Trojan.DownLoader28.30007

Technical Information

Modifies file system

Creates the following files

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020020320200204\index.dat

Network activity

TCP

HTTP GET requests

http://www.uz##.com/
http://pi#.#zzf.com/up/2013-9/201391314200.png
http://pi#.#zzf.com/up/2014-2/201422523599.jpg
http://pi#.#zzf.com/up/2016-11/20161111657224526.jpg
http://pi#.#zzf.com/up/2014-9/2014916175654.jpg
http://pi#.#zzf.com/up/2016-11/2016114162551358.png
http://pi#.#zzf.com/up/2018-3/201839174546730.png
http://pi#.#zzf.com/up/2016-11/20161181927341971.jpg
http://pi#.#zzf.com/up/2019-12/201912161924304493.png
http://pi#.#zzf.com/up/2014-5/2014529115955.png
http://pi#.#zzf.com/up/2016-5/20165111014196658.png
http://pi#.#zzf.com/up/2016-11/20161182129424203.png
http://pi#.#zzf.com/up/2015-7/20157885820.jpg
http://pi#.#zzf.com/up/2015-12/2015124155134.bmp
http://pi#.#zzf.com/up/2016-3/2016322101352517.bmp
http://pi#.#zzf.com/up/2018-3/2018391718577406.png
http://pi#.#zzf.com/up/2016-3/20163291925318290.bmp
http://pi#.#zzf.com/up/2019-11/201911181153155000.png
http://pi#.#zzf.com/up/2019-10/201910149113191.png
http://pi#.#zzf.com/up/2019-9/201992102422817.png
http://pi#.#zzf.com/up/2019-1/2019125102017555.png
http://pi#.#zzf.com/up/2018-10/20181018957498555.png
http://pi#.#zzf.com/up/2019-4/2019418841141702.png
http://pi#.#zzf.com/up/2019-9/201999851475215.png
http://pi#.#zzf.com/up/2019-1/2019131104011124.png
http://pi#.#zzf.com/up/2019-11/2019112592897514.png
http://pi#.#zzf.com/up/2019-1/2019111455341481.png
http://pi#.#zzf.com/up/2019-1/2019121827552119.png
http://pi#.#zzf.com/up/2019-12/2019122196508260.png
http://pi#.#zzf.com/up/2019-12/20191224838454240.png
http://pi#.#zzf.com/up/2019-10/20191020920497545.png
http://pi#.#zzf.com/up/2018-12/2018121483743922.png
http://pi#.#zzf.com/up/2020-1/202016858251072.png
http://pi#.#zzf.com/up/2019-10/201910211136398046.png
http://pi#.#zzf.com/up/2016-11/20161111184838312.png
http://pi#.#zzf.com/up/2016-5/20165111125301851.png
http://pi#.#zzf.com/up/2018-12/20181225142188547.png
http://pi#.#zzf.com/up/2020-1/20201261632423880.png
http://pi#.#zzf.com/up/2020-1/2020122103731740.png
http://pi#.#zzf.com/up/2020-1/15799511944477003.png
http://pi#.#zzf.com/up/2020-1/2020125192537651.jpg
http://pi#.#zzf.com/up/2020-1/15799558008323866.png
http://pi#.#zzf.com/up/2020-1/15800277538487425.png
http://pi#.#zzf.com/up/2020-1/2020121174285912.png
http://pi#.#zzf.com/up/2020-1/2020122933358728.png
http://pi#.#zzf.com/up/2020-1/15796563849516020.png
http://pi#.#zzf.com/up/2020-1/15800314173721830.png
http://pi#.#zzf.com/up/2020-1/2020126173351417.png
http://pi#.#zzf.com/up/2020-1/15802124005223112.png
http://pi#.#zzf.com/up/2020-1/2020128195058099.png
http://pi#.#zzf.com/up/2020-1/15803035176200620.png
http://pi#.#zzf.com/up/2020-1/20201261658524949.png
http://pi#.#zzf.com/up/2020-1/15795977011036771.png
http://pi#.#zzf.com/up/2016-10/201610201351536714.png
http://pi#.#zzf.com/up/2018-11/201811141627408019.png
http://pi#.#zzf.com/up/2020-1/15796604915009977.png
http://pi#.#zzf.com/up/2013-8/20138815428.png
http://pi#.#zzf.com/up/2016-3/20163291947525598.jpg
http://pi#.#zzf.com/up/2016-5/2016517203051621.png
http://pi#.#zzf.com/up/2016-8/2016851414116641.png
http://pi#.#zzf.com/up/2016-5/2016511201342822.png
http://pi#.#zzf.com/up/2014-3/2014312104920.jpg
http://pi#.#zzf.com/up/2015-12/201512792621.png
http://pi#.#zzf.com/up/2016-8/2016851050343761.png
http://pi#.#zzf.com/up/2015-1/2015122164351.png
http://pi#.#zzf.com/up/2016-11/20161111734517867.png
http://pi#.#zzf.com/up/2015-5/2015527151851.jpg
http://pi#.#zzf.com/up/2016-3/20163282046426959.jpg
http://pi#.#zzf.com/up/2016-11/20161113159315215.bmp
http://pi#.#zzf.com/up/2016-12/2016126171878030.bmp
http://pi#.#zzf.com/up/2016-12/20161281113244173.png
http://nz.#qtn.com/zbsq/index.php?m=########################################
http://pi#.#zzf.com/up/2016-5/20165111935113978.png
http://pi#.#zzf.com/up/2019-12/20191217191381602.png
http://pi#.#zzf.com/up/2019-5/2019512135318852.jpg
http://pi#.#zzf.com/up/2020-2/202022021445877.jpg
http://pi#.#zzf.com/up/2018-2/2018211258338583.jpg
http://pi#.#zzf.com/up/2017-12/201712201611158515.png
http://pi#.#zzf.com/up/2017-7/201776172754321.jpg
http://pi#.#zzf.com/up/2020-2/2020211441566880.jpg
http://pi#.#zzf.com/up/2017-12/20171229832593597.jpg
http://pi#.#zzf.com/up/2013-8/2013822151312.gif
http://pi#.#zzf.com/up/2019-12/20191271126278214.png
http://pi#.#zzf.com/up/2020-1/202012193255584.png
http://pi#.#zzf.com/up/2018-5/20185783036703.png
http://pi#.#zzf.com/up/2020-1/20201301020503492.png
http://pi#.#zzf.com/up/2018-12/2018122610274934.jpg
http://pi#.#zzf.com/up/2018-1/2018118105562248.png
http://pi#.#zzf.com/up/2020-2/202021029104554.jpg
http://pi#.#zzf.com/up/2017-2/2017225115146731.jpg
http://pi#.#zzf.com/up/2019-12/20191251938172149.png
http://pi#.#zzf.com/up/2019-12/2019129919542033.png
http://pi#.#zzf.com/up/2020-1/20201252029325525.png
http://pi#.#zzf.com/up/2019-8/2019815927524662.png
http://pi#.#zzf.com/up/2020-2/202021911591856.png
http://pi#.#zzf.com/up/2020-2/202021927418119.bmp
http://pi#.#zzf.com/up/2020-2/202021151151880.png
http://pi#.#zzf.com/up/2017-9/201791839533703.png
http://pi#.#zzf.com/up/2018-5/2018514182845396.png
http://pi#.#zzf.com/up/2020-1/20201282333513847.png
http://pi#.#zzf.com/up/2016-9/2016914104078640.png
http://pi#.#zzf.com/up/2018-2/20182111558254592.png
http://pi#.#zzf.com/up/2018-3/2018392138343596.png
http://pi#.#zzf.com/up/2016-3/201632920098740.png
http://pi#.#zzf.com/up/2014-7/20147311449.png
http://pi#.#zzf.com/up/2015-4/2015429193023.jpg
http://pi#.#zzf.com/up/2017-6/2017621513408675.jpg
http://pi#.#zzf.com/up/2020-1/2020129211161317.png
http://pi#.#zzf.com/up/2020-1/15800291852978742.png
http://pi#.#zzf.com/up/2019-9/2019918846157600.jpg
http://pi#.#zzf.com/up/2019-7/20197181612207413.png
http://pi#.#zzf.com/up/2019-9/2019930842152691.jpg
http://pi#.#zzf.com/up/2019-6/2019612115535679.png
http://pi#.#zzf.com/up/2019-7/201978826216350.png
http://pi#.#zzf.com/up/2017-8/2017811629586144.png
http://pi#.#zzf.com/up/2019-12/20191216956426442.png
http://pi#.#zzf.com/up/2019-6/20196151153511767.png
http://pi#.#zzf.com/up/2014-6/2014620175840.png
http://pi#.#zzf.com/up/2017-9/2017913916189071.jpg
http://pi#.#zzf.com/up/2017-9/2017961237263206.png
http://pi#.#zzf.com/up/2019-8/20198251032475907.png
http://pi#.#zzf.com/up/2019-12/2019126142471136.png
http://pi#.#zzf.com/up/2017-11/20171130152571400.png
http://pi#.#zzf.com/up/2017-8/2017831939492764.jpg
http://pi#.#zzf.com/up/2016-5/20165171712233919.png
http://pi#.#zzf.com/up/2020-1/2020125218125023.png
http://pi#.#zzf.com/up/2020-1/2020125216262980.jpg
http://pi#.#zzf.com/up/2019-11/201911171022251047.jpg
http://pi#.#zzf.com/up/2020-1/202011492128723.png
http://pi#.#zzf.com/up/2017-5/201753115848704.jpg
http://pi#.#zzf.com/up/2019-2/2019211157391150.png
http://pi#.#zzf.com/up/2018-9/20189241625502978.jpg
http://pi#.#zzf.com/up/2018-11/2018112128562079.png
http://pi#.#zzf.com/up/2019-11/20191141059537848.jpg
http://pi#.#zzf.com/up/2020-1/202019837564060.png
http://pi#.#zzf.com/up/2019-1/201919832496613.png
http://pi#.#zzf.com/up/2020-1/2020110946485482.jpg
http://pi#.#zzf.com/up/2020-1/20201131022253852.jpg
http://pi#.#zzf.com/up/2019-4/2019418115201729.jpg
http://pi#.#zzf.com/up/2020-1/2020117932551342.jpg
http://pi#.#zzf.com/up/2019-12/2019122010448974.png
http://pi#.#zzf.com/up/2019-11/20191118126397816.jpg
http://pi#.#zzf.com/up/2019-12/20191220104883516.jpg
http://pi#.#zzf.com/up/2017-1/20171161458511957.png
http://pi#.#zzf.com/up/2017-4/2017411849486417.png
http://pi#.#zzf.com/up/2018-11/20181161916491300.jpg
http://pi#.#zzf.com/up/2019-4/2019424116411338.png
http://pi#.#zzf.com/up/2019-2/201921491815469.png
http://pi#.#zzf.com/up/2018-9/2018927184213808.png
http://pi#.#zzf.com/up/2020-2/202023821234435.bmp
http://www.uz##.com/skin/ver2013_1/images/fl_icon_10.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_09.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_08.png
http://pi#.#zzf.com/up/2019-3/20193161131511339.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_12.png
http://pi#.#zzf.com/up/2019-12/201912251810518567.png
http://pi#.#zzf.com/up/2019-12/201912231729421243.png
http://www.uz##.com/skin/uzzf2016/images/load.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_07.png
http://pi#.#zzf.com/up/2018-9/20189271831501533.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_06.png
http://pi#.#zzf.com/up/2019-3/20193271429325578.png
http://pi#.#zzf.com/up/2019-4/2019421748154366.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_13.png
http://pi#.#zzf.com/up/2019-10/2019109850443206.png
http://pi#.#zzf.com/up/2019-1/20191793206469.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_05.png
http://pi#.#zzf.com/up/2012-6/201261314721.jpg
http://pi#.#zzf.com/up/2019-8/2019819926161688.bmp
http://pi#.#zzf.com/up/2020-2/202023841294564.png
http://www.uz##.com/skin/uzzf2016/images/line.png
http://www.uz##.com/skin/know/count.js
http://www.uz##.com/skin/uzzf2016/images/eww-img.png
http://pi#.#zzf.com/up/2016-12/20161251526472843.png
http://www.uz##.com/skin/uzzf2016/images/wangjing.png
http://pi#.#zzf.com/up/2020-1/202015100576577.jpg
http://pi#.#zzf.com/up/2020-2/20202383426823.jpg
http://pi#.#zzf.com/up/2019-12/20191212852357081.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_15.png
http://pi#.#zzf.com/up/2017-12/201712141037398223.jpg
http://www.uz##.com/skin/ver2013_1/images/fl_icon_14.png
http://pi#.#zzf.com/up/2019-12/2019129843148904.png
http://pi#.#zzf.com/up/2019-12/20191219854303525.jpg
http://www.uz##.com/skin/uzzf2016/images/new_icon.png
http://pi#.#zzf.com/up/2018-9/20189271818591535.png
http://pi#.#zzf.com/up/2018-2/20182116468145.jpg
http://pi#.#zzf.com/up/2017-7/201779153556468.jpg
http://www.uz##.com/up/2014-11/20141111105719.jpg
http://www.uz##.com/up/2016-3/20163291935166800.jpg
http://www.uz##.com/up/2013-2/20132184722.jpg
http://pi#.#zzf.com/up/2017-6/2017628931268462.jpg
http://www.uz##.com/up/2016-5/20165111930544940.png
http://www.uz##.com/skin/uzzf2016/images/sj_icon3.png
http://www.uz##.com/skin/ver2013_1/images/logo.png
http://www.uz##.com/inc/mredirect.js
http://www.uz##.com/skin/uzzf2016/css/index2016.css
http://www.uz##.com/skin/uzzf2016/css/reset.css
http://www.uz##.com/inc/jqbs.min.js
http://www.uz##.com/skin/uzzf2016/images/sj_icon2.png
http://www.uz##.com/up/2016-3/20163291848534578.jpg
http://pi#.#zzf.com/up/2017-11/20171130956194005.png
http://www.uz##.com/up/2016-5/20165192011584781.jpg
http://pi#.#zzf.com/up/2018-11/20181111713104331.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_02.png
http://pi#.#zzf.com/up/2019-4/201941694517580.jpg
http://pi#.#zzf.com/up/2019-9/2019911193323262.jpg
http://www.uz##.com/skin/ver2013_1/images/fl_icon_04.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_03.png
http://pi#.#zzf.com/up/2019-9/2019923165428617.jpg
http://pi#.#zzf.com/up/2018-3/20183301740205506.jpg
http://pi#.#zzf.com/up/2017-6/2017627182551874.jpg
http://pi#.#zzf.com/up/2017-12/20171211942544653.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_01.png
http://www.uz##.com/up/2013-12/2013129114239.jpg
http://www.uz##.com/up/2015-7/2015728112856.png
http://www.uz##.com/up/2013-12/20131210111052.jpg
http://www.uz##.com/up/2013-4/201341111845.jpg
http://pi#.#zzf.com/up/2017-7/2017761430165660.png
http://pi#.#zzf.com/up/2018-9/20189271844362148.png
http://pi#.#zzf.com/up/2019-5/20195241134465118.jpg
http://pi#.#zzf.com/up/2019-6/2019622120253306.jpg
http://www.uz##.com/up/2016-3/20163282020525932.jpg
http://pi#.#zzf.com/up/2019-4/2019429107522643.png
http://pi#.#zzf.com/up/2019-2/2019218175831915.png
http://pi#.#zzf.com/up/2019-3/20193191749186965.png
http://pi#.#zzf.com/up/2019-7/201975190343014.png
http://pi#.#zzf.com/up/2018-10/20181030938457525.png
http://pi#.#zzf.com/up/2018-4/201841615493782.png
http://pi#.#zzf.com/up/2018-10/201810231915577978.png
http://pi#.#zzf.com/up/2018-11/20181181939136083.png
http://pi#.#zzf.com/up/2019-3/201936142715427.png
http://pi#.#zzf.com/up/2018-10/20181011422524073.png
http://pi#.#zzf.com/up/2018-10/201810171812135600.png
http://pi#.#zzf.com/up/2018-10/20181019109216619.png
http://pi#.#zzf.com/up/2019-12/201912181659218722.jpg
http://pi#.#zzf.com/up/2019-3/20193131117377741.png
http://pi#.#zzf.com/up/2018-1/2018112826175737.png
http://pi#.#zzf.com/up/2019-7/20197261637405080.png
http://pi#.#zzf.com/up/2019-2/20192221041126731.png
http://pi#.#zzf.com/up/2018-5/2018541538461363.png
http://pi#.#zzf.com/up/2020-2/202023843124330.jpg
http://pi#.#zzf.com/up/2019-4/2019431036552531.png
http://pi#.#zzf.com/up/2018-10/2018102494743304.png
http://pi#.#zzf.com/up/2019-3/2019327170213318.png
http://pi#.#zzf.com/up/2019-4/2019419174298434.gif
http://pi#.#zzf.com/up/2019-4/2019471428267989.png
http://pi#.#zzf.com/up/2019-1/2019171159326858.png
http://pi#.#zzf.com/up/2017-8/20178301029158647.png
http://pi#.#zzf.com/up/2017-9/201791144364656.jpg
http://pi#.#zzf.com/up/2017-5/20175181456415911.png
http://pi#.#zzf.com/up/2018-10/201810181737325798.png
http://pi#.#zzf.com/up/2019-7/20197191117337738.png
http://pi#.#zzf.com/up/2018-5/20185416333526.png
http://pi#.#zzf.com/up/2018-5/2018541547367854.png
http://pi#.#zzf.com/up/2019-4/20194301042411133.png
http://pi#.#zzf.com/up/2019-2/2019226171145111.png
http://www.uz##.com/skin/uzzf2016/images/dian2.png
http://pi#.#zzf.com/up/2018-5/20185101450162841.png
http://www.uz##.com/skin/ver2013_1/images/fl_icon_11.png
http://www.uz##.com/skin/uzzf2016/images/r.png
http://www.uz##.com/skin/uzzf2016/images/g.png
http://pi#.#zzf.com/up/2020-2/202023812383885.png
http://pi#.#zzf.com/up/2020-2/202023843495144.png
http://www.uz##.com/skin/uzzf2016/images/tm_bg.png
http://www.uz##.com/skin/uzzf2016/images/icon_bg.png
http://www.uz##.com/skin/new2017/js/base.js
http://pi#.#zzf.com/up/2020-2/202023849238057.jpg
http://www.uz##.com/skin/uzzf2016/images/dian.gif
http://www.uz##.com/skin/uzzf2016/images/b.png
http://pi#.#zzf.com/up/2020-2/202023827178130.png
http://pi#.#zzf.com/up/2020-2/202023826584212.jpg
http://pi#.#zzf.com/up/2020-2/202023838506012.png
http://www.uz##.com/up/2016-9/2016914103117130.png
http://pi#.#zzf.com/up/2020-2/202023852342597.jpg
http://pi#.#zzf.com/up/2020-2/20202385553933.jpg
http://pi#.#zzf.com/up/2020-2/202023021233815.png
http://www.uz##.com/skin/uzzf2016/js/home.js
http://www.uz##.com/up/2016-9/20169141041115708.png
http://pi#.#zzf.com/up/2017-10/2017109173807049.jpg
http://pi#.#zzf.com/up/2018-9/201892684151927.png
http://pi#.#zzf.com/up/2019-12/2019128923415577.png
http://pi#.#zzf.com/up/2019-11/2019114104975765.png
http://pi#.#zzf.com/up/2019-8/20198221646224101.png
http://pi#.#zzf.com/up/2020-1/20201201912503153.png
http://pi#.#zzf.com/up/2020-2/2020221222428762.png
http://pi#.#zzf.com/up/2020-2/202023821143640.png
http://pi#.#zzf.com/up/2020-2/2020221928155952.jpg
http://www.uz##.com/skin/uzzf2016/images/hot.gif
http://www.uz##.com/skin/uzzf2016/images/banner_hover.png
http://www.uz##.com/skin/ver2013_1/images/ts.png
http://pi#.#zzf.com/up/2020-2/20202381207596.jpg
http://pi#.#zzf.com/up/2020-1/20201282048486579.png
http://pi#.#zzf.com/up/2018-10/20181081620433785.jpg
http://www.uz##.com/favicon.ico

'hm.##idu.com':443

UDP

DNS ASK uz##.com
DNS ASK pi#.#zzf.com
DNS ASK hm.##idu.com
DNS ASK nz.#qtn.com

Miscellaneous

Searches for the following windows

ClassName: 'EDIT' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: 'Static' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней