Trojan.Inject1.43761

Техническая информация

Вредоносные функции:

Внедряет код в

следующие системные процессы:

%WINDIR%\Explorer.EXE
<SYSTEM32>\winlogon.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\wbem\csvccu.xsl
<SYSTEM32>\wbem\hvsys.xsl
C:\w.dll
<SYSTEM32>\wbem\cscdll.dll

Удаляет следующие файлы:

<SYSTEM32>\KB298656.log
<SYSTEM32>\KB298914.log
<SYSTEM32>\KB298739.log
<SYSTEM32>\KB298238.log
<SYSTEM32>\KB298387.log
<SYSTEM32>\KB298129.log
<SYSTEM32>\KB298244.log
<SYSTEM32>\KB298322.log
<SYSTEM32>\KB298559.log
<SYSTEM32>\KB298899.log
<SYSTEM32>\KB298796.log
<SYSTEM32>\KB298462.log
<SYSTEM32>\KB298455.log
<SYSTEM32>\KB298551.log
<SYSTEM32>\KB298553.log
<SYSTEM32>\KB298965.log
<SYSTEM32>\KB298368.log
<SYSTEM32>\KB298629.log
<SYSTEM32>\KB298619.log
<SYSTEM32>\KB298675.log
<SYSTEM32>\KB298437.log
<SYSTEM32>\KB298689.log
<SYSTEM32>\KB298497.log
<SYSTEM32>\KB298458.log
<SYSTEM32>\KB298294.log
<SYSTEM32>\KB298917.log
<SYSTEM32>\KB298453.log
<SYSTEM32>\KB298866.log
<SYSTEM32>\KB298771.log
<SYSTEM32>\KB298246.log
<SYSTEM32>\KB298846.log
<SYSTEM32>\KB298585.log
<SYSTEM32>\KB298546.log
<SYSTEM32>\KB298189.log
<SYSTEM32>\KB298844.log
<SYSTEM32>\KB298443.log
<SYSTEM32>\KB298635.log
<SYSTEM32>\KB298452.log
<SYSTEM32>\KB298994.log
<SYSTEM32>\KB298257.log
<SYSTEM32>\KB298576.log
<SYSTEM32>\KB298537.log

Перемещает следующие файлы:

<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298656.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298914.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298739.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298238.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298387.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298129.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298244.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298322.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298559.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298899.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298796.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298462.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298455.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298551.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298553.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298965.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298368.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298629.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298619.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298675.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298437.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298689.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298497.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298458.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298294.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298917.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298453.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298866.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298771.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298246.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298846.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298585.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298546.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298189.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298844.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298443.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298635.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298452.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298994.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298257.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298576.log
<SYSTEM32>\wbem\hvsys.xsl в <SYSTEM32>\KB298537.log

Самоудаляется.

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней