Trojan.DownLoader10.4044

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'reazybedomuk' = '%HOMEPATH%\reazybedomuk.exe'

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\victoria.com[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\freepatentauction[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\capitalcitytuxedo[1].htm
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tavdi[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ixtractor[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\servico-ind[1].htm
C:\Documents and Settings\Default User\Application Data\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\capitalcitytuxedo[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ixtractor[2].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\servico-ind[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\victoria.com[2].htm
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\3fa5667e-42e2-44be-baa3-9eb9203bcf52
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\63070762-cec1-43b4-b996-330f8388d7a1
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\9748cb12-9788-4ea8-b37b-e2c0822b9897
%HOMEPATH%\reazybedomuk.exe
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\37d6f63c-9d18-47e6-a052-04974384e321
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\07fae95b-e1fe-41de-88cb-3c4aa8617a5b
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\0588fd6b-f129-4146-ae9c-f1ce3f3add89
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\58ab5bc7-c26a-45a4-b175-0632c5f08da5
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\be9b1257-91be-4aea-9039-90b3b88f665c
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\d0e2dd26-e0dc-4746-a984-de41f8f2db06

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\servico-ind[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\capitalcitytuxedo[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ixtractor[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\victoria.com[1].htm

Сетевая активность:

Подключается к: