Trojan.Starman.4924

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1112 -dm 7 7 %TEMP%\WER5ac4.dir00\svchost.exe.mdmp 16325836412028856

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%TEMP%\WER5ac4.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe

Сетевая активность:

Подключается к:

'19#.#04.168.182':445
'19#.#04.49.63':445
'19#.#04.126.166':445
'19#.#04.250.222':445
'19#.#04.67.194':445
'19#.#04.250.188':445
'19#.#04.7.240':445
'19#.#04.240.179':445
'19#.#04.226.43':445
'19#.#04.144.185':445
'19#.#04.89.145':445
'19#.#04.189.249':445
'19#.#04.185.184':445
'19#.#04.67.18':445
'19#.#04.159.38':445
'19#.#04.43.201':445
'19#.#04.113.220':445
'19#.#04.45.60':445
'19#.#04.87.11':445
'19#.#04.49.34':445
'19#.#04.128.154':445
'19#.#04.66.202':139
'19#.#04.219.129':139
'19#.#04.130.52':139
'19#.#04.51.84':139
'19#.#04.75.96':445
'19#.#04.42.100':445
'19#.#04.163.92':445
'19#.#04.107.183':445
'19#.#04.219.250':445
'19#.#04.118.243':445
'19#.#04.119.108':445
'19#.#04.7.244':445
'19#.#04.243.7':445
'19#.#04.4.191':139
'19#.#04.75.96':139
'19#.#04.85.110':139
'19#.#04.40.182':139
'19#.#04.45.60':139
'19#.#04.81.185':139
'19#.#04.49.34':139
'19#.#04.128.154':139
'19#.#04.119.108':139
'19#.#04.107.183':139
'19#.#04.42.100':139
'19#.#04.250.188':139
'19#.#04.219.250':139
'19#.#04.243.7':139
'19#.#04.118.243':139
'19#.#04.163.92':139
'19#.#04.7.244':139
'19#.#04.138.100':445
'19#.#04.137.248':445
'19#.#04.9.187':445
'19#.#04.4.175':445
'19#.#04.206.63':445
'19#.#04.122.184':445
'19#.#04.207.196':445
'19#.#04.241.207':445
'19#.#04.100.198':445
'19#.#04.220.10':445
'19#.#04.78.71':445
'19#.#04.200.81':139
'19#.#04.87.11':139
'19#.#04.250.189':445
'19#.#04.198.122':445
'19#.#04.13.78':445
'19#.#04.211.13':445
'19#.#04.2.168':139
'19#.#04.132.2':139
'19#.#04.154.135':139
'19#.#04.239.138':139
'19#.#04.180.218':139
'19#.#04.157.204':139
'19#.#04.251.140':139
'19#.#04.184.181':139
'19#.#04.248.56':139
'19#.#04.81.234':139
'19#.#04.238.194':139
'19#.#04.158.254':139
'19#.#04.128.103':139
'19#.#04.193.223':139
'19#.#04.57.49':139
'19#.#04.161.48':139
'19#.#04.46.164':139
'19#.#04.220.195':445
'19#.#04.81.129':445
'19#.#04.70.196':445
'19#.#04.27.38':445
'19#.#04.69.137':445
'19#.#04.10.224':445
'19#.#04.109.81':445
'19#.#04.178.183':445
'19#.#04.107.185':445
'19#.#04.223.53':139
'19#.#04.228.253':445
'19#.#04.127.239':139
'19#.#04.54.108':139
'19#.#04.163.185':445
'19#.#04.41.205':445
'19#.#04.75.228':445
'19#.#04.185.75':445
'19#.#04.163.185':139
'19#.#04.44.150':139
'19#.#04.75.228':139
'19#.#04.185.75':139
'19#.#04.70.196':139
'19#.#04.27.38':139
'19#.#04.41.205':139
'19#.#04.107.185':139
'19#.#04.228.253':139
'19#.#04.53.93':139
'19#.#04.51.84':445
'19#.#04.134.93':139
'19#.#04.78.134':139
'19#.#04.219.129':445
'19#.#04.53.93':445
'19#.#04.66.202':445
'19#.#04.134.93':445
'19#.#04.47.193':139
'19#.#04.66.212':139
'19#.#04.12.194':139
'19#.#04.193.94':139
'19#.#04.253.198':139
'19#.#04.240.14':139
'19#.#04.46.74':139
'19#.#04.63.147':139
'19#.#04.10.224':139
'19#.#04.109.81':139
'19#.#04.111.142':139
'19#.#04.220.195':139
'19#.#04.81.129':139
'19#.#04.178.183':139
'19#.#04.69.137':139
'19#.#04.11.245':139
'19#.#04.12.161':139
'19#.#04.114.105':139
'19#.#04.190.24':139
'19#.#04.77.144':139
'19#.#04.68.193':139
'19#.#04.56.150':139
'19#.#04.215.195':445
'19#.#04.168.101':139
'19#.#04.16.215':139
'19#.#04.25.88':139
'19#.#04.53.221':139
'19#.#04.30.74':139
'19#.#04.65.120':139
'19#.#04.232.97':139
'19#.#04.28.81':139
'19#.#04.58.251':139
'19#.#04.115.93':139
'19#.#04.101.217':139
'19#.#04.50.226':445
'19#.#04.208.232':445
'19#.#04.216.10':445
'19#.#04.144.203':445
'19#.#04.187.182':445
'19#.#04.32.110':445
'19#.#04.50.138':445
'19#.#04.187.99':445
'19#.#04.110.84':445
'19#.#04.55.28':445
'19#.#04.168.121':445
'19#.#04.215.195':139
'19#.#04.145.34':445
'19#.#04.240.167':445
'19#.#04.194.174':445
'19#.#04.188.233':445
'19#.#04.191.235':445
'19#.#04.187.182':139
'19#.#04.208.232':139
'19#.#04.110.84':139
'19#.#04.50.226':139
'19#.#04.121.154':139
'19#.#04.96.251':139
'19#.#04.187.99':139
'19#.#04.50.138':139
'19#.#04.216.10':139
'19#.#04.191.235':139
'19#.#04.145.34':139
'19#.#04.168.121':139
'19#.#04.240.167':139
'19#.#04.194.174':139
'19#.#04.144.203':139
'19#.#04.188.233':139
'19#.#04.55.28':139
'19#.#04.111.131':139
'19#.#04.118.173':139
'19#.#04.172.161':139
'19#.#04.163.131':139
'19#.#04.145.104':139
'19#.#04.23.148':139
'19#.#04.151.215':139
'19#.#04.221.154':139
'19#.#04.199.130':139
'19#.#04.140.191':139
'19#.#04.54.208':139
'19#.#04.32.110':139
'19#.#04.103.168':139
'19#.#04.145.61':139
'19#.#04.246.104':139
'19#.#04.154.251':139
'19#.#04.166.56':139
'19#.#04.138.100':139
'19#.#04.137.248':139
'19#.#04.9.187':139
'19#.#04.4.175':139
'19#.#04.206.63':139
'19#.#04.122.184':139
'19#.#04.207.196':139
'19#.#04.241.207':139
'19#.#04.100.198':139
'19#.#04.220.10':139
'19#.#04.78.71':139
'19#.#04.215.195':9988
'19#.#04.110.84':9988
'19#.#04.250.189':139
'19#.#04.198.122':139
'19#.#04.13.78':139
'19#.#04.211.13':139
'19#.#04.168.182':139
'19#.#04.49.63':139
'19#.#04.126.166':139
'19#.#04.250.222':139
'19#.#04.67.194':139
'19#.#04.220.147':139
'19#.#04.240.179':139
'19#.#04.7.240':139
'19#.#04.226.43':139
'19#.#04.144.185':139
'19#.#04.89.145':139
'19#.#04.189.249':139
'19#.#04.185.184':139
'19#.#04.67.18':139
'19#.#04.159.38':139
'19#.#04.43.201':139
'19#.#04.113.220':139
'19#.#04.118.173':445
'19#.#04.172.161':445
'19#.#04.145.61':445
'19#.#04.151.215':445
'19#.#04.23.148':445
'19#.#04.221.154':445
'19#.#04.111.131':445
'19#.#04.163.131':445
'19#.#04.199.130':445
'19#.#04.140.191':445
'19#.#04.96.251':445
'19#.#04.103.168':445
'19#.#04.121.154':445
'19#.#04.154.251':445
'19#.#04.166.56':445
'19#.#04.54.208':445
'19#.#04.246.104':445
'19#.#04.28.81':445
'19#.#04.114.105':445
'19#.#04.101.217':445
'19#.#04.58.251':445
'19#.#04.168.101':445
'19#.#04.190.24':445
'19#.#04.56.150':445
'19#.#04.16.215':445
'19#.#04.77.144':445
'19#.#04.145.104':445
'19#.#04.53.221':445
'19#.#04.65.120':445
'19#.#04.232.97':445
'19#.#04.30.74':445
'19#.#04.115.93':445
'19#.#04.25.88':445
'19#.#04.68.193':445

Технології

Терміни

Навчання

Міфи

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней