Trojan.DownLoader10.42570

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '(null)' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
ClassName: '(null)' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: '(null)'
ClassName: '(null)' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: '(null)'
ClassName: 'OLLYDBG' WindowName: '(null)'
ClassName: 'FilemonClass' WindowName: '(null)'
ClassName: 'pediy06' WindowName: '(null)'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\gsozqoqj.exe
<SYSTEM32>\gcwcjbui.exe
<SYSTEM32>\yujdghwu.exe
<SYSTEM32>\niblbyqb.exe
<SYSTEM32>\kormucnf.exe
<SYSTEM32>\dbubhakt.exe
<SYSTEM32>\sobmwxqz.exe
<SYSTEM32>\tfdeoosu.exe
<SYSTEM32>\xgkfqpvy.exe
<SYSTEM32>\ahlcxqrv.exe
<SYSTEM32>\fncrqmpz.exe
<SYSTEM32>\hivkfwyc.exe
<SYSTEM32>\yrfydgkx.exe
<SYSTEM32>\ozlgacbw.exe
<SYSTEM32>\equbjsrm.exe
<SYSTEM32>\dggoiapb.exe
<SYSTEM32>\dxtsezuz.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\ymtjcsyf.exe
<SYSTEM32>\bpcahqxq.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\tmkxjaud.exe
<SYSTEM32>\mswinsck.ocx
<SYSTEM32>\udmilpzq.exe
<SYSTEM32>\dsbnpkyh.exe
<SYSTEM32>\hrmsktig.exe
<SYSTEM32>\hhrykyio.exe
<SYSTEM32>\ylvewnqe.exe
<SYSTEM32>\jxvubzbz.exe
<SYSTEM32>\cyolnujx.exe
<SYSTEM32>\bxyrgjjp.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF3FB5.tmp
%TEMP%\~DF1B79.tmp
%TEMP%\~DF86EE.tmp
%TEMP%\~DF6A3C.tmp
%TEMP%\~DF31ED.tmp
%TEMP%\~DFFFC3.tmp
%TEMP%\~DFDE04.tmp
%TEMP%\~DF70BF.tmp
%TEMP%\~DF48FB.tmp
%TEMP%\~DFD873.tmp
%TEMP%\~DF9C9B.tmp
%TEMP%\~DF84B4.tmp
%TEMP%\~DF3335.tmp
%TEMP%\~DFC31E.tmp
%TEMP%\~DFC2B2.tmp
%TEMP%\~DFB65D.tmp
%TEMP%\~DF735.tmp
%TEMP%\~DF4D4B.tmp
%TEMP%\~DF1260.tmp
%TEMP%\~DFE556.tmp
%TEMP%\~DF7AF8.tmp
%TEMP%\~DFEA08.tmp
%TEMP%\~DFC841.tmp
%TEMP%\~DF5A30.tmp
%TEMP%\~DF1C5E.tmp
%TEMP%\~DFF9B9.tmp
%TEMP%\~DFB313.tmp
%TEMP%\~DF44A3.tmp
%TEMP%\~DFB665.tmp
%TEMP%\~DF43EB.tmp
%TEMP%\~DF1453.tmp
%TEMP%\~DFDD12.tmp
%TEMP%\~DF9FF2.tmp
%TEMP%\~DF2FD7.tmp
%TEMP%\~DF9F4.tmp
%TEMP%\~DF1CAD.tmp
%TEMP%\~DFEB8B.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DF5C82.tmp
%TEMP%\~DFF387.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFB136.tmp
%TEMP%\~DFC756.tmp
%TEMP%\~DF9C57.tmp
%TEMP%\~DF73A9.tmp
%TEMP%\~DFEEBE.tmp
%TEMP%\~DFB267.tmp
%TEMP%\~DF85AD.tmp
%TEMP%\~DF5EEA.tmp
%TEMP%\~DF1546.tmp
%TEMP%\~DFF369.tmp
%TEMP%\~DFC6C6.tmp
%TEMP%\~DF89A3.tmp
%TEMP%\~DF616.tmp
%TEMP%\~DFDD4C.tmp
%TEMP%\~DFAE15.tmp