Trojan.DownLoader19.44494

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GuaZhuan' = '"<Полный путь к вирусу>" -autorun '

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\LSinglePro\log.txt
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\1740629356742b518637132699f9779643d29dd1d746e602f0526da21992bbb9de228e8c2708d49a90f98d03fc81cadf7860203ccc782b29701ff63e215e2b...
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\6WP8FL8B\f2[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h1[2].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\h5[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\h3[2].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\f2[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\6WP8FL8B\CFGUpdate[1].5&checksum=&cid=FE94A0933BF04C07871AB486B6B3D229&rd=267
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\f8[2].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\desktop.ini
%APPDATA%\LSinglePro\cfg.ini
%APPDATA%\LSinglePro\Temporary Internet Files\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\index.dat
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\CFGUpdate[1].5&checksum=&cid=0A19A473B6DD46279C5A05DF58C1BCBB&rd=2242
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\6WP8FL8B\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h1[1].htm
%APPDATA%\LSinglePro\TFExecuter4\cfg.ini

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\6WP8FL8B\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\desktop.ini

Удаляет следующие файлы:

%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h1[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\h3[2].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\0FCZCLE7\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\desktop.ini

Подменяет следующие файлы:

%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\h3[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\h3[2].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\f8[1].htm
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\FX3H2MG8\desktop.ini
%APPDATA%\LSinglePro\Temporary Internet Files\Content.IE5\QPED6RMH\desktop.ini

Сетевая активность:

Подключается к:

'ap#.#ap1000.com':8011
'ap#.##uliangbao.cn':80

TCP:

Запросы HTTP GET:

http://ap#.##uliangbao.cn/redirect/CFGUpdate?nu##############################################################
http://ap#.##uliangbao.cn/clt/jobid/1740629356742b518637132699f9779643d29dd1d746e602f0526da21992bbb9de228e8c2708d49a90f98d03fc81cadf7860203ccc782b29701ff63e215e2b9bb7c49899ea64d9314d0e100580233...
http://ap#.##uliangbao.cn/redirect/CFGUpdate?nu###############################################################

Запросы HTTP POST: