Trojan.Inject2.52772

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\Startup\24sgv3iJ.lnk
%HOMEPATH%\Start Menu\Programs\Startup\24sgv3iJ.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe' 9JWnemGQYn4OXu2b

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Plugins\7-Zip\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Plugins\Colorer\hrc\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Plugins\ExtSearch\doc\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Addons\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Documentation\eng\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Documentation\rus\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cacls.exe' "Z:\.live" /E /G %USERNAME%:F /C
'%TEMP%\JxC0Fkyg.exe' "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "START" "60000"
'%APPDATA%\Microsoft\ibcnrvBQ.exe' "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" "<LS_APPDATA>\Microsoft\T5rP0bOR.exe" 1
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "C:\Far2\Plugins\FTP\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "<STUBS_DIR>\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\cmd.exe' /C CACLS "Z:\.live" /E /G %USERNAME%:F /C & ATTRIB -R -A -H "Z:\.live"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\WHATHA~1.RTF" > "%HOMEPATH%\Templates\WhatHappenedWithFiles.rtf"
'<SYSTEM32>\ping.exe' -n 3 localhost
'%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe' 9JWnemGQYn4OXu2b
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%APPDATA%\Microsoft\ibcnrvBQ.exe" && "%APPDATA%\Microsoft\ibcnrvBQ.exe" "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" "<LS_APPDATA>\Microsoft\T5rP0bOR.e...
'<SYSTEM32>\cmd.exe' /C type "<Полный путь к файлу>" > "%APPDATA%\MSJL8L~1\24sgv3iJ.exe"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\JxC0Fkyg.exe" && "%TEMP%\JxC0Fkyg.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "START" "60000"
'<SYSTEM32>\cmd.exe' /C "%APPDATA%\msjl8L9ixx0E\YvsQwuQF.cmd"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\XeVe6qhN.exe" && "%TEMP%\XeVe6qhN.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "195_LESS_1GB" "60000"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\8vDbyq6S.exe" && "%TEMP%\8vDbyq6S.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "FILESEXTLIST" "60000" "%APPDATA%\msjl8L9ixx0E\9JWnem...
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\kUUxeIz1.exe" && "%TEMP%\kUUxeIz1.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "CIP_STARTED" "60000"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "<LS_APPDATA>\Microsoft\T5rP0bOR.exe" && "<LS_APPDATA>\Microsoft\T5rP0bOR.exe" "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" "%APPDATA%\Microsoft\ibcnrvB...
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\VgoqZvPK.exe" && "%TEMP%\VgoqZvPK.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "LOCAL_212244A51C84496E" "60000"
'<SYSTEM32>\cmd.exe' /C type "%APPDATA%\msjl8L9ixx0E\24sgv3iJ.exe" > "%TEMP%\ZvYFNS5t.exe" && "%TEMP%\ZvYFNS5t.exe" "%APPDATA%\msjl8L9ixx0E\" "9JWnemGQYn4OXu2b" "WIN_5.1_32|ADMIN_YES|INT_0" "60000"