Trojan.DownLoader10.42107

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '(null)' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
ClassName: '(null)' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: '(null)'
ClassName: '(null)' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: '(null)'
ClassName: 'OLLYDBG' WindowName: '(null)'
ClassName: 'FilemonClass' WindowName: '(null)'
ClassName: 'pediy06' WindowName: '(null)'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\jjgjarbt.exe
<SYSTEM32>\ciedjeqz.exe
<SYSTEM32>\tyeqowqi.exe
<SYSTEM32>\mikbkmse.exe
<SYSTEM32>\mnbbctec.exe
<SYSTEM32>\gmtljmgd.exe
<SYSTEM32>\glnfkjgl.exe
<SYSTEM32>\otqbjwik.exe
<SYSTEM32>\rgklqlen.exe
<SYSTEM32>\qxebrign.exe
<SYSTEM32>\wiklczug.exe
<SYSTEM32>\egmjjzpm.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\etiolwge.exe
<SYSTEM32>\jqifsvyx.exe
<SYSTEM32>\bjaheicp.exe
<SYSTEM32>\kyvppnjg.exe
<SYSTEM32>\veklnylj.exe
<SYSTEM32>\kqqtbezh.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF5F66.tmp
%TEMP%\~DF4EE2.tmp
%TEMP%\~DF1699.tmp
%TEMP%\~DFB2F.tmp
%TEMP%\~DF837B.tmp
%TEMP%\~DFC0C1.tmp
%TEMP%\~DF1A66.tmp
%TEMP%\~DFA076.tmp
%TEMP%\~DFCF1B.tmp
%TEMP%\~DFE655.tmp
%TEMP%\~DF4BDB.tmp
%TEMP%\~DF451B.tmp
%TEMP%\~DF3D8.tmp
%TEMP%\~DF16AB.tmp
%TEMP%\~DF9754.tmp
%TEMP%\~DFD508.tmp
%TEMP%\~DFCB23.tmp
%TEMP%\~DF8EDD.tmp
%TEMP%\~DFA09E.tmp
%TEMP%\~DFB37F.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF6684.tmp
%TEMP%\~DFC306.tmp
%TEMP%\~DFD205.tmp
%TEMP%\~DF1FD2.tmp
%TEMP%\~DF1166.tmp
%TEMP%\~DF34A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF762D.tmp
%TEMP%\~DF5B13.tmp
%TEMP%\~DFB21B.tmp
%TEMP%\~DFA85.tmp
%TEMP%\~DF6643.tmp
%TEMP%\~DFA39E.tmp
%TEMP%\~DF293C.tmp
%TEMP%\~DF1895.tmp
%TEMP%\~DFDC8F.tmp
%TEMP%\~DFF224.tmp