Trojan.DownLoader46.44221

Technical Information

Modifies file system

Creates the following files

%APPDATA%\microsoft\windows\privacie\index.dat
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023122620231227\index.dat

Network activity

Connects to

'sh###per.org':80
'pk#.goog':80
'se###hxt.com':443
'to###lpuss.in':80
'nu##vidi.eu':80
'hd###deo.top':80
'fa####naturism.eu':80
'ha###erm###.top':80
'nu####4colony.eu':80
'ma####.bootstrapcdn.com':443
'ma###etube.icu':80
'po####bm###.cyou':80
'to##exx.eu':80
'fo###.#oogleapis.com':443
'a.###lsrv.com':443
'mo###steen.eu':80
'x1.#.lencr.org':80
'r3.#.lencr.org':80

TCP

HTTP GET requests

http://sh###per.org/lofoe.cgi?2&##################################################
http://nu####4colony.eu/
http://nu####4colony.eu/a###izzpor.js
http://nu####4colony.eu/ftt2/cron.php
http://nu####4colony.eu/ftt2/check.php?t=#############################################################
http://nu####4colony.eu/ftt2/o.php
http://ha###erm###.top/
http://ha###erm###.top/ftt2/cron.php
http://ha###erm###.top/ftt2/o.php
http://ha###erm###.top/ftt2/check.php?t=#############################################################
http://fa####naturism.eu/
http://fa####naturism.eu/paxota/normalize.css
http://www.ma###etube.icu/font/theme4/icomoon1.eot?ve####
http://sh###per.org/lxgqx.cgi?2&###############################
http://fa####naturism.eu/andcasgj.js
http://fa####naturism.eu/ftt2/o.php
http://hd###deo.top/
http://hd###deo.top/cssmil/styles.css
http://hd###deo.top/ftt2/check.php?t=#############################################################
http://hd###deo.top/ftt2/o.php
http://nu##vidi.eu/
http://nu##vidi.eu/ftt2/check.php?t=############################################################
http://nu##vidi.eu/ftt2/o.php
http://to###lpuss.in/
http://to###lpuss.in/gallrs/u.php?id#######################################
http://pk#.goog/gsr1/gsr1.crt
http://fa####naturism.eu/paxota/styles.css
http://fa####naturism.eu/ftt2/check.php?t=#############################################################
http://sh###per.org/tzh.cgi?9&###############
http://sh###per.org/tzh.cgi?9&##############
http://sh###per.org/tzh.cgi?9&#############
http://mo###steen.eu/?re##
http://mo###steen.eu/nl/?re##
http://sh###per.org/lofoe.cgi?2&###############################
http://mo###steen.eu/css/main7.css
http://mo###steen.eu/t.png
http://mo###steen.eu/icons/icons.eot?79######
http://sh###per.org/ami20.html
http://sh###per.org/aryceh.cgi?20####################################################
http://to##exx.eu/go.php?u=####################################################
http://to##exx.eu/favicon.ico
http://sh###per.org/2.html
http://sh###per.org/oxmjok.cgi?2&###################################################
http://sh###per.org/toyu13.html
http://sh###per.org/dvh.cgi?4
http://sh###per.org/pte2.html
http://sh###per.org/cuxahoszo.cgi?2&###################################################
http://po####bm###.cyou/
http://sh###per.org/hvpc.cgi?20################################
http://sh###per.org/ajn.cgi?14###########
http://po####bm###.cyou/cscdics/vbulletin_important.css
http://po####bm###.cyou/ftt2/check.php?t=#############################################################
http://sh###per.org/lxgqx.cgi?2&###################################################
http://po####bm###.cyou/ftt2/o.php
http://www.ma###etube.icu/
http://www.ma###etube.icu/nl/
http://www.ma###etube.icu/css/theme4/style.css?v=###
http://sh###per.org/hvpc.cgi?20####################################################
http://x1.#.lencr.org/
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgTFxrkOcGGchA6T5JhFh%2F%2BKlw%3D%3D