36.25.12':139
'19#.#36.133.37':139
'19#.#36.239.69':139
'19#.#36.149.223':139
'19#.#36.186.149':139
'19#.#36.69.186':139
'19#.#36.154.185':139
'19#.#36.156.13':139
'19#.#36.20.157':139
'19#.#36.195.212':139
'19#.#36.83.188':139
'19#.#36.158.35':139
'19#.#36.200.156':139
'19#.#36.116.166':139
'19#.#36.83.209':445
'19#.#36.158.84':445
'19#.#36.36.159':445
'19#.#36.211.48':445
'19#.#36.57.229':445
'19#.#36.87.112':445
'19#.#36.26.42':445
'19#.#36.128.172':445
'19#.#36.142.73':445
'19#.#36.73.37':445
'19#.#36.143.242':445
'19#.#36.203.36':445
'19#.#36.166.203':445
'19#.#36.122.122':445
'19#.#36.105.10':139
'19#.#36.22.174':139
'19#.#36.0.248':139
'19#.#36.106.81':139
'19#.#36.31.76':139
'19#.#36.159.140':139
'19#.#36.94.39':139
'19#.#36.206.49':445
'19#.#36.98.177':445
'19#.#36.152.69':445
'19#.#36.98.33':139
'19#.#36.82.168':139
'19#.#36.77.219':139
'19#.#36.62.65':139
'19#.#36.22.174':445
'19#.#36.0.248':445
'19#.#36.82.168':445
'19#.#36.105.10':445
'19#.#36.159.140':445
'19#.#36.94.39':445
'19#.#36.106.81':445
'19#.#36.219.146':139
'19#.#36.68.137':139
'19#.#36.250.60':139
'19#.#36.102.93':139
'19#.#36.77.219':445
'19#.#36.62.65':445
'19#.#36.98.33':445
'19#.#36.110.237':445
'19#.#36.72.94':445
'19#.#36.115.204':445
'19#.#36.29.158':445
'19#.#36.191.251':445
'19#.#36.54.133':445
'19#.#36.41.78':445
'19#.#36.219.15':445
'19#.#36.8.178':445
'19#.#36.31.76':445
'19#.#36.52.140':445
'19#.#36.113.250':445
'19#.#36.203.235':445
'19#.#36.142.5':445
'19#.#36.15.236':139
'19#.#36.125.95':445
'19#.#36.150.242':445
'19#.#36.197.143':445
'19#.#36.99.46':445
'19#.#36.182.110':445
'19#.#36.223.170':445
'19#.#36.81.203':445
'19#.#36.7.80':445
'19#.#36.53.235':445
'19#.#36.167.211':445
'19#.#36.52.162':445
'19#.#36.216.12':445
'19#.#36.86.151':445
'19#.#36.75.25':445
'19#.#36.31.221':445
'19#.#36.69.125':445
'19#.#36.60.120':445
'19#.#36.84.230':445
'19#.#36.43.220':445
'19#.#36.204.222':445
'19#.#36.244.176':445
'19#.#36.82.167':445
'19#.#36.138.101':445
'19#.#36.192.111':445
'19#.#36.166.154':445
'19#.#36.89.169':445
'19#.#36.125.154':445
'19#.#36.211.208':445
'19#.#36.43.220':9988
'19#.#36.69.125':9988
'19#.#36.89.169':9988
'19#.#36.65.13':9988
'19#.#36.211.244':445
'19#.#36.244.123':445
'19#.#36.234.252':445
'19#.#36.137.66':139
'19#.#36.84.80':139
'19#.#36.130.213':139
'19#.#36.68.28':139
'19#.#36.174.114':139
'19#.#36.184.174':139
'19#.#36.188.168':139
'19#.#36.37.231':445
'19#.#36.15.137':445
'19#.#36.64.192':445
'19#.#36.32.171':445
'19#.#36.231.167':445
'19#.#36.2.161':445
'19#.#36.31.249':445
'19#.#36.89.75':445
'19#.#36.150.120':445
'19#.#36.157.211':445
'19#.#36.168.81':445
'19#.#36.81.61':445
'19#.#36.239.39':445
'19#.#36.219.21':445
'19#.#36.224.202':445
'19#.#36.81.203':139
'19#.#36.216.12':139
'19#.#36.52.162':139
'19#.#36.223.170':139
'19#.#36.125.154':139
'19#.#36.211.208':139
'19#.#36.197.143':139
'19#.#36.82.167':139
'19#.#36.75.25':139
'19#.#36.125.95':139
'19#.#36.166.154':139
'19#.#36.182.110':139
'19#.#36.192.111':139
'19#.#36.138.101':139
'19#.#36.9.10':139
'19#.#36.65.13':139
'19#.#36.224.202':139
'19#.#36.161.71':139
'19#.#36.43.220':139
'19#.#36.60.120':139
'19#.#36.84.230':139
'19#.#36.89.169':139
'19#.#36.69.125':139
'19#.#36.31.221':139
'19#.#36.204.222':139
'19#.#36.201.208':139
'19#.#36.58.220':139
'19#.#36.244.176':139
'19#.#36.64.192':139
'19#.#36.244.123':139
'19#.#36.211.244':139
'19#.#36.81.61':139
'19#.#36.150.120':139
'19#.#36.219.21':139
'19#.#36.239.39':139
'19#.#36.9.10':445
'19#.#36.58.220':445
'19#.#36.161.71':445
'19#.#36.65.13':445
'19#.#36.157.211':139
'19#.#36.234.252':139
'19#.#36.201.208':445
'19#.#36.53.235':139
'19#.#36.167.211':139
'19#.#36.231.167':139
'19#.#36.7.80':139
'19#.#36.99.46':139
'19#.#36.150.242':139
'19#.#36.86.151':139
'19#.#36.32.171':139
'19#.#36.89.75':139
'19#.#36.168.81':139
'19#.#36.37.231':139
'19#.#36.2.161':139
'19#.#36.31.249':139
'19#.#36.15.137':139
'19#.#36.61.116':139
'19#.#36.220.164':139
'19#.#36.89.78':139
'19#.#36.40.211':445
'19#.#36.255.68':445
'19#.#36.100.151':445
'19#.#36.41.101':445
'19#.#36.76.156':139
'19#.#36.37.6':139
'19#.#36.156.69':139
'19#.#36.93.194':139
'19#.#36.43.89':139
'19#.#36.130.43':139
'19#.#36.149.39':139
'19#.#36.111.239':445
'19#.#36.38.2':445
'19#.#36.56.51':445
'19#.#36.237.70':445
'19#.#36.9.148':445
'19#.#36.55.128':445
'19#.#36.11.230':445
'19#.#36.45.187':445
'19#.#36.68.226':445
'19#.#36.43.108':445
'19#.#36.97.75':445
'19#.#36.144.2':445
'19#.236.2.0':445
'19#.#36.216.139':445
'19#.#36.108.223':139
'19#.#36.183.78':139
'19#.#36.100.183':139
'19#.#36.14.179':139
'19#.#36.151.3':139
'19#.#36.71.240':139
'19#.#36.179.71':139
'19#.#36.125.37':139
'19#.#36.195.187':139
'19#.#36.79.216':139
'19#.#36.124.99':139
'19#.#36.229.172':139
'19#.#36.65.34':139
'19#.#36.119.19':139
'19#.#36.130.43':445
'19#.#36.76.156':445
'19#.#36.93.194':445
'19#.#36.220.164':445
'19#.#36.61.116':445
'19#.#36.89.78':445
'19#.#36.43.89':445
'19#.#36.19.73':139
'19#.#36.110.19':139
'19#.#36.1.245':139
'19#.#36.61.24':139
'19#.#36.149.39':445
'19#.#36.37.6':445
'19#.#36.156.69':445
'19#.#36.110.151':445
'19#.#36.111.239':139
'19#.#36.56.51':139
'19#.#36.9.148':139
'19#.#36.237.70':139
'19#.#36.110.151':139
'19#.#36.11.230':139
'19#.#36.85.31':139
'19#.#36.117.171':139
'19#.#36.97.75':139
'19#.#36.45.187':139
'19#.#36.38.2':139
'19#.#36.144.2':139
'19#.#36.216.139':139
'19#.236.2.0':139
'19#.#36.56.61':139
'19#.#36.44.20':139
'19#.#36.169.62':139
'19#.#36.94.239':139
'19#.#36.63.21':139
'19#.#36.71.27':139
'19#.#36.239.70':139
'19#.#36.11.2':139
'19#.#36.35.25':139
'19#.#36.55.128':139
'19#.#36.87.163':139
'19#.#36.118.63':139
'19#.#36.197.177':139
'19#.#36.54.198':139
'19#.#36.44.20':445
'19#.#36.169.62':445
'19#.#36.11.2':445
'19#.#36.56.61':445
'19#.#36.71.27':445
'19#.#36.239.70':445
'19#.#36.94.239':445
'19#.#36.35.25':445
'19#.#36.85.31':445
'19#.#36.117.171':445
'19#.#36.54.198':445
'19#.#36.87.163':445
'19#.#36.197.177':445
'19#.#36.118.63':445
'19#.#36.41.101':139
'19#.#36.40.211':139
'19#.#36.174.114':445
'19#.#36.100.151':139
'19#.#36.43.108':139
'19#.#36.68.226':139
'19#.#36.255.68':139
'19#.#36.84.80':445
'19#.#36.130.213':445
'19#.#36.63.21':445
'19#.#36.188.168':445
'19#.#36.137.66':445
'19#.#36.184.174':445
'19#.#36.68.28':445

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней