Trojan.DownLoader4.32169

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

"%TEMP%\pipi.exe" (загружен из сети Интернет)
"%TEMP%\haozip_silence.200984.exe" (загружен из сети Интернет)
"%TEMP%\FunshionInstall.exe" (загружен из сети Интернет)
"%TEMP%\PowerWord2011.50031.30017.exe" (загружен из сети Интернет)
"%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe" (загружен из сети Интернет)
"%TEMP%\flashget.exe" (загружен из сети Интернет)
"%TEMP%\ppstreamsetup_spl001@xp039.exe" (загружен из сети Интернет)
"%TEMP%\sogou_explorer_silent_2.2.0.2080_3654.exe" (загружен из сети Интернет)
"%TEMP%\sogou_pinyin_60_5698.exe" (загружен из сети Интернет)
"%TEMP%\DuomiMusic_YQ0033.exe" (загружен из сети Интернет)
"%TEMP%\UUSEE_uuvod1_Setup_13220.exe" (загружен из сети Интернет)
"%TEMP%\kugou_2631.exe" (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\software.ie013[1]
%TEMP%\DuomiMusic_YQ0033.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\haozip_silence.200984[1].exe
%TEMP%\FunshionInstall.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\software.ie013[2]
%TEMP%\kugou_2631.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\DuomiMusic_YQ0033[1].exe
%TEMP%\UUSEE_uuvod1_Setup_13220.exe
%TEMP%\haozip_silence.200984.exe
%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\software.ie013[2]
%TEMP%\PowerWord2011.50031.30017.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\PowerWord2011.50031.30017[1].exe
%TEMP%\pipi.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\software.ie013[3]
%TEMP%\flashget.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\software.ie013[2]
%ALLUSERSPROFILE%\Desktop\淘宝网.url
%TEMP%\aut2.tmp
%HOMEPATH%\Favorites\Links\淘宝网.url
%TEMP%\aut3.tmp
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
%ALLUSERSPROFILE%\Desktop\Internet Explorer.lnk
<SYSTEM32>\taobao.ico
%TEMP%\aut1.tmp
%TEMP%\aut4.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\ppstreamsetup_spl001@xp039[1].exe
%TEMP%\sogou_explorer_silent_2.2.0.2080_3654.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\software.ie013[1]
%TEMP%\ppstreamsetup_spl001@xp039.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\software.ie013[1]
%HOMEPATH%\Favorites\淘宝网.url
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\software.ie013[1]
%TEMP%\sogou_pinyin_60_5698.exe