Trojan.DownLoader5.34305

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\mr0.lnk

Вредоносные функции:

Создает и запускает на исполнение:

%APPDATA%\ext\he6.exe "%PROGRAM_FILES%\internet explorer\iexplore.exe %APPDATA%\0.html"

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda[2]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ugadalki[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\lyubovnaya-magiya[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1000privorotov[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\170[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\nata-magiya[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\news[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\forum[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\privorot[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\privorot[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\lovemagic[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\dama-tref[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kontakti[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2pgr[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\0-11[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dagomir[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\love[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\privorot-zagovori[1]
%APPDATA%\5.html
%APPDATA%\4.html
%APPDATA%\7.html
%APPDATA%\6.html
%APPDATA%\3.html
%APPDATA%\0.html
%APPDATA%\ext\he6.exe
%APPDATA%\2.html
%APPDATA%\1.html
%APPDATA%\8.html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\dama-tref[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vamp[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\privorot[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\dama-tref[2]
%APPDATA%\13.html
%APPDATA%\10.html
%APPDATA%\9.html
%APPDATA%\12.html
%APPDATA%\11.html

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\dama-tref[2]

Сетевая активность:

Подключается к:

'www.10####ivorotov.ru':80
'www.ug##alki.ru':80
'www.ga#####-i-goroskop.ru':80
'www.da##mir.ru':80
'www.pr##orot.ru':80
'www.2p#r.ru':80
'pr###rot.org':80
'localhost':1039
'l1###.narod2.ru':80
'localhost':1036
'www.da###tref.ru':80
'na###magiya.ru':80
'www.na###magiya.ru':80
'pr#####t-zagovori.ru':80

TCP:

Запросы HTTP GET:

www.2p#r.ru/love.php
www.2p#r.ru/
www.pr##orot.ru/lovemagic.php
pr###rot.org/chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda
www.da##mir.ru/privorot.php
www.da##mir.ru/
pr###rot.org/index/0-11
www.10####ivorotov.ru/privoroty-otzyvy.htm
pr###rot.org/node/8
www.pr##orot.ru/chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda
www.ug##alki.ru/?ch#################################################################################
www.pr##orot.ru/
pr#####t-zagovori.ru/kontakti.php
www.ga#####-i-goroskop.ru/privorot/170.html?ch#################################################################################
pr#####t-zagovori.ru/
www.na###magiya.ru/news/
www.na###magiya.ru/
pr#####t-zagovori.ru/privorot.html
l1###.narod2.ru/vamp/vamp.htm
www.da###tref.ru/
www.da###tref.ru/?ch###############################################################################
www.ug##alki.ru/chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda
www.10####ivorotov.ru/
www.10####ivorotov.ru/tag/lyubovnaya-magiya
www.ug##alki.ru/
na###magiya.ru/forum
www.ga#####-i-goroskop.ru/chem-bolshe-ip-zablokiruesh-tem-menshe-posetiteley-polychish-sharlatanskaya-morda
www.ga#####-i-goroskop.ru/privorot/170.html