Trojan.Starman.6081

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1140 -dm 7 7 %TEMP%\WERdbfc.dir00\svchost.exe.mdmp 16325836412029880

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe

Сетевая активность:

Подключается к:

'12#.#1.98.26':139
'12#.#1.198.96':139
'12#.#1.110.106':139
'12#.#1.109.247':139
'12#.#1.42.200':139
'12#.#1.178.97':139
'12#.#1.207.113':139
'12#.#1.113.113':139
'12#.#1.113.47':139
'12#.#1.196.200':139
'12#.#1.211.34':139
'12#.#1.199.207':139
'12#.#1.72.56':139
'12#.#1.116.205':139
'12#.#1.253.25':139
'12#.#1.45.157':139
'12#.#1.54.141':139
'12#.#1.109.234':139
'12#.#1.227.196':139
'12#.#1.116.80':139
'12#.#1.248.206':139
'12#.#1.215.55':139
'12#.#1.157.0':139
'12#.#1.170.80':139
'12#.#1.108.62':139
'12#.#1.48.16':139
'12#.#1.110.3':139
'12#.#1.178.103':139
'12#.#1.252.0':139
'12#.#1.136.209':139
'12#.#1.191.191':139
'12#.#1.165.198':139
'12#.#1.94.234':139
'12#.#1.207.75':139
'12#.#1.58.221':9988
'12#.31.0.35':139
'12#.#1.200.229':139
'12#.#1.56.181':139
'12#.#1.165.9':139
'12#.#1.180.136':139
'12#.#1.52.212':139
'12#.#1.108.43':139
'12#.#1.81.166':139
'12#.#1.119.32':139
'12#.#1.137.221':139
'12#.#1.34.89':139
'12#.#1.7.156':139
'12#.#1.48.181':139
'12#.#1.161.67':139
'12#.#1.239.136':139
'12#.#1.149.177':139
'12#.#1.70.115':139
'12#.#1.178.97':445
'12#.#1.98.26':445
'12#.#1.198.96':445
'12#.#1.72.56':445
'12#.#1.109.247':445
'12#.#1.42.200':445
'12#.#1.199.207':445
'12#.#1.207.113':445
'12#.#1.113.113':445
'12#.#1.110.106':445
'12#.#1.196.200':445
'12#.#1.211.34':445
'12#.#1.215.55':445
'12#.#1.227.196':445
'12#.#1.116.205':445
'12#.#1.253.25':445
'12#.#1.70.115':445
'12#.#1.54.141':445
'12#.#1.109.234':445
'12#.#1.108.62':445
'12#.#1.116.80':445
'12#.#1.248.206':445
'12#.#1.45.157':445
'12#.#1.157.0':445
'12#.#1.170.80':445
'12#.#1.113.47':445
'12#.#1.165.198':445
'12#.#1.110.3':445
'12#.#1.178.103':445
'12#.#1.165.9':445
'12#.#1.136.209':445
'12#.#1.191.191':445
'12#.#1.56.181':445
'12#.#1.94.234':445
'12#.#1.207.75':445
'12#.#1.252.0':445
'12#.31.0.35':445
'12#.#1.200.229':445
'12#.#1.48.181':445
'12#.#1.137.221':445
'12#.#1.180.136':445
'12#.#1.52.212':445
'12#.#1.48.16':445
'12#.#1.81.166':445
'12#.#1.119.32':445
'12#.#1.149.177':445
'12#.#1.34.89':445
'12#.#1.7.156':445
'12#.#1.108.43':445
'12#.#1.161.67':445
'12#.#1.239.136':445
'12#.#1.20.40':139
'12#.#1.64.204':139
'12#.#1.23.36':139
'12#.#1.179.60':139
'12#.#1.60.26':139
'12#.#1.61.163':139
'12#.#1.223.227':139
'12#.#1.35.90':139
'12#.#1.90.37':139
'12#.#1.185.101':139
'12#.#1.101.89':139
'12#.#1.143.211':139
'12#.#1.3.119':139
'12#.#1.238.27':139
'12#.#1.27.225':139
'12#.#1.29.219':139
'12#.#1.144.10':139
'12#.#1.214.116':139
'12#.#1.198.90':139
'12#.#1.171.53':139
'12#.#1.58.221':139
'12#.#1.129.16':139
'12#.#1.137.110':139
'12#.#1.51.187':139
'12#.#1.7.252':139
'12#.#1.68.129':139
'12#.#1.110.202':139
'12#.#1.114.64':139
'12#.#1.133.204':139
'12#.#1.195.87':139
'12#.#1.194.33':139
'12#.#1.126.111':139
'12#.#1.5.103':139
'12#.#1.145.160':139
'12#.#1.123.38':139
'12#.#1.151.234':139
'12#.#1.73.70':139
'12#.#1.123.37':139
'12#.#1.237.35':139
'12#.#1.54.212':139
'12#.#1.68.178':139
'12#.#1.183.165':139
'12#.#1.15.206':139
'12#.#1.37.42':139
'12#.#1.142.249':139
'12#.#1.104.233':139
'12#.#1.0.177':139
'12#.#1.156.6':139
'12#.#1.189.23':139
'12#.#1.168.77':139
'12#.#1.167.171':139
'12#.#1.123.37':445
'12#.#1.61.163':445
'12#.#1.20.40':445
'12#.#1.64.204':445
'12#.#1.3.119':445
'12#.#1.179.60':445
'12#.#1.60.26':445
'12#.#1.143.211':445
'12#.#1.223.227':445
'12#.#1.35.90':445
'12#.#1.23.36':445
'12#.#1.185.101':445
'12#.#1.101.89':445
'12#.#1.129.16':445
'12#.#1.198.90':445
'12#.#1.27.225':445
'12#.#1.238.27':445
'12#.#1.145.160':9988
'12#.#1.214.116':445
'12#.#1.144.10':445
'12#.#1.7.252':445
'12#.#1.171.53':445
'12#.#1.58.221':445
'12#.#1.29.219':445
'12#.#1.137.110':445
'12#.#1.51.187':445
'12#.#1.90.37':445
'12#.#1.126.111':445
'12#.#1.110.202':445
'12#.#1.114.64':445
'12#.#1.156.6':445
'12#.#1.195.87':445
'12#.#1.194.33':445
'12#.#1.151.234':445
'12#.#1.73.70':445
'12#.#1.145.160':445
'12#.#1.123.38':445
'12#.#1.5.103':445
'12#.#1.133.204':445
'12#.#1.237.35':445
'12#.#1.142.249':445
'12#.#1.54.212':445
'12#.#1.68.178':445
'12#.#1.68.129':445
'12#.#1.15.206':445
'12#.#1.37.42':445
'12#.#1.167.171':445
'12#.#1.104.233':445
'12#.#1.0.177':445
'12#.#1.183.165':445
'12#.#1.189.23':445
'12#.#1.168.77':445

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней