Trojan.DownLoader11.36591

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Coordinator Power Detection Log IKE' = '%APPDATA%\krawceupprmzlot\nlwxjucuionk.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\krawceupprmzlot\dqgxgrhiky.exe' "%APPDATA%\krawceupprmzlot\nlwxjucuionk.exe"
'%APPDATA%\krawceupprmzlot\nlwxjucuionk.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\krawceupprmzlot\nlwxjucuionk.db
%APPDATA%\krawceupprmzlot\dqgxgrhiky.exe
%APPDATA%\krawceupprmzlot\nlwxjucuionk.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\krawceupprmzlot\nlwxjucuionk.exe

Сетевая активность:

Подключается к:

'la###bottle.net':80
'ca####nnothing.net':80
'la####othing.net':80
'ca####nbottle.net':80
're####stream.net':80
'ca####ndivide.net':80
'la###divide.net':80
'ca####nstream.net':80
'ni###bottle.net':80
'de####nothing.net':80
'ni####othing.net':80
'de####bottle.net':80
'la###stream.net':80
'de####divide.net':80
'ni###divide.net':80
'el####icstream.net':80
'st####bottle.net':80
'tr####othing.net':80
'st####nothing.net':80
'tr###bottle.net':80
'be####stream.net':80
'tr###divide.net':80
'st####divide.net':80
'tr###stream.net':80
're####bottle.net':80
'el####icnothing.net':80
're####nothing.net':80
'el####icbottle.net':80
'st####stream.net':80
'el####icdivide.net':80
're####divide.net':80
'de####stream.net':80
'fl###course.net':80
'br###paint.net':80
'fl###paint.net':80
'br###course.net':80
'qu###clean.net':80
'br###women.net':80
'fl###women.net':80
'br###clean.net':80
'be####course.net':80
'ga###rpaint.net':80
'be###rpaint.net':80
'ga####course.net':80
'fl###clean.net':80
'ga###rwomen.net':80
'be###rwomen.net':80
'se###nclean.net':80
'ag####tbottle.net':80
'do####othing.net':80
'ag####tnothing.net':80
'do###bottle.net':80
'ni###stream.net':80
'do###divide.net':80
'ag####tdivide.net':80
'do###stream.net':80
'qu###course.net':80
'se###npaint.net':80
'qu###paint.net':80
'se####course.net':80
'ag####tstream.net':80
'se###nwomen.net':80
'qu###women.net':80

TCP:

Запросы HTTP GET:

la###bottle.net/index.php?em#####################################
ca####nnothing.net/index.php?em#####################################
la####othing.net/index.php?em#####################################
ca####nbottle.net/index.php?em#####################################
re####stream.net/index.php?em#####################################
ca####ndivide.net/index.php?em#####################################
la###divide.net/index.php?em#####################################
ca####nstream.net/index.php?em#####################################
ni###bottle.net/index.php?em#####################################
de####nothing.net/index.php?em#####################################
ni####othing.net/index.php?em#####################################
de####bottle.net/index.php?em#####################################
la###stream.net/index.php?em#####################################
de####divide.net/index.php?em#####################################
ni###divide.net/index.php?em#####################################
el####icstream.net/index.php?em#####################################
st####bottle.net/index.php?em#####################################
tr####othing.net/index.php?em#####################################
st####nothing.net/index.php?em#####################################
tr###bottle.net/index.php?em#####################################
be####stream.net/index.php?em#####################################
tr###divide.net/index.php?em#####################################
st####divide.net/index.php?em#####################################
tr###stream.net/index.php?em#####################################
re####bottle.net/index.php?em#####################################
el####icnothing.net/index.php?em#####################################
re####nothing.net/index.php?em#####################################
el####icbottle.net/index.php?em#####################################
st####stream.net/index.php?em#####################################
el####icdivide.net/index.php?em#####################################
re####divide.net/index.php?em#####################################
de####stream.net/index.php?em#####################################
fl###course.net/index.php?em#####################################
br###paint.net/index.php?em#####################################
fl###paint.net/index.php?em#####################################
br###course.net/index.php?em#####################################
qu###clean.net/index.php?em#####################################
br###women.net/index.php?em#####################################
fl###women.net/index.php?em#####################################
br###clean.net/index.php?em#####################################
be####course.net/index.php?em#####################################
ga###rpaint.net/index.php?em#####################################
be###rpaint.net/index.php?em#####################################
ga####course.net/index.php?em#####################################
fl###clean.net/index.php?em#####################################
ga###rwomen.net/index.php?em#####################################
be###rwomen.net/index.php?em#####################################
se###nclean.net/index.php?em#####################################
ag####tbottle.net/index.php?em#####################################
do####othing.net/index.php?em#####################################
ag####tnothing.net/index.php?em#####################################
do###bottle.net/index.php?em#####################################
ni###stream.net/index.php?em#####################################
do###divide.net/index.php?em#####################################
ag####tdivide.net/index.php?em#####################################
do###stream.net/index.php?em#####################################
qu###course.net/index.php?em#####################################
se###npaint.net/index.php?em#####################################
qu###paint.net/index.php?em#####################################
se####course.net/index.php?em#####################################
ag####tstream.net/index.php?em#####################################
se###nwomen.net/index.php?em#####################################
qu###women.net/index.php?em#####################################

UDP:

DNS ASK la###bottle.net
DNS ASK ca####nbottle.net
DNS ASK la####othing.net
DNS ASK ca####nnothing.net
DNS ASK re####stream.net
DNS ASK el####icstream.net
DNS ASK la###divide.net
DNS ASK ca####ndivide.net
DNS ASK ni###bottle.net
DNS ASK de####bottle.net
DNS ASK ni####othing.net
DNS ASK de####nothing.net
DNS ASK la###stream.net
DNS ASK ca####nstream.net
DNS ASK ni###divide.net
DNS ASK de####divide.net
DNS ASK st####bottle.net
DNS ASK tr###bottle.net
DNS ASK st####nothing.net
DNS ASK tr####othing.net
DNS ASK be####stream.net
DNS ASK ga####stream.net
DNS ASK st####divide.net
DNS ASK tr###divide.net
DNS ASK re####bottle.net
DNS ASK el####icbottle.net
DNS ASK re####nothing.net
DNS ASK el####icnothing.net
DNS ASK st####stream.net
DNS ASK tr###stream.net
DNS ASK re####divide.net
DNS ASK el####icdivide.net
DNS ASK fl###course.net
DNS ASK br###course.net
DNS ASK fl###paint.net
DNS ASK br###paint.net
DNS ASK qu###clean.net
DNS ASK se###nclean.net
DNS ASK fl###women.net
DNS ASK br###women.net
DNS ASK be####course.net
DNS ASK ga####course.net
DNS ASK be###rpaint.net
DNS ASK ga###rpaint.net
DNS ASK fl###clean.net
DNS ASK br###clean.net
DNS ASK be###rwomen.net
DNS ASK ga###rwomen.net
DNS ASK ag####tbottle.net
DNS ASK do###bottle.net
DNS ASK ag####tnothing.net
DNS ASK do####othing.net
DNS ASK ni###stream.net
DNS ASK de####stream.net
DNS ASK ag####tdivide.net
DNS ASK do###divide.net
DNS ASK qu###course.net
DNS ASK se####course.net
DNS ASK qu###paint.net
DNS ASK se###npaint.net
DNS ASK ag####tstream.net
DNS ASK do###stream.net
DNS ASK qu###women.net
DNS ASK se###nwomen.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней