Trojan.DownLoader29.46796

Technical Information

Modifies file system

Creates the following files

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\1[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\topnew2[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\push[1].js
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190225aql1551089457[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\y_bodybg[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\45[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\5[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\news_ico[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\seller[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190309pqg1552133293[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\main[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\content9f8a3d8b30c54f36[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\contentddc8245e165f40e3[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\reset[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190125hha1548376762[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20190125fag1548376762[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\content99fa626e16d04576[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\156336975413776[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\contentd72244281b524735[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\app_banner[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\jquery-ui-1.8.5.custom[1].css

Network activity

Connects to

'pu##.###nzhang.baidu.com':445
'pu##.###nzhang.baidu.com':139

TCP

HTTP GET requests

http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
http://bi##.###edownloadseek.cn/common.js
http://pu##.###nzhang.baidu.com/push.js
http://bi##.###edownloadseek.cn/tj.js
http://ji########.com.litedownloadseek.cn/template/default/images/y_bodyBg.jpg
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://ji########.com.litedownloadseek.cn/template/default/images/news_ico.gif
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://www.ch###gwy.org/www/images/app_banner.jpg?v=########
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://yu#.#soow.com/4238/2019/0225/20190225aql1551089457.jpg
http://yu#.#soow.com/4238/2019/0309/20190309pqg1552133293.jpg
http://im##.tom.com/whyz/201907/CONTENT9F8A3D8B30C54F36.jpg
http://im##.tom.com/whyz/201907/CONTENTDDC8245E165F40E3.jpg
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://yu#.#soow.com/4238/2019/0125/20190125hha1548376762.jpg
http://yu#.#soow.com/4238/2019/0125/20190125fag1548376762.jpg
http://up.###tuoguan.com/u/110438/0717/156336975413776.jpg
http://im##.tom.com/whyz/201907/CONTENTD72244281B524735.jpg
http://im##.tom.com/whyz/201907/CONTENT99FA626E16D04576.jpg
http://ji########.com.litedownloadseek.cn/template/default/new/main.css
http://ji########.com.litedownloadseek.cn/template/default/css/reset.css
http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########
http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css