Trojan.DownLoader10.25233

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\nuuctcbv.exe'
'<SYSTEM32>\exkgmayv.exe'
'<SYSTEM32>\vvomhbhr.exe'
'<SYSTEM32>\leiqiwuz.exe' /pid=2832
'<SYSTEM32>\rllqvxbs.exe'
'<SYSTEM32>\gruvmjjt.exe'
'<SYSTEM32>\znzaetdy.exe'
'<SYSTEM32>\mhdtbriz.exe'
'<SYSTEM32>\hlkywepj.exe'
'<SYSTEM32>\ymsmismv.exe'
'<SYSTEM32>\wckrdwhk.exe'
'<SYSTEM32>\lvjwenxh.exe' /pid=3404
'<SYSTEM32>\rswwuybp.exe'
'<SYSTEM32>\naagyeni.exe'
'<SYSTEM32>\nimmpwbq.exe'
'<SYSTEM32>\jtuoqpev.exe' /pid=2952
'<SYSTEM32>\laagoilt.exe'
'<SYSTEM32>\ltzzyrsb.exe'
'<SYSTEM32>\zqrdqzha.exe'
'<SYSTEM32>\djeamjzk.exe'
'<SYSTEM32>\wgayukbi.exe'
'<SYSTEM32>\sqncclzn.exe'
'<SYSTEM32>\hmkgvqff.exe'
'<SYSTEM32>\jszrxijd.exe'
'<SYSTEM32>\zbnxcmru.exe'
'<SYSTEM32>\rflgdipr.exe'
'<SYSTEM32>\yjghzurc.exe'
'<SYSTEM32>\leiqiwuz.exe'
'<SYSTEM32>\rwagufbg.exe'
'<SYSTEM32>\rkkavicd.exe'
'<SYSTEM32>\jtuoqpev.exe'
'<SYSTEM32>\irjlfliz.exe'
'<SYSTEM32>\velhuuge.exe'
'<SYSTEM32>\pmqfeqoj.exe'
'<SYSTEM32>\vjzperjz.exe'
'<SYSTEM32>\thmdjmzl.exe'
'<SYSTEM32>\lvjwenxh.exe'
'<SYSTEM32>\xpblxelc.exe'
'<SYSTEM32>\kruvkdjc.exe'
'<SYSTEM32>\dgklmxvk.exe'
'<SYSTEM32>\avaokppf.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\exkgmayv.exe
<SYSTEM32>\hlkywepj.exe
<SYSTEM32>\nuuctcbv.exe
<SYSTEM32>\rllqvxbs.exe
<SYSTEM32>\vvomhbhr.exe
<SYSTEM32>\ymsmismv.exe
<SYSTEM32>\wgayukbi.exe
<SYSTEM32>\vjzperjz.exe
<SYSTEM32>\znzaetdy.exe
<SYSTEM32>\mhdtbriz.exe
<SYSTEM32>\gruvmjjt.exe
<SYSTEM32>\laagoilt.exe
<SYSTEM32>\nkludqvf.exe
<SYSTEM32>\wckrdwhk.exe
<SYSTEM32>\rswwuybp.exe
<SYSTEM32>\naagyeni.exe
<SYSTEM32>\nimmpwbq.exe
<SYSTEM32>\zqrdqzha.exe
<SYSTEM32>\ktbdrwky.exe
<SYSTEM32>\rvjvuxpz.exe
<SYSTEM32>\wqfpuyxe.exe
<SYSTEM32>\djeamjzk.exe
<SYSTEM32>\ltzzyrsb.exe
<SYSTEM32>\jtuoqpev.exe
<SYSTEM32>\rwagufbg.exe
<SYSTEM32>\rkkavicd.exe
<SYSTEM32>\sqncclzn.exe
<SYSTEM32>\hmkgvqff.exe
<SYSTEM32>\yjghzurc.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\MSWINSCK.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\leiqiwuz.exe
<SYSTEM32>\jszrxijd.exe
<SYSTEM32>\velhuuge.exe
<SYSTEM32>\dgklmxvk.exe
<SYSTEM32>\irjlfliz.exe
<SYSTEM32>\thmdjmzl.exe
<SYSTEM32>\pmqfeqoj.exe
<SYSTEM32>\avaokppf.exe
<SYSTEM32>\zbnxcmru.exe
<SYSTEM32>\rflgdipr.exe
<SYSTEM32>\xpblxelc.exe
<SYSTEM32>\kruvkdjc.exe
<SYSTEM32>\lvjwenxh.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\nuuctcbv.exe
<SYSTEM32>\exkgmayv.exe
<SYSTEM32>\vvomhbhr.exe
<SYSTEM32>\laagoilt.exe
<SYSTEM32>\rllqvxbs.exe
<SYSTEM32>\gruvmjjt.exe
<SYSTEM32>\znzaetdy.exe
<SYSTEM32>\mhdtbriz.exe
<SYSTEM32>\hlkywepj.exe
<SYSTEM32>\ymsmismv.exe
<SYSTEM32>\rvjvuxpz.exe
<SYSTEM32>\nkludqvf.exe
<SYSTEM32>\wckrdwhk.exe
<SYSTEM32>\rswwuybp.exe
<SYSTEM32>\naagyeni.exe
<SYSTEM32>\nimmpwbq.exe
<SYSTEM32>\wqfpuyxe.exe
<SYSTEM32>\ktbdrwky.exe
<SYSTEM32>\ltzzyrsb.exe
<SYSTEM32>\zqrdqzha.exe
<SYSTEM32>\djeamjzk.exe
<SYSTEM32>\sqncclzn.exe
<SYSTEM32>\hmkgvqff.exe
<SYSTEM32>\jszrxijd.exe
<SYSTEM32>\zbnxcmru.exe
<SYSTEM32>\rflgdipr.exe
<SYSTEM32>\yjghzurc.exe
<SYSTEM32>\leiqiwuz.exe
<SYSTEM32>\rwagufbg.exe
<SYSTEM32>\rkkavicd.exe
<SYSTEM32>\jtuoqpev.exe
<SYSTEM32>\xpblxelc.exe
<SYSTEM32>\pmqfeqoj.exe
<SYSTEM32>\irjlfliz.exe
<SYSTEM32>\thmdjmzl.exe
<SYSTEM32>\wgayukbi.exe
<SYSTEM32>\vjzperjz.exe
<SYSTEM32>\kruvkdjc.exe
<SYSTEM32>\lvjwenxh.exe
<SYSTEM32>\avaokppf.exe
<SYSTEM32>\velhuuge.exe
<SYSTEM32>\dgklmxvk.exe

Удаляет следующие файлы:

%TEMP%\~DFD4C1.tmp
%TEMP%\~DF464C.tmp
%TEMP%\~DF8296.tmp
%TEMP%\~DF542A.tmp
%TEMP%\~DF7947.tmp
%TEMP%\~DF47E0.tmp
%TEMP%\~DF65ED.tmp
%TEMP%\~DFC9BA.tmp
%TEMP%\~DF70C8.tmp
%TEMP%\~DFB24A.tmp
%TEMP%\~DFB476.tmp
%TEMP%\~DF68A6.tmp
%TEMP%\~DF8610.tmp
%TEMP%\~DFEA71.tmp
%TEMP%\~DF9090.tmp
%TEMP%\~DFB88A.tmp
%TEMP%\~DF80E1.tmp
%TEMP%\~DFBFE3.tmp
%TEMP%\~DF6774.tmp
%TEMP%\~DFCB5C.tmp
%TEMP%\~DFE017.tmp
%TEMP%\~DFEAFB.tmp
%TEMP%\~DFD4.tmp
%TEMP%\~DFA5BE.tmp
%TEMP%\~DFAAB.tmp
%TEMP%\~DF7D85.tmp
%TEMP%\~DFF64C.tmp
%TEMP%\~DF7317.tmp
%TEMP%\~DFE0E5.tmp
%TEMP%\~DF7D28.tmp
%TEMP%\~DF9BA0.tmp
%TEMP%\~DF4D9F.tmp
%TEMP%\~DF757B.tmp
%TEMP%\~DFA033.tmp
%TEMP%\~DF3D35.tmp
%TEMP%\~DFAB3D.tmp
%TEMP%\~DFC019.tmp
%TEMP%\~DFBB75.tmp
%TEMP%\~DFAEF1.tmp
%TEMP%\~DF7B77.tmp
%TEMP%\~DFDA83.tmp
%TEMP%\~DF36E0.tmp
%TEMP%\~DFBA88.tmp
%TEMP%\~DFFDCC.tmp
%TEMP%\~DF9BA5.tmp
%TEMP%\~DFA3E.tmp
%TEMP%\~DF1F30.tmp
%TEMP%\~DFF2C0.tmp
%TEMP%\~DF64A.tmp
%TEMP%\~DFADF5.tmp
%TEMP%\~DF129D.tmp
%TEMP%\~DF8F8F.tmp
%TEMP%\~DFC676.tmp
%TEMP%\~DF338B.tmp
%TEMP%\~DF9F8A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DFCAF2.tmp
%TEMP%\~DF191C.tmp
%TEMP%\~DF2B62.tmp
%TEMP%\~DFA7A1.tmp
%TEMP%\~DF45B.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFD28C.tmp
%TEMP%\~DFB359.tmp
%TEMP%\~DFFDF8.tmp
%TEMP%\~DF9423.tmp
%TEMP%\~DFE478.tmp
%TEMP%\~DF8276.tmp
%TEMP%\~DFF680.tmp
%TEMP%\~DF6F4A.tmp
%TEMP%\~DFDEB1.tmp
%TEMP%\~DF584A.tmp
%TEMP%\~DFB213.tmp
%TEMP%\~DFF146.tmp
%TEMP%\~DF1BF1.tmp
%TEMP%\~DF7759.tmp
%TEMP%\~DFE770.tmp
%TEMP%\~DF8358.tmp
%TEMP%\~DFB06A.tmp
%TEMP%\~DF8DC3.tmp
%TEMP%\~DFB0E2.tmp
%TEMP%\~DF1095.tmp
%TEMP%\~DFB78D.tmp
%TEMP%\~DFFD8F.tmp