Trojan.DownLoader11.10261

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Software Socket Play User PNRP' = '%APPDATA%\hyhn20no\mpbnslt1x.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\hyhn20no\jeno8jqiidvr.exe' "%APPDATA%\hyhn20no\mpbnslt1x.exe"
'%APPDATA%\hyhn20no\mpbnslt1x.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\hyhn20no\mpbnslt1x.pj
%APPDATA%\hyhn20no\jeno8jqiidvr.exe
%APPDATA%\hyhn20no\mpbnslt1x.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\hyhn20no\mpbnslt1x.exe

Сетевая активность:

Подключается к:

'mi####include.net':80
'tw####general.net':80
'mi###enorth.net':80
'tw####include.net':80
'mi####general.net':80
'al###north.net':80
'of###north.net':80
'tw###eclear.net':80
'mi###eclear.net':80
'mo####ginclude.net':80
'ra####include.net':80
'mo####gnorth.net':80
'ra###rnorth.net':80
'mo####ggeneral.net':80
'ra###rclear.net':80
'tw###enorth.net':80
'ra####general.net':80
'mo####gclear.net':80
'al####nclude.net':80
'co####eclear.net':80
'ch###clear.net':80
'co####egeneral.net':80
'ch####eneral.net':80
'pr####tnorth.net':80
'th####nclude.net':80
'pr####tgeneral.net':80
'th###north.net':80
'pr####tinclude.net':80
'of####eneral.net':80
'al###clear.net':80
'of####nclude.net':80
'al####eneral.net':80
'of###clear.net':80
'co####einclude.net':80
'ch####nclude.net':80
'co####enorth.net':80
'ch###north.net':80

TCP:

Запросы HTTP GET:

mi####include.net/index.php?em################################################################
tw####general.net/index.php?em################################################################
mi###enorth.net/index.php?em################################################################
tw####include.net/index.php?em################################################################
mi####general.net/index.php?em################################################################
al###north.net/index.php?em################################################################
of###north.net/index.php?em################################################################
tw###eclear.net/index.php?em################################################################
mi###eclear.net/index.php?em################################################################
mo####ginclude.net/index.php?em################################################################
ra####include.net/index.php?em################################################################
mo####gnorth.net/index.php?em################################################################
ra###rnorth.net/index.php?em################################################################
mo####ggeneral.net/index.php?em################################################################
ra###rclear.net/index.php?em################################################################
tw###enorth.net/index.php?em################################################################
ra####general.net/index.php?em################################################################
mo####gclear.net/index.php?em################################################################
al####nclude.net/index.php?em################################################################
co####eclear.net/index.php?em################################################################
ch###clear.net/index.php?em################################################################
co####egeneral.net/index.php?em################################################################
ch####eneral.net/index.php?em################################################################
pr####tnorth.net/index.php?em################################################################
th####nclude.net/index.php?em################################################################
pr####tgeneral.net/index.php?em################################################################
th###north.net/index.php?em################################################################
pr####tinclude.net/index.php?em################################################################
of####eneral.net/index.php?em################################################################
al###clear.net/index.php?em################################################################
of####nclude.net/index.php?em################################################################
al####eneral.net/index.php?em################################################################
of###clear.net/index.php?em################################################################
co####einclude.net/index.php?em################################################################
ch####nclude.net/index.php?em################################################################
co####enorth.net/index.php?em################################################################
ch###north.net/index.php?em################################################################