Trojan.DownLoader11.32324

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\uupic_1016.exe'
'<LS_APPDATA>\fgcn_102099.exe'
'<LS_APPDATA>\cz_461.exe'
'<LS_APPDATA>\shtzj1.exe'
'<LS_APPDATA>\setupsbdm-hh-3531.exe'
'<LS_APPDATA>\srigtp_70577.exe'
'<LS_APPDATA>\BaiduPlayerNetSetup_218.exe'
'<LS_APPDATA>\F0814_s_30827.exe'
'<LS_APPDATA>\install1585095.exe'
'<LS_APPDATA>\qtv_77_3010.exe'
'<LS_APPDATA>\UUClock.29078.exe'
'<LS_APPDATA>\SooUee_180862.exe'
'<LS_APPDATA>\YYMenu.29078.exe'
'<LS_APPDATA>\setup_v_62624.exe'
'<LS_APPDATA>\see_3196.exe'
'<LS_APPDATA>\114lm-32387.exe'
'<LS_APPDATA>\shtzj1.exe' (загружен из сети Интернет)
'<LS_APPDATA>\SooUee_180862.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setupsbdm-hh-3531.exe' (загружен из сети Интернет)
'<LS_APPDATA>\114lm-32387.exe' (загружен из сети Интернет)
'<LS_APPDATA>\srigtp_70577.exe' (загружен из сети Интернет)
'<LS_APPDATA>\BaiduPlayerNetSetup_218.exe' (загружен из сети Интернет)
'<LS_APPDATA>\YYMenu.29078.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_v_62624.exe' (загружен из сети Интернет)
'<LS_APPDATA>\UUClock.29078.exe' (загружен из сети Интернет)
'<LS_APPDATA>\see_3196.exe' (загружен из сети Интернет)
'<LS_APPDATA>\qtv_77_3010.exe' (загружен из сети Интернет)
'<LS_APPDATA>\F0814_s_30827.exe' (загружен из сети Интернет)
'<LS_APPDATA>\install1585095.exe' (загружен из сети Интернет)
'<LS_APPDATA>\fgcn_102099.exe' (загружен из сети Интернет)
'<LS_APPDATA>\cz_461.exe' (загружен из сети Интернет)
'<LS_APPDATA>\uupic_1016.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\BaiduPlayerNetSetup_218.exe
<LS_APPDATA>\srigtp_70577.exe
<LS_APPDATA>\F0814_s_30827.exe
<LS_APPDATA>\install1585095.exe
<LS_APPDATA>\114lm-32387.exe
<LS_APPDATA>\SooUee_180862.exe
<LS_APPDATA>\setupsbdm-hh-3531.exe
<LS_APPDATA>\shtzj1.exe
<LS_APPDATA>\fgcn_102099.exe
<LS_APPDATA>\qtv_77_3010.exe
<LS_APPDATA>\UUClock.29078.exe
%PROGRAM_FILES%\open.ini
<LS_APPDATA>\see_3196.exe
<LS_APPDATA>\cz_461.exe
<LS_APPDATA>\uupic_1016.exe
<LS_APPDATA>\YYMenu.29078.exe
<LS_APPDATA>\setup_v_62624.exe

Удаляет следующие файлы:

%PROGRAM_FILES%\open.ini

Сетевая активность:

Подключается к:

'wo####o.qiniudn.com':80
'dn###rs.qbox.me':80
'dn####abi.qbox.me':80
'12#.#25.114.144':80
'so##.nssad.com':80
'do####ad.uusee.com':80
'd.###q365.com':80
'be##.8910ad.com':80
'do#####d.uukantu.com':80
'd.##8cs.com':80
'do##.#pachat.com':80
'wz.##huashi.com':80
'am##.#iniudn.com':80
'im##.chizao.com':80
'12#.#ogou.com':80
'se####.litsoft.com.cn':80
'localhost':1049

TCP:

Запросы HTTP GET:

12#.#25.114.144/BaiduPlayerContent/BaiduPlayerNetSetup_218.exe
dn###rs.qbox.me/srigtp_70577.exe
12#.#25.114.144/go/full/2/30827
wo####o.qiniudn.com/install1585095%20.exe
d.###q365.com/setupsbdm-hh-3531.exe
so##.nssad.com/dl.php?ui########
do####ad.uusee.com/pop/down_new.php?u=###################
do##.#pachat.com/meng/up/shtzj1.exe
be##.8910ad.com/iclk/?zo#####################
dn####abi.qbox.me/fgcn_102099.exe
d.##8cs.com/qtv0902/kf/qtv_77_3010.exe
do##.#pachat.com/meng/up/UUClock.29078.exe
wz.##huashi.com/tongji.asp?sn######################################################
am##.#iniudn.com/see_3196.exe
do##.#pachat.com/meng/up/YYMenu.29078.exe
12#.#ogou.com/?11########
do#####d.uukantu.com/uupic_1016.exe
se####.litsoft.com.cn/search/setup_v_62624.exe
im##.chizao.com/cz_461.exe