Trojan.DownLoader29.46848

Technical Information

Modifies file system

Creates the following files

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190521205855405[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\point[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\wx[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\mystat[1].jsp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\home[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\45[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\end_n_input_bg2[1].gif
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\zsy[1].css
%APPDATA%\microsoft\windows\cookies\user@baidu[1].txt
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\common[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\mail[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\tj[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\topnew2[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tel[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\seller[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\5[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\39[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\35[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190521205856317[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20180709152349294[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\8d1a1a9887e4[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\showmsg[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\style[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190521205856671[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\1[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\jquery-ui-1.8.5.custom[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\push[1].js
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\20190521205856851[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\9[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190521205855574[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\common[1].css
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\32[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20180709152349779[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\20180709152350614[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\20190521205855824[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\20190521205855742[1].jpg
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\f[1].txt

Network activity

Connects to

'pu##.###nzhang.baidu.com':445
'pu##.###nzhang.baidu.com':139
'js.##ers.51.la':443
'public-trust.com':80

TCP

HTTP GET requests

http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://su#########5-com.litedownloadseek.cn/images/wx.jpg
http://su#########5-com.litedownloadseek.cn/images/point.gif
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://me###.fabumao.cn/1142426/20190521205856317.jpg
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://su#########5-com.litedownloadseek.cn/images/mail.png
http://bi##.###edownloadseek.cn/common.js
http://bi##.###edownloadseek.cn/tj.js
http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########
http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
http://su#########5-com.litedownloadseek.cn/images/home.png
http://pu##.###nzhang.baidu.com/push.js
http://me###.fabumao.cn/zhongyi/20180709152349294.jpg
http://me###.fabumao.cn/zhongyi/20180709152350614.jpg
http://me###.fabumao.cn/zhongyi/20180709152349779.jpg
http://me###.fabumao.cn/1142426/20190521205855824.jpg
http://me###.fabumao.cn/1142426/20190521205855405.jpg
http://su#########5-com.litedownloadseek.cn/css/style.css
http://su#########5-com.litedownloadseek.cn/css/showmsg.css
http://www.yu###menban.com/uploads/image/u514/cp/8d1a1a9887e4.jpg
http://me###.fabumao.cn/1142426/20190521205856671.jpg
http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://me###.fabumao.cn/1142426/20190521205856851.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://su#########5-com.litedownloadseek.cn/css/common.css
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://me###.fabumao.cn/1142426/20190521205855574.jpg
http://me###.fabumao.cn/1142426/20190521205855742.jpg
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://su#########5-com.litedownloadseek.cn/css/zsy.css
http://su#########5-com.litedownloadseek.cn/images/tel.png
http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css