Trojan.DownLoader24.58269

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Google Update' = '"<LS_APPDATA>\Google\Update\GoogleUpdate.exe" /c'

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-484763869-725345543-1003UA.job
%WINDIR%\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-484763869-725345543-1003Core.job

Вредоносные функции:

Запускает на исполнение:

'<LS_APPDATA>\Google\Update\GoogleUpdate.exe' /handoff "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={F0828CD8-4DE6-3824-EB34-FEF0FDB2AF19}&lang=en&browser=3&usagestats=0&appname=Google%20Chrome&needsadmin=false&brand=CHMA" /installs...
'<LS_APPDATA>\Google\Update\GoogleUpdate.exe' -Embedding
'<LS_APPDATA>\Google\Update\GoogleUpdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB2ZXJzaW9uPSIxLjMuMjEuNzkiIGlzbWFjaGluZT0iMCIgc2Vzc2lvbmlkPSJ7MzBCRkVGMEItMEFBRS00MkUwLUI0N0UtQUJCMjE3MDM...
'%TEMP%\GUM1.tmp\GoogleUpdate.exe' /installsource taggedmi /install "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={F0828CD8-4DE6-3824-EB34-FEF0FDB2AF19}&lang=en&browser=3&usagestats=0&appname=Google%20Chrome&needsadmin=fal...
'<LS_APPDATA>\Google\Update\GoogleUpdate.exe' /regserver

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ro.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ru.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_pt-BR.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_pt-PT.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_sr.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_sv.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_sk.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_sl.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ml.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_mr.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_lt.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_lv.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_no.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_pl.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ms.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_nl.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_sw.dll
<LS_APPDATA>\Google\Update\1.3.21.79\psuser.dll
<LS_APPDATA>\Google\Update\1.3.21.79\psmachine.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_zh-TW.dll
<LS_APPDATA>\Google\Update\1.3.21.79\GoogleUpdateHelper.msi
<LS_APPDATA>\Google\Update\1.3.21.79\GoogleUpdateBroker.exe
<LS_APPDATA>\Google\Update\1.3.21.79\GoogleUpdateOnDemand.exe
<LS_APPDATA>\Google\Update\GoogleUpdate.exe
<LS_APPDATA>\Google\Update\1.3.21.79\npGoogleUpdate3.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_th.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_tr.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ta.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_te.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_vi.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_zh-CN.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_uk.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ur.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_da.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_de.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ca.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_cs.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_en-GB.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_es.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_el.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_en.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdate.dll
<LS_APPDATA>\Google\Update\1.3.21.79\GoogleCrashHandler.exe
%TEMP%\GUT2.tmp
<LS_APPDATA>\Google\Update\1.3.21.79\GoogleUpdate.exe
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_bg.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_bn.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_am.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ar.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_es-419.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_is.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_it.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_hu.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_id.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_kn.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ko.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_iw.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_ja.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_fi.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_fil.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_et.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_fa.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_hi.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_hr.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_fr.dll
<LS_APPDATA>\Google\Update\1.3.21.79\goopdateres_gu.dll

Сетевая активность:

Подключается к:

'74.##5.232.51':80
'74.##5.232.51':443
'localhost':1051
'wp#d':80
'localhost':1040
'localhost':1042

TCP:

Запросы HTTP GET:

http://11#.#11.111.1/wpad.dat via wp#d

Запросы HTTP POST:

http://to###.google.com/service/update2 via 74.##5.232.51
http://to###.google.com/service/update2?w=#######################################################################################################################################################...

UDP: