Trojan.InstallCore.1348

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_br.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_nj.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_cr.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_sol.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_mb_1.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_is.exe'
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_cr.exe' (загружен из сети Интернет)
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_sol.exe' (загружен из сети Интернет)
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_is.exe' (загружен из сети Интернет)
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_mb_1.exe' (загружен из сети Интернет)
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_nj.exe' (загружен из сети Интернет)
'%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_br.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' -f -im XGoskXbMjeJiDBC8NaNlomch_mb_1.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_nj.exe
%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch_br.exe
%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_sol.exe
%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_cr.exe
%TEMP%\nsz3.tmp\inetc.dll
%TEMP%\nso2.tmp
%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_is.exe
%TEMP%\Temp\OXGoskXbMjeJiDBC8NaNlomchXGoskXbMjeJiDBC8NaNlomch\XGoskXbMjeJiDBC8NaNlomch_mb_1.exe

Удаляет следующие файлы:

%TEMP%\nsz3.tmp\inetc.dll

Сетевая активность:

Подключается к:

'my##dir.net':80
'localhost':1039
'www.ne###olery.net':80

TCP:

Запросы HTTP GET:

http://www.ne###olery.net/310714d/280815_cr.exe?se##############################
http://www.ne###olery.net/solimba.exe?se##############################
http://my##dir.net/ruiwS
http://www.ne###olery.net/310714d/291014_nj.exe?se######################################################
http://www.ne###olery.net/310714d/310714_mb.exe?se##############################
http://www.ne###olery.net/310714d/310714_is.exe?se##############################
http://www.ne###olery.net/310714d/310714_br.exe?se######################################################

UDP: