Trojan.DownLoader10.26331

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'InternetExplorerCacheReset' = '%APPDATA%\IECache\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\IECache\UFASoft.exe' /pid=3112
'%APPDATA%\IECache\UFASoft.exe' /pid=172
'%APPDATA%\IECache\UFASoft.exe' /pid=4532
'%APPDATA%\IECache\UFASoft.exe' /pid=5920
'%APPDATA%\IECache\UFASoft.exe' /pid=3524
'%APPDATA%\IECache\UFASoft.exe' /pid=3092
'%APPDATA%\IECache\UFASoft.exe' /pid=3924
'%APPDATA%\IECache\UFASoft.exe' /pid=3624
'%APPDATA%\IECache\UFASoft.exe' /pid=4432
'%APPDATA%\IECache\UFASoft.exe' /pid=2668
'%APPDATA%\IECache\UFASoft.exe' /pid=4464
'%APPDATA%\IECache\UFASoft.exe' /pid=1156
'%APPDATA%\IECache\UFASoft.exe' /pid=4364
'%APPDATA%\IECache\UFASoft.exe' /pid=5616
'%APPDATA%\IECache\UFASoft.exe' /pid=1724
'%APPDATA%\IECache\UFASoft.exe' /pid=5564
'%APPDATA%\IECache\UFASoft.exe' /pid=5644
'%APPDATA%\IECache\UFASoft.exe' /pid=4332
'%APPDATA%\IECache\UFASoft.exe' /pid=2860
'%APPDATA%\IECache\UFASoft.exe' /pid=5664
'%APPDATA%\IECache\UFASoft.exe' /pid=2972
'%APPDATA%\IECache\UFASoft.exe' /pid=248
'%APPDATA%\IECache\UFASoft.exe' /pid=640
'%APPDATA%\IECache\UFASoft.exe' /pid=6108
'%APPDATA%\IECache\UFASoft.exe' /pid=5456
'%APPDATA%\IECache\UFASoft.exe' /pid=3416
'%APPDATA%\IECache\UFASoft.exe' /pid=3984
'%APPDATA%\IECache\UFASoft.exe' /pid=4652
'%APPDATA%\IECache\UFASoft.exe' /pid=5336
'%APPDATA%\IECache\UFASoft.exe' /pid=3504
'%APPDATA%\IECache\UFASoft.exe' /pid=4344
'%APPDATA%\IECache\UFASoft.exe' /pid=6080
'%APPDATA%\IECache\UFASoft.exe' /pid=4004
'%APPDATA%\IECache\UFASoft.exe' /pid=2608
'%APPDATA%\IECache\UFASoft.exe' /pid=4144
'%APPDATA%\IECache\UFASoft.exe' /pid=3604
'%APPDATA%\IECache\UFASoft.exe' /pid=3396
'%APPDATA%\IECache\UFASoft.exe' /pid=2776
'%APPDATA%\IECache\UFASoft.exe' /pid=3704
'%APPDATA%\IECache\UFASoft.exe' /pid=2832
'%APPDATA%\IECache\UFASoft.exe' /pid=4224
'%APPDATA%\IECache\UFASoft.exe' /pid=3384
'%APPDATA%\IECache\UFASoft.exe' /pid=5072
'%APPDATA%\IECache\UFASoft.exe' /pid=4820
'%APPDATA%\IECache\UFASoft.exe' /pid=4152
'%APPDATA%\IECache\UFASoft.exe' -a scrypt -g no -o stratum+tcp://31.220.42.40:3333 -u fetz.user -p bubu -t 2
'%APPDATA%\IECache\UFASoft.exe' /pid=5020
'%APPDATA%\IECache\UFASoft.exe' /pid=2992
'%APPDATA%\IECache\UFASoft.exe' /pid=5100
'%APPDATA%\IECache\UFASoft.exe' /pid=500
'%APPDATA%\IECache\UFASoft.exe' /pid=4900
'%APPDATA%\IECache\UFASoft.exe' /pid=4952
'%APPDATA%\IECache\UFASoft.exe' /pid=4252
'%APPDATA%\IECache\UFASoft.exe' /pid=5120
'%APPDATA%\IECache\UFASoft.exe' /pid=6008
'%APPDATA%\IECache\UFASoft.exe' /pid=4172
'%APPDATA%\IECache\UFASoft.exe' /pid=4800
'%APPDATA%\IECache\UFASoft.exe' /pid=3804
'%APPDATA%\IECache\UFASoft.exe' /pid=5204
'%APPDATA%\IECache\UFASoft.exe' /pid=6060
'%APPDATA%\IECache\UFASoft.exe' /pid=5820
'%APPDATA%\IECache\UFASoft.exe' /pid=5484
'%APPDATA%\IECache\UFASoft.exe' /pid=5032
'%APPDATA%\IECache\UFASoft.exe' /pid=5504
'%APPDATA%\IECache\UFASoft.exe' /pid=5236
'%APPDATA%\IECache\UFASoft.exe' /pid=5768
'%APPDATA%\IECache\UFASoft.exe' /pid=5740
'%APPDATA%\IECache\UFASoft.exe' /pid=5556
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\IECache\UFASoft.exe' (загружен из сети Интернет)