Trojan.Starman.6304

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\System\ado\tsektjkj.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe

Сетевая активность:

Подключается к:

'20#.#.187.215':139
'20#.8.41.85':139
'20#.#.91.241':139
'20#.#.149.142':139
'20#.#.14.149':139
'20#.#.43.186':139
'20#.#.56.147':139
'20#.#.255.178':139
'20#.#.123.154':139
'20#.#.151.151':139
'20#.#.165.175':139
'20#.#.177.92':139
'20#.8.69.70':139
'20#.#.78.169':139
'20#.#.184.124':139
'20#.#.199.122':139
'20#.8.36.40':445
'20#.#.144.86':445
'20#.#.117.61':445
'20#.8.22.12':139
'20#.#.123.92':139
'20#.8.27.20':139
'20#.#.128.112':139
'20#.#.212.58':139
'20#.#.114.246':139
'20#.#.60.172':139
'20#.#.172.76':139
'20#.#.83.134':139
'20#.#.243.196':139
'20#.#.38.181':139
'20#.#.186.170':139
'20#.8.68.26':139
'20#.#.253.243':139
'20#.#.137.134':139
'20#.#.185.81':139
'20#.8.181.0':139
'20#.#.59.151':139
'20#.#.96.118':139
'20#.8.2.111':139
'20#.#.136.215':139
'20#.#.151.205':139
'20#.#.131.230':139
'20#.#.135.127':139
'20#.8.108.7':139
'20#.#.215.48':139
'20#.#.126.89':139
'20#.#.255.230':139
'20#.#.208.58':139
'20#.#.68.199':139
'20#.#.246.27':139
'20#.#.17.230':139
'20#.8.92.96':139
'20#.#.76.207':445
'20#.#.239.90':445
'20#.#.211.17':445
'20#.8.50.70':445
'20#.8.0.114':445
'20#.#.36.204':445
'20#.#.210.210':445
'20#.#.61.184':445
'20#.#.88.252':445
'20#.#.76.254':445
'20#.8.64.67':445
'20#.8.25.84':445
'20#.8.15.67':445
'20#.#.117.61':139
'20#.8.36.29':445
'20#.#.205.15':445
'20#.#.154.189':139
'20#.8.36.40':139
'20#.#.144.86':139
'20#.#.95.240':445
'20#.#.124.184':445
'20#.8.0.42':445
'20#.#.145.252':445
'20#.#.229.95':445
'20#.#.17.160':445
'20#.#.118.93':445
'20#.#.219.36':445
'20#.#.134.101':445
'20#.#.21.123':445
'20#.#.119.27':445
'20#.#.135.106':445
'20#.#.122.145':445
'20#.#.28.150':445
'20#.8.90.15':445
'20#.#.189.61':445
'20#.#.154.189':445
'20#.#.41.218':445
'20#.#.177.134':445
'20#.#.38.177':445
'20#.#.97.235':445
'20#.#.151.218':445
'20#.#.15.109':445
'20#.#.128.211':445
'20#.#.113.49':445
'20#.#.161.214':445
'20#.#.32.137':445
'20#.8.8.248':445
'20#.#.241.191':445
'20#.#.155.207':445
'20#.#.132.144':445
'20#.8.1.29':445
'20#.#.133.87':445
'20#.8.98.47':139
'20#.#.172.113':139
'20#.#.46.172':139
'20#.#.110.42':139
'20#.8.88.54':139
'20#.8.88.33':139
'20#.#.192.99':139
'20#.#.137.78':139
'20#.#.113.67':139
'20#.#.123.208':139
'20#.8.10.9':139
'20#.#.66.203':139
'20#.#.137.243':139
'20#.#.208.185':139
'20#.#.159.49':139
'20#.#.167.175':139
'20#.#.105.129':445
'20#.#.191.187':139
'20#.#.101.212':139
'20#.#.16.217':139
'20#.#.168.170':139
'20#.#.221.116':139
'20#.8.90.99':139
'20#.#.206.152':139
'20#.#.199.46':139
'20#.#.187.90':139
'20#.#.240.113':139
'20#.#.71.240':139
'20#.8.58.22':139
'20#.8.6.62':139
'20#.#.49.155':139
'20#.#.83.216':139
'20#.8.240.4':139
'20#.#.199.136':139
'20#.#.206.76':139
'20#.#.28.213':139
'20#.#.38.247':139
'20#.#.28.146':139
'20#.#.76.154':139
'20#.#.236.126':139
'20#.#.150.52':139
'20#.8.12.73':139
'20#.8.54.74':139
'20#.#.51.159':139
'20#.#.115.96':139
'20#.#.251.46':139
'20#.#.246.153':139
'20#.#.100.70':139
'20#.#.38.186':139
'20#.8.5.171':139
'20#.#.194.246':139
'20#.#.125.152':139
'20#.8.41.85':445
'20#.#.91.241':445
'20#.#.56.147':445
'20#.#.14.149':445
'20#.#.43.186':445
'20#.#.187.215':445
'20#.#.165.175':445
'20#.#.123.154':445
'20#.#.151.151':445
'20#.#.135.127':445
'20#.#.177.92':445
'20#.8.69.70':445
'20#.#.255.178':445
'20#.#.184.124':445
'20#.#.199.122':445
'20#.8.22.12':445
'20#.#.34.122':139
'20#.#.105.129':139
'20#.#.78.169':445
'20#.#.212.58':445
'20#.8.27.20':445
'20#.#.128.112':445
'20#.#.149.142':445
'20#.#.114.246':445
'20#.#.60.172':445
'20#.#.123.92':445
'20#.#.83.134':445
'20#.#.243.196':445
'20#.#.253.243':445
'20#.#.186.170':445
'20#.8.68.26':445
'20#.#.172.76':445
'20#.#.59.151':445
'20#.#.185.81':445
'20#.8.181.0':445
'20#.#.34.122':445
'20#.#.96.118':445
'20#.8.2.111':445
'20#.#.137.134':445
'20#.#.151.205':445
'20#.#.131.230':445
'20#.#.126.89':445
'20#.8.108.7':445
'20#.#.215.48':445
'20#.#.136.215':445
'20#.#.246.27':445
'20#.#.208.58':445
'20#.#.68.199':445
'20#.#.38.181':445
'20#.#.17.230':445
'20#.8.92.96':445
'20#.#.255.230':445
'20#.#.189.61':139
'20#.#.20.201':445
'20#.#.176.20':445
'20#.#.103.176':445
'20#.#.85.198':445
'20#.#.67.172':445
'20#.#.99.223':445
'20#.8.53.38':445
'20#.#.126.180':445
'20#.#.192.165':445
'20#.#.112.50':445
'20#.8.56.35':445
'20#.8.75.69':445
'20#.#.98.178':445
'20#.#.133.165':445
'20#.8.74.82':445
'20#.#.101.31':445
'20#.#.45.252':445
'20#.#.179.98':445
'20#.#.215.14':445
'20#.#.64.188':445
'20#.#.78.182':445
'20#.#.108.213':445
'20#.#.198.108':445
'20#.#.246.100':445
'20#.#.153.246':445
'20#.#.171.189':445
'20#.#.195.72':445
'20#.#.228.162':445
'20#.8.34.16':445
'20#.#.93.124':445
'20#.#.206.197':445
'20#.#.11.203':445
'20#.#.242.33':445
'20#.8.60.60':445
'20#.8.43.27':9988
'20#.#.45.252':9988
'20#.8.41.21':445
'20#.#.144.93':445
'20#.#.129.180':445
'20#.#.154.231':445
'20#.#.247.249':445
'20#.8.72.92':445
'20#.#.185.75':445
'20#.#.232.147':445
'20#.#.240.188':445
'20#.#.208.35':445
'20#.#.117.157':445
'20#.#.18.176':445
'20#.#.182.49':445
'20#.8.5.220':445
'20#.#.160.211':445
'20#.8.9.108':445
'20#.#.99.223':139
'20#.#.20.201':139
'20#.#.176.20':139
'20#.#.198.108':139
'20#.#.85.198':139
'20#.#.67.172':139
'20#.#.103.176':139
'20#.#.98.178':139
'20#.#.126.180':139
'20#.#.192.165':139
'20#.8.53.38':139
'20#.8.56.35':139
'20#.8.75.69':139
'20#.#.179.98':139
'20#.#.133.165':139
'20#.#.215.14':139
'20#.#.64.188':139
'20#.8.43.27':139
'20#.#.45.252':139
'20#.8.74.82':139
'20#.#.171.189':139
'20#.#.78.182':139
'20#.#.108.213':139
'20#.#.101.31':139
'20#.#.246.100':139
'20#.#.153.246':139
'20#.#.11.203':139
'20#.#.195.72':139
'20#.#.228.162':139
'20#.#.182.49':139
'20#.#.93.124':139
'20#.#.206.197':139
'20#.8.34.16':139
'20#.#.129.180':139
'20#.8.60.60':139
'20#.8.43.27':445
'20#.#.242.33':139
'20#.8.41.21':139
'20#.#.144.93':139
'20#.#.240.188':139
'20#.#.154.231':139
'20#.#.247.249':139
'20#.#.112.50':139
'20#.#.185.75':139
'20#.#.232.147':139
'20#.8.72.92':139
'20#.8.9.108':139
'20#.#.117.157':139
'20#.#.18.176':139
'20#.#.208.35':139
'20#.8.5.220':139
'20#.#.160.211':139
'20#.8.0.114':139
'20#.#.36.204':139
'20#.#.76.207':139
'20#.8.0.42':139
'20#.#.145.252':139
'20#.8.50.70':139
'20#.#.239.90':139
'20#.8.25.84':139
'20#.8.15.67':139
'20#.#.61.184':139
'20#.#.211.17':139
'20#.#.210.210':139
'20#.8.64.67':139
'20#.#.205.254':445
'20#.#.80.205':445
'20#.#.102.238':445
'20#.#.26.153':445
'20#.#.44.122':445
'20#.8.4.33':445
'20#.8.36.29':139
'20#.#.17.160':139
'20#.#.118.93':139
'20#.#.124.184':139
'20#.#.205.15':139
'20#.#.95.240':139
'20#.#.229.95':139
'20#.#.135.106':139
'20#.#.122.145':139
'20#.#.219.36':139
'20#.#.241.191':139
'20#.#.155.207':139
'20#.#.119.27':139
'20#.#.134.101':139
'20#.#.177.134':139
'20#.#.38.177':139
'20#.8.90.15':139
'20#.#.21.123':139
'20#.#.28.150':139
'20#.#.41.218':139
'20#.#.113.49':139
'20#.#.161.214':139
'20#.#.97.235':139
'20#.#.88.252':139
'20#.#.76.254':139
'20#.#.128.211':139
'20#.#.151.218':139
'20#.8.1.29':139
'20#.#.133.87':139
'20#.8.8.248':139
'20#.#.15.109':139
'20#.#.32.137':139
'20#.#.132.144':139
'20#.#.166.95':139
'20#.#.41.107':139
'20#.#.23.249':139
'20#.#.239.81':139
'20#.8.5.222':139
'20#.#.70.250':139
'20#.#.183.58':139
'20#.#.17.217':139
'20#.8.38.54':139
'20#.#.166.115':139
'20#.8.167.6':139
'20#.#.155.85':139
'20#.#.216.155':139
'20#.#.198.108':9988
'20#.#.67.172':9988
'20#.8.53.38':9988
'20#.#.179.98':9988
'20#.#.153.246':9988
'20#.#.133.165':9988
'20#.8.56.35':9988
'20#.#.240.188':9988
'20#.#.144.93':9988
'20#.8.81.85':139
'20#.8.75.69':9988
'20#.#.98.178':9988
'20#.#.192.165':9988
'20#.#.183.58':445
'20#.8.167.6':445
'20#.#.155.85':445
'20#.#.166.95':445
'20#.#.41.107':445
'20#.#.23.249':445
'20#.#.216.155':445
'20#.#.151.144':445
'20#.#.142.61':445
'20#.#.219.203':445
'20#.#.17.217':445
'20#.8.38.54':445
'20#.#.166.115':445
'20#.#.26.153':139
'20#.#.44.122':139
'20#.8.4.33':139
'20#.#.151.144':139
'20#.#.142.61':139
'20#.#.219.203':139
'20#.#.205.254':139
'20#.#.239.81':445
'20#.8.5.222':445
'20#.#.70.250':445
'20#.#.80.205':139
'20#.#.102.238':139
'20#.8.81.85':445

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней