Trojan.DownLoader9.124

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\unyjaqkg.exe
<SYSTEM32>\pfdvxvtq.exe
<SYSTEM32>\ehlcztki.exe
<SYSTEM32>\wobpqnjs.exe
<SYSTEM32>\gjiqaheb.exe
<SYSTEM32>\bfegrpth.exe
<SYSTEM32>\ivyfyrgi.exe
<SYSTEM32>\ugdxyxbu.exe
<SYSTEM32>\afhgkuqf.exe
<SYSTEM32>\laiivsxw.exe
<SYSTEM32>\xowaywma.exe
<SYSTEM32>\ivfxnssy.exe
<SYSTEM32>\suzbnupa.exe
<SYSTEM32>\rwxakszu.exe
<SYSTEM32>\uwaszhqd.exe
<SYSTEM32>\rhoskwqe.exe
<SYSTEM32>\trlqlxyg.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\huytiqzw.exe
<SYSTEM32>\pfkcewbk.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\riiintqe.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\pinuieuj.exe
<SYSTEM32>\uqmkssxm.exe
<SYSTEM32>\bvbfydkd.exe
<SYSTEM32>\qqzluacy.exe
<SYSTEM32>\secvjxrn.exe
<SYSTEM32>\mksqugkx.exe
<SYSTEM32>\lrqteyyh.exe
<SYSTEM32>\tutyacbe.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF9E5B.tmp
%TEMP%\~DF4C21.tmp
%TEMP%\~DF3C33.tmp
%TEMP%\~DFAB1D.tmp
%TEMP%\~DF6560.tmp
%TEMP%\~DF2AC7.tmp
%TEMP%\~DFFEE9.tmp
%TEMP%\~DF284D.tmp
%TEMP%\~DF1D69.tmp
%TEMP%\~DFCA7C.tmp
%TEMP%\~DF7AAB.tmp
%TEMP%\~DFEA4A.tmp
%TEMP%\~DFE099.tmp
%TEMP%\~DF8C69.tmp
%TEMP%\~DF7484.tmp
%TEMP%\~DF21BF.tmp
%TEMP%\~DF1470.tmp
%TEMP%\~DF77F0.tmp
%TEMP%\~DF381C.tmp
%TEMP%\~DFF096.tmp
%TEMP%\~DFDB58.tmp
%TEMP%\~DFEC6C.tmp
%TEMP%\~DFCC05.tmp
%TEMP%\~DF9823.tmp
%TEMP%\~DF51F3.tmp
%TEMP%\~DFB695.tmp
%TEMP%\~DFADD0.tmp
%TEMP%\~DF5E31.tmp
%TEMP%\~DF5523.tmp
%TEMP%\~DFF7E8.tmp
%TEMP%\~DFE330.tmp
%TEMP%\~DF5997.tmp
%TEMP%\~DF1671.tmp
%TEMP%\~DFB8DC.tmp
%TEMP%\~DFB09E.tmp
%TEMP%\~DF140B.tmp
%TEMP%\~DFBC41.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF9C4F.tmp
%TEMP%\~DF7620.tmp
%TEMP%\~DF3EF9.tmp
%TEMP%\~DFF54C.tmp
%TEMP%\~DFA3D3.tmp
%TEMP%\~DF999C.tmp
%TEMP%\~DFF17E.tmp
%TEMP%\~DFB717.tmp
%TEMP%\~DF6544.tmp
%TEMP%\~DF5B90.tmp
%TEMP%\~DF7C5E.tmp
%TEMP%\~DF720A.tmp
%TEMP%\~DF1D90.tmp
%TEMP%\~DFD7D0.tmp
%TEMP%\~DF3694.tmp
%TEMP%\~DF33A7.tmp
%TEMP%\~DFDF2C.tmp