Trojan.DownLoader11.12944

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\CheckForTTTraces.EXE' CHECK
'%ALLUSERSPROFILE%\Application Data\TechToolInstaller\VolvoIt.Installer.Bundle.exe'

Запускает на исполнение:

'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\hbyfrh10.cmdline"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4.tmp" "%TEMP%\CSC3.tmp"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\srqrw1sv.cmdline"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1029\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1040\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\NetfxLicense.rtf
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.png
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1053\mbapreq.wxl
%TEMP%\Tech_Tool_Installer_20140422163448.log
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\(null)
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1055\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperApplicationData.xml
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\log4net.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\Microsoft.Web.Services3.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\2052\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\2070\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.CLUP.Agent.Gateway.Contract.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Sws.WebServices.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperCore.config
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Bootstrapper.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Engine.dll
%TEMP%\srqrw1sv.0.cs
%TEMP%\GLC5.tmp
%TEMP%\GLW6.tmp
%TEMP%\RES4.tmp
%TEMP%\hbyfrh10.dll
%TEMP%\GLI8.tmp
<SYSTEM32>\d3d9caps.tmp
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\TTInstaller(Install)(2014-04-22 16-35-18).log
%CommonProgramFiles%\Tech Tool\TT-TraceRemover.log
<SYSTEM32>\d3d9caps.dat
%TEMP%\CSC1.tmp
%TEMP%\RES2.tmp
%TEMP%\srqrw1sv.cmdline
%TEMP%\srqrw1sv.out
%TEMP%\srqrw1sv.dll
%TEMP%\hbyfrh10.out
%TEMP%\CSC3.tmp
%TEMP%\hbyfrh10.0.cs
%TEMP%\hbyfrh10.cmdline
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1041\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1042\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1036\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1038\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1043\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1060\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\3082\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1044\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1051\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbahost.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperCore.dll
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\VolvoIt.Installer.Bundle.exe
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\BaldoLocalSynchronization.exe
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1031\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1032\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1028\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1030\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\GalaSoft.MvvmLight.Extras.WPF4.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.TechTool2.CleanUp.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\CheckForTTTraces.EXE
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Baf.Ui.Common.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.thm
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1046\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1049\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1035\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1045\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Bootstrapper.dll.config
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.GUI.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\GalaSoft.MvvmLight.WPF4.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\System.Windows.Interactivity.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.HelperClasses.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.RMI.Uservalidation.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.TechTool2.InstallationCheck.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.RequirementValidator.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.VersionCheck.dll

Удаляет следующие файлы:

%TEMP%\hbyfrh10.dll
%TEMP%\hbyfrh10.0.cs
%TEMP%\hbyfrh10.cmdline
%TEMP%\hbyfrh10.out
%TEMP%\GLC5.tmp
<SYSTEM32>\d3d9caps.dat
%TEMP%\GLW6.tmp
%TEMP%\GLI8.tmp
%TEMP%\srqrw1sv.out
%TEMP%\srqrw1sv.cmdline
%TEMP%\RES2.tmp
%TEMP%\CSC1.tmp
%TEMP%\RES4.tmp
%TEMP%\CSC3.tmp
%TEMP%\srqrw1sv.dll
%TEMP%\srqrw1sv.0.cs

Перемещает следующие файлы:

%ALLUSERSPROFILE%\Application Data\TechToolInstaller\(null) в %ALLUSERSPROFILE%\Application Data\TechToolInstaller\TTInstaller(Install)(2014-04-22 16-35-18).log
<SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat

Сетевая активность:

Подключается к: