Trojan.DownLoader23.55022

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' -Embedding 2EBBC0F4D7548E0398DB0F1BC7B605DF
'<SYSTEM32>\Adobe\Shockwave 12\SwHelper_1224194.exe' /regserver
'<SYSTEM32>\Adobe\Director\SWDNLD.EXE' /regserver
'%TEMP%\RarSFX0\ShockwaveFull.exe'
'<SYSTEM32>\msiexec.exe' /i "<SYSTEM32>\Adobe\Shockwave 12\swMSM.msi" /qn
'<SYSTEM32>\msiexec.exe' /V

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\Adobe\Shockwave 12\Xtras\Sound Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Speech.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Sound Control.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\SWA Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Shockwave 3d Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Targa Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Text Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Swastrm.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Sun AU Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Swadcmpr.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\RealMedia Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\MacroMix.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Mix Services.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\MPEG 3 Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\INetURL.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\MP4Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\PNG Import Export.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\QT6Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Netlingo.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Multiusr.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Netfile.x32
%WINDIR%\WinSxS\Manifests\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e.manifest
%WINDIR%\WinSxS\Manifests\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e.cat
%WINDIR%\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
%WINDIR%\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
%WINDIR%\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
%WINDIR%\Installer\{612C34C7-5E90-47D8-9B5C-0F717DD82726}\ARPPRODUCTICON.exe
%TEMP%\~DF5C50.tmp
%WINDIR%\Installer\27038.msi
%WINDIR%\WinSxS\Policies\x86_policy.9.0.Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_x-ww_b7353f75\9.0.30729.1.policy
%WINDIR%\WinSxS\Policies\x86_policy.9.0.Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_x-ww_b7353f75\9.0.30729.1.cat
C:\Config.Msi\27037.rbs
<SYSTEM32>\Adobe\Shockwave 12\Xtras\XMLParser.x32
<SYSTEM32>\Adobe\Shockwave 12\uninstaller.exe
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Windows Media Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\TextXtra.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Tiff Import Export.x32
%WINDIR%\Installer\MSI4.tmp
%WINDIR%\Installer\MSI5.tmp
%TEMP%\~DF2238.tmp
%WINDIR%\Installer\27034.msi
%WINDIR%\Installer\27036.ipi
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Havok.x32
<SYSTEM32>\Adobe\Shockwave 12\SwHelper_1224194.exe
<SYSTEM32>\Adobe\Shockwave 12\SwInit.exe
<SYSTEM32>\Adobe\Shockwave 12\Proj.dll
<SYSTEM32>\Adobe\Shockwave 12\LaunchGoogleChrome.exe
<SYSTEM32>\Adobe\Shockwave 12\Plugin.dll
<SYSTEM32>\Adobe\Shockwave 12\adobeshockwavebundle.exe
<SYSTEM32>\Adobe\Shockwave 12\dirapi.dll
<SYSTEM32>\Adobe\Shockwave 12\SymCCIS.dll
<SYSTEM32>\Adobe\Shockwave 12\SwLogo.bmp
<SYSTEM32>\Adobe\Shockwave 12\SwMenu.dll
<SYSTEM32>\Adobe\Shockwave 12\DynaPlayer.dll
%TEMP%\nsc3.tmp\modern-header.bmp
<SYSTEM32>\Adobe\Director\M5drvr32.exe
%TEMP%\nsc3.tmp\System.dll
%TEMP%\RarSFX0\ShockwaveFull.exe
%TEMP%\nsi2.tmp
<SYSTEM32>\Adobe\Director\np32dsw_1224194.dll
<SYSTEM32>\Adobe\Shockwave 12\Control.dll
<SYSTEM32>\Adobe\Director\SwDir_1224194.dll
<SYSTEM32>\Adobe\Director\M5if32.dll
<SYSTEM32>\Adobe\Director\SWDNLD.EXE
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Dynamiks.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Dynamiks_320.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\DirectSound.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Cursor Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\DVD Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Font Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Font Xtra.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Flash Asset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\F4VAsset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\FLVAsset.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\CBrowser.x32
<SYSTEM32>\Adobe\Shockwave 12\iml32.dll
<SYSTEM32>\Adobe\Shockwave 12\shockwave_Projector_Loader.dcr
<SYSTEM32>\Adobe\Shockwave 12\gtapi.dll
<SYSTEM32>\Adobe\Shockwave 12\gcapi_dll.dll
<SYSTEM32>\Adobe\Shockwave 12\gi.dll
<SYSTEM32>\Adobe\Shockwave 12\Xtras\AudioMixer.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\BitmapFilters.x32
<SYSTEM32>\Adobe\Shockwave 12\Xtras\AudioFilters.x32
<SYSTEM32>\Adobe\Shockwave 12\swMSM.msi
<SYSTEM32>\Adobe\Shockwave 12\Xtras\Animated GIF Asset.x32