Trojan.DownLoader5.5133

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'CLCKR' = '"<LS_APPDATA>\Microsoft\nvvsvc.exe"'

Вредоносные функции:

Создает и запускает на исполнение:

<LS_APPDATA>\Microsoft\nvvsvc.exe

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\Microsoft\nvvsvc.exe

Сетевая активность:

Подключается к:

'76###94e34.biz':80
'3c###2e15d.in':80
'ab###2eb2b.com':80
'56###d254d.net':80
'b9###41fe3.org':80
'7d###48847.info':80
'dd###54358.biz':80
'84###d86ee.in':80
'59###430e6.com':80
'a6###c6367.net':80
'cb###fa212.org':80
'28###dcbe6.info':80
'b2###4fba0.com':80
'20###d8c3d.info':80
'5a###66001.biz':80
'e3###872ae.in':80
'fe###53777.com':80
'9d###4b090.net':80
'02###e64b3.org':80
'd8###a7a28.info':80
'd8###9a200.biz':80
'f4###4f1f1.in':80
'15###64880.com':80
'34###b0b94.net':80
'4e###4394d.org':80

TCP:

Запросы HTTP GET:

76###94e34.biz/index.html?nh##########################################################################
3c###2e15d.in/index.html?nh##########################################################################
ab###2eb2b.com/index.html?nh##########################################################################
56###d254d.net/index.html?nh##########################################################################
b9###41fe3.org/index.html?nh##########################################################################
7d###48847.info/index.html?nh##########################################################################
dd###54358.biz/index.html?nh##########################################################################
84###d86ee.in/index.html?nh##########################################################################
59###430e6.com/index.html?nh##########################################################################
a6###c6367.net/index.html?nh##########################################################################
cb###fa212.org/index.html?nh##########################################################################
28###dcbe6.info/index.html?nh##########################################################################
b2###4fba0.com/index.html?nh##########################################################################
20###d8c3d.info/index.html?nh##########################################################################
5a###66001.biz/index.html?nh##########################################################################
e3###872ae.in/index.html?nh##########################################################################
fe###53777.com/index.html?nh##########################################################################
9d###4b090.net/index.html?nh##########################################################################
02###e64b3.org/index.html?nh##########################################################################
d8###a7a28.info/index.html?nh##########################################################################
d8###9a200.biz/index.html?nh##########################################################################
f4###4f1f1.in/index.html?nh##########################################################################
15###64880.com/index.html?nh##########################################################################
34###b0b94.net/index.html?nh##########################################################################
4e###4394d.org/index.html?nh##########################################################################