Trojan.DownLoader9.22793

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'C:\asfhSDFSSD87234-dfsfcvvxvcxv.exe'
'C:\setup_3102-23046.exe'
'C:\50001_al.exe'
'C:\IWUUGNSJDKsdfsd882380-=-=-=-sdflsdfs3.exe'
'C:\setup_qd094.exe'
'C:\fgcn_100516.exe'
'C:\setupX07_010.exe'
'C:\alblsiy_30415.exe'
'C:\turjg_70212.exe'
'C:\youbosk_fg_AI156238.exe'
'C:\setupX_2002_017.exe'
'C:\365weatherIns_101.exe'
'C:\dianxin_silent[195].exe'
'C:\sOnlinetime1.4.1_1153.exe'
'C:\setup_2951-4629.exe'
'C:\setup_t10116.exe'
'C:\pczh_79_003.exe'
'C:\234SDHSDFSDskdfs23-=-=--sdfjsdf.exe'
'C:\setupX07_010.exe' (загружен из сети Интернет)
'C:\setup_2951-4629.exe' (загружен из сети Интернет)
'C:\IWUUGNSJDKsdfsd882380-=-=-=-sdflsdfs3.exe' (загружен из сети Интернет)
'C:\asfhSDFSSD87234-dfsfcvvxvcxv.exe' (загружен из сети Интернет)
'C:\234SDHSDFSDskdfs23-=-=--sdfjsdf.exe' (загружен из сети Интернет)
'C:\youbosk_fg_AI156238.exe' (загружен из сети Интернет)
'C:\dianxin_silent[195].exe' (загружен из сети Интернет)
'C:\pczh_79_003.exe' (загружен из сети Интернет)
'C:\setupX_2002_017.exe' (загружен из сети Интернет)
'C:\setup_t10116.exe' (загружен из сети Интернет)
'C:\sOnlinetime1.4.1_1153.exe' (загружен из сети Интернет)
'C:\365weatherIns_101.exe' (загружен из сети Интернет)
'C:\turjg_70212.exe' (загружен из сети Интернет)
'C:\alblsiy_30415.exe' (загружен из сети Интернет)
'C:\fgcn_100516.exe' (загружен из сети Интернет)
'C:\setup_qd094.exe' (загружен из сети Интернет)
'C:\50001_al.exe' (загружен из сети Интернет)
'C:\setup_3102-23046.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

C:\fgcn_100516.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\fgcn_100516[1].exe
C:\setupX07_010.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setupX07_010[1].exe
C:\turjg_70212.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\turjg_70212[1].exe
C:\alblsiy_30415.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\alblsiy_30415[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\kuping_s_50405[1].exe
C:\IWUUGNSJDKsdfsd882380-=-=-=-sdflsdfs3.exe
C:\asfhSDFSSD87234-dfsfcvvxvcxv.exe
C:\setup_2951-4629.exe
C:\234SDHSDFSDskdfs23-=-=--sdfjsdf.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\youbosk_fg_AI156238[1].exe
C:\kuping_s_50405.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\share[1].php
C:\youbosk_fg_AI156238.exe
C:\setup_3102-23046.exe
C:\365weatherIns_101.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\365weatherIns_101[1].exe
C:\dianxin_silent[195].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\dianxin_silent[195][1].exe
C:\setup_t10116.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_t10116[1].exe
C:\sOnlinetime1.4.1_1153.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\sOnlinetime1.4.1_1153[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\pczh_79_003[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\50001_al[1].exe
C:\setup_qd094.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_3102-23046[1].exe
C:\50001_al.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setupX_2002_017[1].exe
C:\pczh_79_003.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\setup_qd094[1].exe
C:\setupX_2002_017.exe

Удаляет следующие файлы:

<SYSTEM32>\PerfStringBackup.TMP

Сетевая активность:

Подключается к:

'ws####.yunpan.cn':80
'www.hf###jia.com':80
'localhost':1037

TCP:

Запросы HTTP GET:

www.hf###jia.com/alblsiy_30415.exe
www.hf###jia.com/fgcn_100516.exe
www.hf###jia.com/setup_3102-23046.exe
www.hf###jia.com/turjg_70212.exe
www.hf###jia.com/youbosk_fg_AI156238.exe
ws####.yunpan.cn/share.php?me######################################################################################################################################################################################################################################
www.hf###jia.com/setupX07_010.exe
www.hf###jia.com/kuping_s_50405.exe
www.hf###jia.com/365weatherIns_101.exe
www.hf###jia.com/dianxin_silent[195].exe
www.hf###jia.com/setup_t10116.exe
www.hf###jia.com/sOnlinetime1.4.1_1153.exe
www.hf###jia.com/setup_qd094.exe
www.hf###jia.com/50001_al.exe
www.hf###jia.com/pczh_79_003.exe
www.hf###jia.com/setupX_2002_017.exe