Trojan.DownLoader10.3336

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\urdvxc.exe' /service
'<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
'<SYSTEM32>\urdvxc.exe' /installservice
'<SYSTEM32>\urdvxc.exe' /start

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1152 -dm 7 7 %TEMP%\WER5bce.dir00\svchost.exe.mdmp 16325836412032380

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
<SYSTEM32>\urdvxc.exe
%TEMP%\WER5bce.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'83.##1.135.165':9988
'83.##1.168.35':9988
'83.##1.119.236':9988
'83.##1.79.67':9988
'83.#21.77.6':9988
'83.##1.16.245':9988
'83.##1.254.51':9988
'83.##1.170.116':9988
'83.##1.69.77':9988
'83.##1.1.180':9988
'83.##1.96.31':9988
'83.##1.125.204':9988
'83.##1.105.118':139
'83.##1.111.49':139
'83.#21.7.97':445
'83.##1.17.186':139
'83.##1.105.118':445
'83.##1.111.49':445
'83.##1.96.148':9988
'83.##1.229.84':9988
'83.##1.192.80':9988
'83.##1.119.145':9988
'83.##1.142.94':9988
'83.#21.6.25':9988
'83.##1.221.118':9988
'83.##1.232.26':9988
'83.##1.69.100':9988
'83.#21.75.0':9988
'83.##1.115.142':9988
'83.##1.222.229':9988
'83.##1.144.142':9988
'83.##1.104.61':445
'83.##1.135.165':445
'83.##1.33.134':445
'83.##1.43.202':9988
'83.##1.246.212':9988
'83.##1.148.206':9988
'83.##1.29.24':9988
'83.#21.17.4':9988
'83.#21.7.97':139
'83.##1.248.180':9988
'83.##1.42.187':9988
'83.##1.104.61':9988
'83.##1.131.33':9988
'83.##1.33.132':9988
'83.##1.197.54':9988
'83.##1.120.88':9988
'83.##1.248.236':9988
'83.##1.51.166':9988
'83.##1.240.17':139
'83.##1.138.39':139
'83.##1.10.48':139
'83.##1.68.135':139
'83.##1.8.139':139
'83.##1.132.201':139
'83.##1.118.214':139
'83.##1.12.104':139
'83.##1.103.239':139
'83.##1.51.65':139
'83.##1.103.201':139
'83.##1.83.88':139
'83.##1.9.119':139
'83.##1.6.100':139
'83.##1.129.206':139
'83.##1.206.119':139
'83.##1.128.248':139
'83.##1.118.208':139
'83.#21.7.45':139
'83.##1.119.69':139
'83.##1.110.141':139
'83.##1.20.221':139
'83.##1.119.129':139
'83.##1.129.224':139
'83.##1.224.118':139
'83.##1.223.131':139
'83.##1.176.156':139
'83.##1.138.144':139
'83.##1.34.207':139
'83.##1.43.183':139
'83.##1.208.2':139
'83.##1.227.145':139
'83.##1.69.108':139
'83.##1.25.159':139
'83.##1.120.240':139
'83.##1.5.184':139
'83.##1.16.58':139
'83.##1.214.179':139
'83.##1.15.192':139
'83.##1.74.115':139
'83.#21.4.38':139
'83.##1.59.94':139
'83.##1.179.116':139
'83.##1.28.222':139
'83.##1.145.66':139
'83.##1.28.168':139
'83.##1.159.178':139
'83.##1.107.149':139
'83.##1.147.159':139
'83.##1.115.28':139
'83.##1.96.31':139
'83.##1.254.51':139
'83.##1.130.81':139
'83.##1.246.212':139
'83.##1.135.165':139
'83.##1.16.245':139
'83.##1.170.116':139
'83.##1.96.148':139
'83.##1.125.204':139
'83.##1.222.229':139
'83.##1.104.61':139
'83.##1.105.217':139
'83.##1.69.77':139
'83.##1.42.187':139
'83.##1.165.183':139
'83.##1.168.35':139
'83.##1.33.134':139
'83.##1.142.94':139
'83.##1.29.24':139
'83.##1.248.180':139
'83.#21.17.4':139
'83.##1.5.243':139
'83.#21.77.6':139
'83.##1.163.46':139
'83.##1.229.84':139
'83.##1.133.73':139
'83.##1.197.54':139
'83.##1.232.26':139
'83.##1.42.232':139
'83.##1.119.236':139
'83.##1.148.206':139
'83.##1.79.67':139
'83.##1.69.100':139
'83.##1.221.118':139
'83.##1.144.142':139
'83.##1.127.70':139
'83.##1.51.166':139
'83.##1.1.180':139
'83.##1.119.145':139
'83.##1.248.236':139
'83.#21.75.0':139
'83.##1.120.88':139
'83.##1.192.80':139
'83.##1.33.132':139
'83.##1.17.64':139
'83.#21.6.25':139
'83.##1.111.213':139
'83.##1.115.142':139
'83.##1.131.33':139
'83.##1.238.183':139
'83.##1.96.31':445
'83.##1.170.116':445
'83.##1.16.245':445
'83.##1.165.183':445
'83.##1.5.243':445
'83.#21.17.4':445
'83.##1.222.229':445
'83.##1.229.84':445
'83.##1.125.204':445
'83.##1.96.148':445
'83.##1.254.51':445
'83.##1.130.81':445
'83.##1.105.217':445
'83.##1.163.46':445
'83.##1.246.212':445
'83.##1.142.94':445
'83.##1.168.35':445
'83.##1.69.77':445
'83.#21.77.6':445
'83.##1.42.187':445
'83.##1.248.180':445
'83.##1.238.183':445
'83.##1.29.24':445
'83.##1.43.202':445
'83.#21.75.0':445
'83.##1.42.232':445
'83.##1.51.166':445
'83.##1.79.67':445
'83.##1.197.54':445
'83.##1.17.64':445
'83.#21.6.25':445
'83.##1.69.100':445
'83.##1.119.236':445
'83.##1.43.202':139
'83.##1.144.142':445
'83.##1.127.70':445
'83.##1.221.118':445
'83.##1.33.132':445
'83.##1.133.73':445
'83.##1.232.26':445
'83.##1.120.88':445
'83.##1.192.80':445
'83.##1.115.142':445
'83.##1.131.33':445
'83.##1.148.206':445
'83.##1.111.213':445
'83.##1.119.145':445
'83.##1.1.180':445
'83.##1.248.236':445

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней