Trojan.DownLoader10.64428

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FlashDriveData' = '%APPDATA%\SteamOptions\ethernetdriver.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4720
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3156
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3196
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3596
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4528
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4828
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3776
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5688
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=6100
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5208
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2176
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4300
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4900
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4628
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5960
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5468
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5648
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5380
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4948
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5200
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5308
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4240
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4348
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4848
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3344
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3956
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3984
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5580
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5548
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5500
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3696
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=204
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4340
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3384
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2196
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4840
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3576
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=480
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4728
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4928
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4420
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3244
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3076
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5160
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5320
'%APPDATA%\SteamOptions\displaydrivers.exe' -a scrypt -g no -ostratum+tcp://usa-1.liteguardian.com:3334 -u Nofilet.data -p 123456 -t 2
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4920
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3484
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2840
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4268
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4168
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5360
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5560
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=2548
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5300
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4820
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4740
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4408
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5048
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4120
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5080
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4320
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=3876
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5140
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5668
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=4800
'%APPDATA%\SteamOptions\displaydrivers.exe' /pid=5000
'<SYSTEM32>\attrib.exe' (загружен из сети Интернет)
'%APPDATA%\SteamOptions\displaydrivers.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\attrib.exe' /pid=4448
'<SYSTEM32>\attrib.exe' -a scrypt -g no -ostratum+tcp://usa-1.liteguardian.com:3334 -u Nofilet.data -p 123456 -t 2
'<SYSTEM32>\attrib.exe' -s -h %APPDATA%\SteamOptions

Внедряет код в

следующие системные процессы: