Trojan.DownLoader11.40024

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%TEMP%\mspaint_ovl_avx_clear_pattern.exe'
'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\svchost.exe' -k imgsvc
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2

Изменения в файловой системе:

Создает следующие файлы:

C:\RCX5C.tmp
<Текущая директория>\HoAY.ico
<Текущая директория>\gIwC.exe
C:\RCX5B.tmp
<Текущая директория>\cAUU.ico
<Текущая директория>\JIcW.exe
C:\RCX5D.tmp
<Текущая директория>\yAkM.ico
<Текущая директория>\vcgo.exe
C:\RCX5F.tmp
<Текущая директория>\dEsI.ico
<Текущая директория>\AQsq.exe
C:\RCX5E.tmp
<Текущая директория>\GsgO.exe
C:\RCX58.tmp
<Текущая директория>\fAYI.ico
<Текущая директория>\iEsw.exe
C:\RCX57.tmp
<Текущая директория>\mgsW.ico
<Текущая директория>\OwQE.exe
C:\RCX5A.tmp
<Текущая директория>\WUwQ.ico
<Текущая директория>\kQUU.exe
C:\RCX59.tmp
<Текущая директория>\fcAW.ico
<Текущая директория>\kEsS.exe
<Текущая директория>\hMEO.exe
C:\RCX65.tmp
<Текущая директория>\vYcC.ico
<Текущая директория>\VkEo.exe
C:\RCX64.tmp
<Текущая директория>\UwcC.ico
<Текущая директория>\PIkE.exe
C:\RCX67.tmp
<Текущая директория>\RcsA.ico
<Текущая директория>\bQUG.exe
C:\RCX66.tmp
<Текущая директория>\okwW.ico
<Текущая директория>\rQwW.exe
<Текущая директория>\dEMo.ico
<Текущая директория>\TEIW.exe
C:\RCX61.tmp
<Текущая директория>\dcEc.ico
<Текущая директория>\ocYw.exe
C:\RCX60.tmp
<Текущая директория>\RAYc.ico
<Текущая директория>\hEQU.exe
C:\RCX63.tmp
<Текущая директория>\hEwm.ico
<Текущая директория>\qosI.exe
C:\RCX62.tmp
<Текущая директория>\fMsm.ico
<Текущая директория>\PwYO.ico
<Текущая директория>\ugQo.ico
<Текущая директория>\kgEc.exe
C:\RCX4B.tmp
<Текущая директория>\fowG.ico
<Текущая директория>\swom.exe
C:\RCX4A.tmp
<Текущая директория>\xgUK.ico
<Текущая директория>\SAki.exe
C:\RCX4D.tmp
<Текущая директория>\MMgk.ico
<Текущая директория>\NYoU.exe
C:\RCX4C.tmp
<Текущая директория>\ckMk.ico
C:\RCX46.tmp
<Текущая директория>\Yooe.ico
<Текущая директория>\IEgY.exe
C:\RCX45.tmp
<Текущая директория>\kUoW.ico
<Текущая директория>\nAEo.exe
C:\RCX47.tmp
<Текущая директория>\KsIA.ico
<Текущая директория>\RooI.exe
C:\RCX49.tmp
<Текущая директория>\tYgA.ico
<Текущая директория>\kIcS.exe
C:\RCX48.tmp
C:\RCX53.tmp
<Текущая директория>\JMAe.ico
<Текущая директория>\fcEs.exe
C:\RCX52.tmp
<Текущая директория>\iUwM.ico
<Текущая директория>\DIIQ.exe
C:\RCX54.tmp
<Текущая директория>\xAES.ico
<Текущая директория>\SIEO.exe
C:\RCX56.tmp
<Текущая директория>\RoQg.ico
<Текущая директория>\RQwo.exe
C:\RCX55.tmp
<Текущая директория>\Bkcq.exe
C:\RCX4F.tmp
<Текущая директория>\CIQg.ico
<Текущая директория>\GssW.exe
C:\RCX4E.tmp
<Текущая директория>\PkUa.ico
<Текущая директория>\CcMs.exe
C:\RCX51.tmp
<Текущая директория>\ZQwG.ico
<Текущая директория>\iIcK.exe
C:\RCX50.tmp
<Текущая директория>\BssI.ico
<Текущая директория>\yIAw.exe
<Текущая директория>\UUYI.ico
<Текущая директория>\SUwu.exe
C:\RCX80.tmp
<Текущая директория>\TgkW.ico
<Текущая директория>\MgwM.exe
C:\RCX7F.tmp
<Текущая директория>\cUsm.ico
<Текущая директория>\Asgu.exe
C:\RCX82.tmp
<Текущая директория>\TQwG.ico
<Текущая директория>\BEUg.exe
C:\RCX81.tmp
<Текущая директория>\qYAI.ico
<Текущая директория>\KAkI.exe
C:\RCX7B.tmp
<Текущая директория>\qksQ.ico
<Текущая директория>\oIMI.exe
C:\RCX7A.tmp
<Текущая директория>\yUMu.ico
<Текущая директория>\mEYu.exe
<Текущая директория>\QIQe.ico
<Текущая директория>\TAgi.exe
C:\RCX7E.tmp
C:\RCX7C.tmp
<Текущая директория>\GAUM.exe
C:\RCX7D.tmp
C:\RCX88.tmp
<Текущая директория>\zAIy.ico
<Текущая директория>\aYEO.exe
C:\RCX87.tmp
<Текущая директория>\EkYu.ico
<Текущая директория>\Fsgi.exe
C:\RCX89.tmp
<Текущая директория>\Pkgc.ico
<Текущая директория>\Goog.exe
C:\RCX8B.tmp
<Текущая директория>\lQgO.ico
<Текущая директория>\nkUe.exe
C:\RCX8A.tmp
<Текущая директория>\HAku.exe
C:\RCX84.tmp
<Текущая директория>\jQUG.ico
<Текущая директория>\FYIm.exe
C:\RCX83.tmp
<Текущая директория>\tgwW.ico
<Текущая директория>\qUcm.exe
C:\RCX86.tmp
<Текущая директория>\dEcU.ico
<Текущая директория>\CUUK.exe
C:\RCX85.tmp
<Текущая директория>\CokW.ico
<Текущая директория>\dMMk.exe
<Текущая директория>\vckq.ico
<Текущая директория>\ssUS.ico
<Текущая директория>\vEwg.exe
C:\RCX6E.tmp
<Текущая директория>\OUsk.ico
<Текущая директория>\hscO.exe
C:\RCX6D.tmp
<Текущая директория>\EYks.ico
<Текущая директория>\xowI.exe
C:\RCX70.tmp
<Текущая директория>\BgIc.ico
<Текущая директория>\DcMC.exe
C:\RCX6F.tmp
<Текущая директория>\QUcY.ico
C:\RCX69.tmp
<Текущая директория>\icIi.ico
<Текущая директория>\scMK.exe
C:\RCX68.tmp
<Текущая директория>\SoIy.ico
<Текущая директория>\VksW.exe
C:\RCX6A.tmp
<Текущая директория>\RIoe.ico
<Текущая директория>\NIco.exe
C:\RCX6C.tmp
<Текущая директория>\tUYk.ico
<Текущая директория>\TMMI.exe
C:\RCX6B.tmp
C:\RCX76.tmp
<Текущая директория>\tAUY.ico
<Текущая директория>\NYIk.exe
C:\RCX75.tmp
<Текущая директория>\hEAA.ico
<Текущая директория>\TQko.exe
C:\RCX77.tmp
<Текущая директория>\ioYG.ico
<Текущая директория>\ZIcE.exe
C:\RCX79.tmp
<Текущая директория>\iAgk.ico
<Текущая директория>\YIYM.exe
C:\RCX78.tmp
<Текущая директория>\xIIm.exe
C:\RCX72.tmp
<Текущая директория>\uQcw.ico
<Текущая директория>\lEYq.exe
C:\RCX71.tmp
<Текущая директория>\ocsE.ico
<Текущая директория>\jgko.exe
C:\RCX74.tmp
<Текущая директория>\LMQw.ico
<Текущая директория>\xIcG.exe
C:\RCX73.tmp
<Текущая директория>\QkIa.ico
<Текущая директория>\RkMQ.exe
C:\RCX16.tmp
<Текущая директория>\lcoW.ico
<Текущая директория>\IIgM.exe
C:\RCX15.tmp
<Текущая директория>\dgoC.ico
<Текущая директория>\OcQU.exe
C:\RCX17.tmp
<Текущая директория>\okkI.ico
<Текущая директория>\HIgE.exe
C:\RCX19.tmp
<Текущая директория>\wMYm.ico
<Текущая директория>\aMkO.exe
C:\RCX18.tmp
<Текущая директория>\MMQo.exe
C:\RCX12.tmp
<Текущая директория>\xQQc.ico
<Текущая директория>\RgUQ.exe
C:\RCX11.tmp
<Текущая директория>\CwcW.ico
<Текущая директория>\tkga.exe
C:\RCX14.tmp
<Текущая директория>\sAgq.ico
<Текущая директория>\JUwq.exe
C:\RCX13.tmp
<Текущая директория>\wcoG.ico
<Текущая директория>\aYoW.exe
<Текущая директория>\rQcC.exe
C:\RCX1F.tmp
<Текущая директория>\rwoY.ico
<Текущая директория>\FAIu.exe
C:\RCX1E.tmp
<Текущая директория>\UcIo.ico
<Текущая директория>\ggsK.exe
C:\RCX21.tmp
<Текущая директория>\nYQy.ico
<Текущая директория>\GssE.exe
C:\RCX20.tmp
<Текущая директория>\DYgA.ico
<Текущая директория>\NYUU.exe
<Текущая директория>\dUEy.ico
<Текущая директория>\pgoo.exe
C:\RCX1B.tmp
<Текущая директория>\ZUYo.ico
<Текущая директория>\xQQG.exe
C:\RCX1A.tmp
<Текущая директория>\TkYk.ico
<Текущая директория>\lQAC.exe
C:\RCX1D.tmp
<Текущая директория>\Loka.ico
<Текущая директория>\fUky.exe
C:\RCX1C.tmp
<Текущая директория>\mYkQ.ico
<Текущая директория>\SEgY.ico
<Текущая директория>\BMkw.ico
<Текущая директория>\LIEI.exe
C:\RCX5.tmp
<Текущая директория>\zwQI.ico
<Текущая директория>\oMoS.exe
C:\RCX4.tmp
<Текущая директория>\cIsY.ico
<Текущая директория>\WgUW.exe
C:\RCX7.tmp
<Текущая директория>\XYEY.ico
<Текущая директория>\pkMI.exe
C:\RCX6.tmp
<Текущая директория>\lkYS.ico
%HOMEPATH%\f.inf
<Текущая директория>\TgQa.ico
<Текущая директория>\HQQq.exe
%TEMP%\AQAkAMAA.bat
%TEMP%\mspaint_ovl_avx_clear_pattern.exe
C:\RCX1.tmp
<Текущая директория>\ZIwM.ico
<Текущая директория>\tsIQ.exe
C:\RCX3.tmp
<Текущая директория>\NQEA.ico
<Текущая директория>\CscY.exe
C:\RCX2.tmp
C:\RCXD.tmp
<Текущая директория>\CwwE.ico
<Текущая директория>\Dkwe.exe
C:\RCXC.tmp
<Текущая директория>\kkgS.ico
<Текущая директория>\jUkC.exe
C:\RCXE.tmp
<Текущая директория>\Yoww.ico
<Текущая директория>\LEsC.exe
C:\RCX10.tmp
<Текущая директория>\Qscg.ico
<Текущая директория>\SAkO.exe
C:\RCXF.tmp
<Текущая директория>\YMsW.exe
C:\RCX9.tmp
<Текущая директория>\Qogq.ico
<Текущая директория>\bIUC.exe
C:\RCX8.tmp
<Текущая директория>\pokY.ico
<Текущая директория>\MsMO.exe
C:\RCXB.tmp
<Текущая директория>\xIoy.ico
<Текущая директория>\AMco.exe
C:\RCXA.tmp
<Текущая директория>\kIcY.ico
<Текущая директория>\nUUK.exe
C:\RCX39.tmp
<Текущая директория>\bYwK.ico
<Текущая директория>\FkYu.exe
C:\RCX38.tmp
<Текущая директория>\pcsW.ico
<Текущая директория>\Ncwy.exe
C:\RCX3A.tmp
<Текущая директория>\Iccw.ico
<Текущая директория>\BoYI.exe
C:\RCX3C.tmp
<Текущая директория>\OYAi.ico
<Текущая директория>\hUEO.exe
C:\RCX3B.tmp
<Текущая директория>\ZgYK.exe
C:\RCX35.tmp
<Текущая директория>\owEM.ico
<Текущая директория>\jgYS.exe
C:\RCX34.tmp
<Текущая директория>\VcgS.ico
<Текущая директория>\fQIU.exe
C:\RCX37.tmp
<Текущая директория>\Cwky.ico
<Текущая директория>\fIEg.exe
C:\RCX36.tmp
<Текущая директория>\ukQS.ico
<Текущая директория>\LkIk.exe
<Текущая директория>\LoAk.exe
C:\RCX42.tmp
<Текущая директория>\FMAe.ico
<Текущая директория>\zEME.exe
C:\RCX41.tmp
<Текущая директория>\zMAc.ico
<Текущая директория>\RYsA.exe
C:\RCX44.tmp
<Текущая директория>\JAke.ico
<Текущая директория>\asQm.exe
C:\RCX43.tmp
<Текущая директория>\zIIs.ico
<Текущая директория>\XAsk.exe
<Текущая директория>\BgES.ico
<Текущая директория>\vIwA.exe
C:\RCX3E.tmp
<Текущая директория>\rUAi.ico
<Текущая директория>\woka.exe
C:\RCX3D.tmp
<Текущая директория>\dwEs.ico
<Текущая директория>\OIgW.exe
C:\RCX40.tmp
<Текущая директория>\TcAS.ico
<Текущая директория>\IQIY.exe
C:\RCX3F.tmp
<Текущая директория>\pcoy.ico
<Текущая директория>\VEUi.ico
<Текущая директория>\CMcs.ico
<Текущая директория>\ockO.exe
C:\RCX28.tmp
<Текущая директория>\DgkY.ico
<Текущая директория>\xIcU.exe
C:\RCX27.tmp
<Текущая директория>\WYUC.ico
<Текущая директория>\msou.exe
C:\RCX2A.tmp
<Текущая директория>\DEwg.ico
<Текущая директория>\NAAe.exe
C:\RCX29.tmp
<Текущая директория>\RsUs.ico
C:\RCX23.tmp
<Текущая директория>\CEkG.ico
<Текущая директория>\jIUM.exe
C:\RCX22.tmp
<Текущая директория>\NwMw.ico
<Текущая директория>\yIce.exe
C:\RCX24.tmp
<Текущая директория>\Hgcw.ico
<Текущая директория>\MkEC.exe
C:\RCX26.tmp
<Текущая директория>\xgUU.ico
<Текущая директория>\VQcA.exe
C:\RCX25.tmp
C:\RCX30.tmp
<Текущая директория>\mYcc.ico
<Текущая директория>\wMwu.exe
C:\RCX2F.tmp
<Текущая директория>\VEck.ico
<Текущая директория>\zgkM.exe
C:\RCX31.tmp
<Текущая директория>\doAC.ico
<Текущая директория>\OQIq.exe
C:\RCX33.tmp
<Текущая директория>\rEMk.ico
<Текущая директория>\PEYA.exe
C:\RCX32.tmp
<Текущая директория>\OQgO.exe
C:\RCX2C.tmp
<Текущая директория>\MYAs.ico
<Текущая директория>\dQgA.exe
C:\RCX2B.tmp
<Текущая директория>\kMQO.ico
<Текущая директория>\VoMy.exe
C:\RCX2E.tmp
<Текущая директория>\CIYG.ico
<Текущая директория>\SMsm.exe
C:\RCX2D.tmp
<Текущая директория>\DUEO.ico
<Текущая директория>\zoYk.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\gIwC.exe
<Текущая директория>\HoAY.ico
<Текущая директория>\JIcW.exe
<Текущая директория>\cAUU.ico
<Текущая директория>\vcgo.exe
<Текущая директория>\yAkM.ico
<Текущая директория>\AQsq.exe
<Текущая директория>\dEsI.ico
<Текущая директория>\WUwQ.ico
<Текущая директория>\mgsW.ico
<Текущая директория>\OwQE.exe
<Текущая директория>\PwYO.ico
<Текущая директория>\GsgO.exe
<Текущая директория>\fcAW.ico
<Текущая директория>\kQUU.exe
<Текущая директория>\fAYI.ico
<Текущая директория>\kEsS.exe
<Текущая директория>\UwcC.ico
<Текущая директория>\PIkE.exe
<Текущая директория>\hEwm.ico
<Текущая директория>\hMEO.exe
<Текущая директория>\okwW.ico
<Текущая директория>\bQUG.exe
<Текущая директория>\vYcC.ico
<Текущая директория>\rQwW.exe
<Текущая директория>\VkEo.exe
<Текущая директория>\TEIW.exe
<Текущая директория>\dEMo.ico
<Текущая директория>\ocYw.exe
<Текущая директория>\dcEc.ico
<Текущая директория>\hEQU.exe
<Текущая директория>\fMsm.ico
<Текущая директория>\qosI.exe
<Текущая директория>\RAYc.ico
<Текущая директория>\iEsw.exe
<Текущая директория>\ugQo.ico
<Текущая директория>\NYoU.exe
<Текущая директория>\fowG.ico
<Текущая директория>\kgEc.exe
<Текущая директория>\ckMk.ico
<Текущая директория>\GssW.exe
<Текущая директория>\xgUK.ico
<Текущая директория>\SAki.exe
<Текущая директория>\swom.exe
<Текущая директория>\IEgY.exe
<Текущая директория>\Yooe.ico
<Текущая директория>\nAEo.exe
<Текущая директория>\kUoW.ico
<Текущая директория>\RooI.exe
<Текущая директория>\KsIA.ico
<Текущая директория>\kIcS.exe
<Текущая директория>\tYgA.ico
<Текущая директория>\fcEs.exe
<Текущая директория>\JMAe.ico
<Текущая директория>\DIIQ.exe
<Текущая директория>\iUwM.ico
<Текущая директория>\SIEO.exe
<Текущая директория>\xAES.ico
<Текущая директория>\RQwo.exe
<Текущая директория>\RoQg.ico
<Текущая директория>\ZQwG.ico
<Текущая директория>\PkUa.ico
<Текущая директория>\CcMs.exe
<Текущая директория>\MMgk.ico
<Текущая директория>\Bkcq.exe
<Текущая директория>\BssI.ico
<Текущая директория>\iIcK.exe
<Текущая директория>\CIQg.ico
<Текущая директория>\yIAw.exe
<Текущая директория>\RcsA.ico
<Текущая директория>\UUYI.ico
<Текущая директория>\BEUg.exe
<Текущая директория>\TgkW.ico
<Текущая директория>\SUwu.exe
<Текущая директория>\qYAI.ico
<Текущая директория>\FYIm.exe
<Текущая директория>\cUsm.ico
<Текущая директория>\Asgu.exe
<Текущая директория>\MgwM.exe
<Текущая директория>\yUMu.ico
<Текущая директория>\mEYu.exe
<Текущая директория>\vckq.ico
<Текущая директория>\KAkI.exe
<Текущая директория>\TAgi.exe
<Текущая директория>\QIQe.ico
<Текущая директория>\qksQ.ico
<Текущая директория>\GAUM.exe
<Текущая директория>\aYEO.exe
<Текущая директория>\zAIy.ico
<Текущая директория>\Fsgi.exe
<Текущая директория>\EkYu.ico
<Текущая директория>\Goog.exe
<Текущая директория>\Pkgc.ico
<Текущая директория>\nkUe.exe
<Текущая директория>\lQgO.ico
<Текущая директория>\dEcU.ico
<Текущая директория>\tgwW.ico
<Текущая директория>\qUcm.exe
<Текущая директория>\TQwG.ico
<Текущая директория>\HAku.exe
<Текущая директория>\CokW.ico
<Текущая директория>\CUUK.exe
<Текущая директория>\jQUG.ico
<Текущая директория>\dMMk.exe
<Текущая директория>\oIMI.exe
<Текущая директория>\ssUS.ico
<Текущая директория>\DcMC.exe
<Текущая директория>\OUsk.ico
<Текущая директория>\vEwg.exe
<Текущая директория>\QUcY.ico
<Текущая директория>\lEYq.exe
<Текущая директория>\EYks.ico
<Текущая директория>\xowI.exe
<Текущая директория>\hscO.exe
<Текущая директория>\scMK.exe
<Текущая директория>\icIi.ico
<Текущая директория>\VksW.exe
<Текущая директория>\SoIy.ico
<Текущая директория>\NIco.exe
<Текущая директория>\RIoe.ico
<Текущая директория>\TMMI.exe
<Текущая директория>\tUYk.ico
<Текущая директория>\NYIk.exe
<Текущая директория>\tAUY.ico
<Текущая директория>\TQko.exe
<Текущая директория>\hEAA.ico
<Текущая директория>\ZIcE.exe
<Текущая директория>\ioYG.ico
<Текущая директория>\YIYM.exe
<Текущая директория>\iAgk.ico
<Текущая директория>\LMQw.ico
<Текущая директория>\ocsE.ico
<Текущая директория>\jgko.exe
<Текущая директория>\BgIc.ico
<Текущая директория>\xIIm.exe
<Текущая директория>\QkIa.ico
<Текущая директория>\xIcG.exe
<Текущая директория>\uQcw.ico
<Текущая директория>\RkMQ.exe
<Текущая директория>\lcoW.ico
<Текущая директория>\aMkO.exe
<Текущая директория>\dgoC.ico
<Текущая директория>\IIgM.exe
<Текущая директория>\okkI.ico
<Текущая директория>\xQQG.exe
<Текущая директория>\wMYm.ico
<Текущая директория>\HIgE.exe
<Текущая директория>\OcQU.exe
<Текущая директория>\tkga.exe
<Текущая директория>\xQQc.ico
<Текущая директория>\MMQo.exe
<Текущая директория>\CwcW.ico
<Текущая директория>\JUwq.exe
<Текущая директория>\sAgq.ico
<Текущая директория>\aYoW.exe
<Текущая директория>\wcoG.ico
<Текущая директория>\ggsK.exe
<Текущая директория>\rwoY.ico
<Текущая директория>\rQcC.exe
<Текущая директория>\UcIo.ico
<Текущая директория>\GssE.exe
<Текущая директория>\nYQy.ico
<Текущая директория>\NYUU.exe
<Текущая директория>\DYgA.ico
<Текущая директория>\Loka.ico
<Текущая директория>\dUEy.ico
<Текущая директория>\fUky.exe
<Текущая директория>\ZUYo.ico
<Текущая директория>\pgoo.exe
<Текущая директория>\mYkQ.ico
<Текущая директория>\FAIu.exe
<Текущая директория>\TkYk.ico
<Текущая директория>\lQAC.exe
<Текущая директория>\SEgY.ico
<Текущая директория>\pkMI.exe
<Текущая директория>\cIsY.ico
<Текущая директория>\LIEI.exe
<Текущая директория>\BMkw.ico
<Текущая директория>\bIUC.exe
<Текущая директория>\XYEY.ico
<Текущая директория>\WgUW.exe
<Текущая директория>\lkYS.ico
<Текущая директория>\zwQI.ico
<Текущая директория>\TgQa.ico
<Текущая директория>\CscY.exe
%TEMP%\AQAkAMAA.bat
<Текущая директория>\HQQq.exe
<Текущая директория>\ZIwM.ico
<Текущая директория>\oMoS.exe
<Текущая директория>\NQEA.ico
<Текущая директория>\tsIQ.exe
<Текущая директория>\CwwE.ico
<Текущая директория>\SAkO.exe
<Текущая директория>\kkgS.ico
<Текущая директория>\Dkwe.exe
<Текущая директория>\Yoww.ico
<Текущая директория>\RgUQ.exe
<Текущая директория>\Qscg.ico
<Текущая директория>\LEsC.exe
<Текущая директория>\jUkC.exe
<Текущая директория>\MsMO.exe
<Текущая директория>\Qogq.ico
<Текущая директория>\YMsW.exe
<Текущая директория>\pokY.ico
<Текущая директория>\AMco.exe
<Текущая директория>\xIoy.ico
<Текущая директория>\nUUK.exe
<Текущая директория>\kIcY.ico
<Текущая директория>\yIce.exe
<Текущая директория>\bYwK.ico
<Текущая директория>\hUEO.exe
<Текущая директория>\pcsW.ico
<Текущая директория>\FkYu.exe
<Текущая директория>\Iccw.ico
<Текущая директория>\woka.exe
<Текущая директория>\OYAi.ico
<Текущая директория>\BoYI.exe
<Текущая директория>\Ncwy.exe
<Текущая директория>\fQIU.exe
<Текущая директория>\owEM.ico
<Текущая директория>\ZgYK.exe
<Текущая директория>\VcgS.ico
<Текущая директория>\fIEg.exe
<Текущая директория>\Cwky.ico
<Текущая директория>\LkIk.exe
<Текущая директория>\ukQS.ico
<Текущая директория>\RYsA.exe
<Текущая директория>\FMAe.ico
<Текущая директория>\LoAk.exe
<Текущая директория>\zMAc.ico
<Текущая директория>\asQm.exe
<Текущая директория>\JAke.ico
<Текущая директория>\XAsk.exe
<Текущая директория>\zIIs.ico
<Текущая директория>\TcAS.ico
<Текущая директория>\BgES.ico
<Текущая директория>\IQIY.exe
<Текущая директория>\rUAi.ico
<Текущая директория>\vIwA.exe
<Текущая директория>\pcoy.ico
<Текущая директория>\zEME.exe
<Текущая директория>\dwEs.ico
<Текущая директория>\OIgW.exe
<Текущая директория>\VEUi.ico
<Текущая директория>\NAAe.exe
<Текущая директория>\WYUC.ico
<Текущая директория>\ockO.exe
<Текущая директория>\CMcs.ico
<Текущая директория>\dQgA.exe
<Текущая директория>\DEwg.ico
<Текущая директория>\msou.exe
<Текущая директория>\RsUs.ico
<Текущая директория>\DgkY.ico
<Текущая директория>\CEkG.ico
<Текущая директория>\VQcA.exe
<Текущая директория>\NwMw.ico
<Текущая директория>\jIUM.exe
<Текущая директория>\Hgcw.ico
<Текущая директория>\xIcU.exe
<Текущая директория>\xgUU.ico
<Текущая директория>\MkEC.exe
<Текущая директория>\mYcc.ico
<Текущая директория>\PEYA.exe
<Текущая директория>\VEck.ico
<Текущая директория>\wMwu.exe
<Текущая директория>\doAC.ico
<Текущая директория>\jgYS.exe
<Текущая директория>\rEMk.ico
<Текущая директория>\OQIq.exe
<Текущая директория>\zgkM.exe
<Текущая директория>\VoMy.exe
<Текущая директория>\MYAs.ico
<Текущая директория>\OQgO.exe
<Текущая директория>\kMQO.ico
<Текущая директория>\SMsm.exe
<Текущая директория>\CIYG.ico
<Текущая директория>\zoYk.exe
<Текущая директория>\DUEO.ico

Перемещает следующие файлы:

C:\RCX5D.tmp в <Текущая директория>\gIwC.exe
C:\RCX5C.tmp в <Текущая директория>\JIcW.exe
C:\RCX5F.tmp в <Текущая директория>\vcgo.exe
C:\RCX5E.tmp в <Текущая директория>\AQsq.exe
C:\RCX59.tmp в <Текущая директория>\OwQE.exe
C:\RCX58.tmp в <Текущая директория>\GsgO.exe
C:\RCX5B.tmp в <Текущая директория>\kQUU.exe
C:\RCX5A.tmp в <Текущая директория>\kEsS.exe
C:\RCX60.tmp в <Текущая директория>\ocYw.exe
C:\RCX66.tmp в <Текущая директория>\PIkE.exe
C:\RCX65.tmp в <Текущая директория>\hMEO.exe
C:\RCX68.tmp в <Текущая директория>\bQUG.exe
C:\RCX67.tmp в <Текущая директория>\rQwW.exe
C:\RCX62.tmp в <Текущая директория>\qosI.exe
C:\RCX61.tmp в <Текущая директория>\TEIW.exe
C:\RCX64.tmp в <Текущая директория>\VkEo.exe
C:\RCX63.tmp в <Текущая директория>\hEQU.exe
C:\RCX4C.tmp в <Текущая директория>\NYoU.exe
C:\RCX4B.tmp в <Текущая директория>\kgEc.exe
C:\RCX4E.tmp в <Текущая директория>\GssW.exe
C:\RCX4D.tmp в <Текущая директория>\SAki.exe
C:\RCX48.tmp в <Текущая директория>\kIcS.exe
C:\RCX47.tmp в <Текущая директория>\IEgY.exe
C:\RCX4A.tmp в <Текущая директория>\swom.exe
C:\RCX49.tmp в <Текущая директория>\RooI.exe
C:\RCX4F.tmp в <Текущая директория>\Bkcq.exe
C:\RCX55.tmp в <Текущая директория>\RQwo.exe
C:\RCX54.tmp в <Текущая директория>\fcEs.exe
C:\RCX57.tmp в <Текущая директория>\iEsw.exe
C:\RCX56.tmp в <Текущая директория>\SIEO.exe
C:\RCX51.tmp в <Текущая директория>\yIAw.exe
C:\RCX50.tmp в <Текущая директория>\CcMs.exe
C:\RCX53.tmp в <Текущая директория>\DIIQ.exe
C:\RCX52.tmp в <Текущая директория>\iIcK.exe
C:\RCX69.tmp в <Текущая директория>\VksW.exe
C:\RCX80.tmp в <Текущая директория>\SUwu.exe
C:\RCX7F.tmp в <Текущая директория>\MgwM.exe
C:\RCX82.tmp в <Текущая директория>\Asgu.exe
C:\RCX81.tmp в <Текущая директория>\BEUg.exe
C:\RCX7C.tmp в <Текущая директория>\mEYu.exe
C:\RCX7B.tmp в <Текущая директория>\KAkI.exe
C:\RCX7E.tmp в <Текущая директория>\TAgi.exe
C:\RCX7D.tmp в <Текущая директория>\GAUM.exe
C:\RCX83.tmp в <Текущая директория>\FYIm.exe
C:\RCX89.tmp в <Текущая директория>\aYEO.exe
C:\RCX88.tmp в <Текущая директория>\Fsgi.exe
C:\RCX8B.tmp в <Текущая директория>\Goog.exe
C:\RCX8A.tmp в <Текущая директория>\nkUe.exe
C:\RCX85.tmp в <Текущая директория>\qUcm.exe
C:\RCX84.tmp в <Текущая директория>\HAku.exe
C:\RCX87.tmp в <Текущая директория>\CUUK.exe
C:\RCX86.tmp в <Текущая директория>\dMMk.exe
C:\RCX6F.tmp в <Текущая директория>\DcMC.exe
C:\RCX6E.tmp в <Текущая директория>\vEwg.exe
C:\RCX71.tmp в <Текущая директория>\lEYq.exe
C:\RCX70.tmp в <Текущая директория>\xowI.exe
C:\RCX6B.tmp в <Текущая директория>\TMMI.exe
C:\RCX6A.tmp в <Текущая директория>\scMK.exe
C:\RCX6D.tmp в <Текущая директория>\hscO.exe
C:\RCX6C.tmp в <Текущая директория>\NIco.exe
C:\RCX72.tmp в <Текущая директория>\xIIm.exe
C:\RCX78.tmp в <Текущая директория>\YIYM.exe
C:\RCX77.tmp в <Текущая директория>\NYIk.exe
C:\RCX7A.tmp в <Текущая директория>\oIMI.exe
C:\RCX79.tmp в <Текущая директория>\ZIcE.exe
C:\RCX74.tmp в <Текущая директория>\RkMQ.exe
C:\RCX73.tmp в <Текущая директория>\jgko.exe
C:\RCX76.tmp в <Текущая директория>\TQko.exe
C:\RCX75.tmp в <Текущая директория>\xIcG.exe
C:\RCX46.tmp в <Текущая директория>\nAEo.exe
C:\RCX17.tmp в <Текущая директория>\IIgM.exe
C:\RCX16.tmp в <Текущая директория>\OcQU.exe
C:\RCX19.tmp в <Текущая директория>\HIgE.exe
C:\RCX18.tmp в <Текущая директория>\aMkO.exe
C:\RCX13.tmp в <Текущая директория>\tkga.exe
C:\RCX12.tmp в <Текущая директория>\MMQo.exe
C:\RCX15.tmp в <Текущая директория>\JUwq.exe
C:\RCX14.tmp в <Текущая директория>\aYoW.exe
C:\RCX1A.tmp в <Текущая директория>\xQQG.exe
C:\RCX20.tmp в <Текущая директория>\ggsK.exe
C:\RCX1F.tmp в <Текущая директория>\rQcC.exe
C:\RCX22.tmp в <Текущая директория>\GssE.exe
C:\RCX21.tmp в <Текущая директория>\NYUU.exe
C:\RCX1C.tmp в <Текущая директория>\fUky.exe
C:\RCX1B.tmp в <Текущая директория>\pgoo.exe
C:\RCX1E.tmp в <Текущая директория>\FAIu.exe
C:\RCX1D.tmp в <Текущая директория>\lQAC.exe
C:\RCX6.tmp в <Текущая директория>\pkMI.exe
C:\RCX5.tmp в <Текущая директория>\LIEI.exe
C:\RCX8.tmp в <Текущая директория>\bIUC.exe
C:\RCX7.tmp в <Текущая директория>\WgUW.exe
C:\RCX2.tmp в <Текущая директория>\CscY.exe
C:\RCX1.tmp в <Текущая директория>\HQQq.exe
C:\RCX4.tmp в <Текущая директория>\oMoS.exe
C:\RCX3.tmp в <Текущая директория>\tsIQ.exe
C:\RCX9.tmp в <Текущая директория>\YMsW.exe
C:\RCXF.tmp в <Текущая директория>\SAkO.exe
C:\RCXE.tmp в <Текущая директория>\Dkwe.exe
C:\RCX11.tmp в <Текущая директория>\RgUQ.exe
C:\RCX10.tmp в <Текущая директория>\LEsC.exe
C:\RCXB.tmp в <Текущая директория>\nUUK.exe
C:\RCXA.tmp в <Текущая директория>\MsMO.exe
C:\RCXD.tmp в <Текущая директория>\jUkC.exe
C:\RCXC.tmp в <Текущая директория>\AMco.exe
C:\RCX23.tmp в <Текущая директория>\yIce.exe
C:\RCX3A.tmp в <Текущая директория>\FkYu.exe
C:\RCX39.tmp в <Текущая директория>\Ncwy.exe
C:\RCX3C.tmp в <Текущая директория>\BoYI.exe
C:\RCX3B.tmp в <Текущая директория>\hUEO.exe
C:\RCX36.tmp в <Текущая директория>\fQIU.exe
C:\RCX35.tmp в <Текущая директория>\ZgYK.exe
C:\RCX38.tmp в <Текущая директория>\fIEg.exe
C:\RCX37.tmp в <Текущая директория>\LkIk.exe
C:\RCX3D.tmp в <Текущая директория>\woka.exe
C:\RCX43.tmp в <Текущая директория>\RYsA.exe
C:\RCX42.tmp в <Текущая директория>\LoAk.exe
C:\RCX45.tmp в <Текущая директория>\asQm.exe
C:\RCX44.tmp в <Текущая директория>\XAsk.exe
C:\RCX3F.tmp в <Текущая директория>\IQIY.exe
C:\RCX3E.tmp в <Текущая директория>\vIwA.exe
C:\RCX41.tmp в <Текущая директория>\zEME.exe
C:\RCX40.tmp в <Текущая директория>\OIgW.exe
C:\RCX29.tmp в <Текущая директория>\NAAe.exe
C:\RCX28.tmp в <Текущая директория>\ockO.exe
C:\RCX2B.tmp в <Текущая директория>\dQgA.exe
C:\RCX2A.tmp в <Текущая директория>\msou.exe
C:\RCX25.tmp в <Текущая директория>\VQcA.exe
C:\RCX24.tmp в <Текущая директория>\jIUM.exe
C:\RCX27.tmp в <Текущая директория>\xIcU.exe
C:\RCX26.tmp в <Текущая директория>\MkEC.exe
C:\RCX2C.tmp в <Текущая директория>\OQgO.exe
C:\RCX32.tmp в <Текущая директория>\PEYA.exe
C:\RCX31.tmp в <Текущая директория>\wMwu.exe
C:\RCX34.tmp в <Текущая директория>\jgYS.exe
C:\RCX33.tmp в <Текущая директория>\OQIq.exe
C:\RCX2E.tmp в <Текущая директория>\zoYk.exe
C:\RCX2D.tmp в <Текущая директория>\VoMy.exe
C:\RCX30.tmp в <Текущая директория>\zgkM.exe
C:\RCX2F.tmp в <Текущая директория>\SMsm.exe

Сетевая активность:

Подключается к:

'19#.#86.45.170':9999
'74.##5.232.51':80
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Open'
ClassName: '' WindowName: 'Run'
ClassName: '' WindowName: 'Windows Task Manager'
ClassName: 'WorkerW' WindowName: ''
ClassName: 'DV2ControlHost' WindowName: ''
ClassName: 'BUTTON' WindowName: 'START'
ClassName: 'ConsoleWindowClass' WindowName: ''
ClassName: '' WindowName: 'mywMQEoQ'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'Windows Internet Explorer'
ClassName: '' WindowName: 'Open File'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней