Trojan.DownLoader11.24390

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\160WifiNetPro] 'Start' = '00000001'
[<HKLM>\SYSTEM\ControlSet001\Services\160WifiSrv] 'Start' = '00000002'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\160WiFi\WifiService.exe' = '%TEMP%\160WiFi\WifiService.exe:*:Enabled:WifiService.exe'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%TEMP%\160WiFi\WifiService.exe' = '%TEMP%\160WiFi\WifiService.exe:*:Enabled:WifiService.exe'

Создает и запускает на исполнение:

'%TEMP%\160WiFi\WifiService.exe'
'%TEMP%\160WiFi\WifiService.exe' -i
'%TEMP%\160WiFi\160WiFi.exe'

Запускает на исполнение:

'<SYSTEM32>\net1.exe' start 160WifiSrv

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\160WiFi\driver\160WifiProNat64.sys
%TEMP%\160WiFi\driver\160WifiProNat.sys
%TEMP%\160WiFi\DTLSubmit\substat.dll
%TEMP%\160WiFi\driver\160wifipronat64.cat
%TEMP%\160WiFi\driver\DriverInstall_X64.exe
%TEMP%\160WiFi\driver\DriverInstall.exe
%TEMP%\160WiFi\driver\34f7ae98030142b09f940aa6b37c4548.7z
%TEMP%\160WiFi\gzipdll.dll
%TEMP%\160WiFi\dtlwifiwin7.dll
%TEMP%\160WiFi\dtlwificfg.ini
%TEMP%\160WiFi\pcid.dll
%TEMP%\160WiFi\xpsoftap.dll
%TEMP%\160WiFi\wificore.sys
%TEMP%\160WiFi\substat.dll
%APPDATA%\DtlWifi\Skin.ini
C:\160WiFi Files\desktop.ini
%TEMP%\160WiFi\res\Skin\Skin.rdb
%APPDATA%\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004
<SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004
<SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004
%APPDATA%\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004
%TEMP%\160WiFi\driver\WifiProNat64.inf
%TEMP%\160WiFi\driver\WifiProNat.inf
%TEMP%\160WiFi\driver\DriverTool.dll
%TEMP%\160WiFi\drv64\DIFxAPI.dll
%TEMP%\160WiFi\res\160WiFiDir.ico
%TEMP%\160WiFi\res\160WiFi.ico
%TEMP%\160WiFi\drv64\drv64.exe
%TEMP%\160WiFi\dtldevmgr.dll
%TEMP%\160WiFi\DIFxAPI.dll
%TEMP%\160WiFi\CrRpt.dll
%TEMP%\160WiFi\ApSetting.ini
%TEMP%\160WiFi\DTLWifi.dll
%TEMP%\160WiFi\EnableICS.exe
%TEMP%\160WiFi\DtlCrashReport.exe
%TEMP%\160WiFi\DtlCrashCatch.dll
%TEMP%\160WiFi\160WiFi.exe
%TEMP%\160WiFi\160WiFi.dat
%TEMP%\nsz2.tmp
%TEMP%\160WiFi\160WifiNetPro.sys
%TEMP%\160WiFi\APDefault.ini
%TEMP%\160WiFi\7z.dll
%TEMP%\160WiFi\160WifiNetPro64.sys
%TEMP%\160WiFi\ResLoader.dll
%TEMP%\160WiFi\RaWifi.dll
%TEMP%\160WiFi\RaRegistry.ini
%TEMP%\160WiFi\SkinBase.dll
%TEMP%\160WiFi\WifiService.exe
%TEMP%\160WiFi\WifiHelp64.exe
%TEMP%\160WiFi\WifiDhcpSvr.dll
%TEMP%\160WiFi\ICSDHCP.dll
%TEMP%\160WiFi\HWID.ini
%TEMP%\160WiFi\FansData.dat
%TEMP%\160WiFi\ICSDHCP.ini
%TEMP%\160WiFi\RaRegistry.exe
%TEMP%\160WiFi\RaAPAPI.dll
%TEMP%\160WiFi\MyTheme.dll