Trojan.DownLoader10.48062

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\nsw2.tmp\setup_qd206.exe'
'%TEMP%\nsw2.tmp\90018_al.exe'
'%TEMP%\nsw2.tmp\SoHuVA_4.0.0.73-c204900009-nsi-s-x.exe'
'%TEMP%\nsw2.tmp\setup_open_3747.exe'
'%TEMP%\nsw2.tmp\Online_70032_s.exe'
'%TEMP%\nsw2.tmp\mx_4zengjie_4.1.3.2000cn.exe'
'%TEMP%\nsw2.tmp\ravbd246.exe'
'%TEMP%\nsw2.tmp\MMva_1008.exe'
'%TEMP%\nsw2.tmp\pczh_121.exe'
'%TEMP%\nsw2.tmp\kuping_s_51022.exe'
'%TEMP%\nsw2.tmp\dianxin_silent[108].exe'
'%TEMP%\nsw2.tmp\ice_30071.exe'
'%TEMP%\nsw2.tmp\pipi_dae_277.exe'
'%TEMP%\nsw2.tmp\setup_3038.exe'
'%TEMP%\nsw2.tmp\feng2_feng2.exe'
'%TEMP%\nsw2.tmp\ravbd246.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\dianxin_silent[108].exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\kuping_s_51022.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\mx_4zengjie_4.1.3.2000cn.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\feng2_feng2.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\MMva_1008.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\pczh_121.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\Online_70032_s.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\ice_30071.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\pipi_dae_277.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\setup_open_3747.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\setup_3038.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\90018_al.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\SoHuVA_4.0.0.73-c204900009-nsi-s-x.exe' (загружен из сети Интернет)
'%TEMP%\nsw2.tmp\setup_qd206.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\nsw2.tmp\SoHuVA_4.0.0.73-c204900009-nsi-s-x.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\unionurl[2].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\unionurl[3].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\unionurl[3].php
%TEMP%\nsw2.tmp\setup_qd206.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\unionurl[2].php
%TEMP%\nsw2.tmp\pipi_dae_277.exe
%TEMP%\nsw2.tmp\setup_open_3747.exe
%TEMP%\nsw2.tmp\Online_70032_s.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\unionurl[2].php
%TEMP%\nsw2.tmp\90018_al.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\unionurl[4].php
%TEMP%\nsw2.tmp\MMva_1008.exe
%TEMP%\nsw2.tmp\mx_4zengjie_4.1.3.2000cn.exe
%TEMP%\nsw2.tmp\ravbd246.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\unionurl[4].php
%TEMP%\nsw2.tmp\pczh_121.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\unionurl[3].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\unionurl[3].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\unionurl[4].php
%TEMP%\nsw2.tmp\kuping_s_51022.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\unionurl[2].php
%PROGRAM_FILES%\ffdy\·Е·ЕУ°Тф1535.url
%HOMEPATH%\Desktop\·Е·ЕУ°Тф.lnk
%HOMEPATH%\Start Menu\Programs\·Е·ЕУ°Тф\Website.lnk
%PROGRAM_FILES%\ffdy\uninst.exe
%HOMEPATH%\Start Menu\Programs\·Е·ЕУ°Тф\Uninstall.lnk
%TEMP%\nsw2.tmp\FindProcDLL.dll
%TEMP%\nsw2.tmp\System.dll
%PROGRAM_FILES%\ffdy\install.log
%HOMEPATH%\Start Menu\Programs\·Е·ЕУ°Тф\·Е·ЕУ°Тф.lnk
%PROGRAM_FILES%\ffdy\play.exe
%TEMP%\nsw2.tmp\Inetc.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\unionurl[1].php
%TEMP%\nsw2.tmp\dianxin_silent[108].exe
%TEMP%\nsw2.tmp\setup_3038.exe
%TEMP%\nsw2.tmp\ice_30071.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\unionurl[1].php
%PROGRAM_FILES%\ffdy\1549496
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ffdypost[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\unionurl[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\unionurl[1].php
%TEMP%\nsw2.tmp\feng2_feng2.exe