Trojan.DownLoader10.49017

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '(null)' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
ClassName: '(null)' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: '(null)'
ClassName: '(null)' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: '(null)'
ClassName: 'OLLYDBG' WindowName: '(null)'
ClassName: 'FilemonClass' WindowName: '(null)'
ClassName: 'pediy06' WindowName: '(null)'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\vifliwsl.exe
<SYSTEM32>\kfnolnod.exe
<SYSTEM32>\ggvfamkb.exe
<SYSTEM32>\pepdudar.exe
<SYSTEM32>\vhxdpkup.exe
<SYSTEM32>\xhjodgmr.exe
<SYSTEM32>\nbysnzde.exe
<SYSTEM32>\lzqkeans.exe
<SYSTEM32>\ivyoybei.exe
<SYSTEM32>\dasavuqa.exe
<SYSTEM32>\tsvywxws.exe
<SYSTEM32>\knahboaa.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<DRIVERS>\oreans32.sys
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\owkmsvdi.exe
<SYSTEM32>\mhjunotn.exe
<SYSTEM32>\glxsglmj.exe
<SYSTEM32>\lyhtbtoy.exe
<SYSTEM32>\ydsjfhuq.exe
<SYSTEM32>\mvmxkxpp.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx

Сетевая активность:

Подключается к: