Trojan.KillProc.53364

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AcIcUcAM.exe' = '%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'jaQEcQMQ.exe' = '%HOMEPATH%\NIMMEwsg\jaQEcQMQ.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'ImagePath' = '%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'

Заражает следующие исполняемые файлы:

C:\Far2\Far.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'<SYSTEM32>\cscript.exe' %TEMP%\file.vbs

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c ""%TEMP%\lmgMQgsM.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\McwEMogA.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\CuMsQYUI.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZskUsUIA.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\tuMcAQUU.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\uIwoUAko.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\RoEQIQIk.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\RmQIUYMc.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\bwYoYEcg.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wMEIMEoc.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\hIIsoQwk.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\GygMwQMo.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\AgEYUsUs.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\USEYowQk.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\vmkMYgcQ.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\WCcIYcoQ.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\VmAwooAo.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\NGIkYEkY.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\IkcEocwI.bat" "<Полный путь к файлу>""
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\WSIQAIwM.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wmcYkEok.bat" "<Полный путь к файлу>""
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'
'%HOMEPATH%\NIMMEwsg\jaQEcQMQ.exe'
'<SYSTEM32>\cmd.exe' /c "<Текущая директория>\<Имя файла>"
'%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\vOcEgQcU.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\SAoMQocs.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\JwEgYUIQ.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MYYksYoU.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wwAMEEUg.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\HukQkowk.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\fWoAMcIg.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\DisYcQcY.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wmMIAkEo.bat" "<Полный путь к файлу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\bmcUkQwE.bat" "<Полный путь к файлу>""

Изменения в файловой системе:

Создает следующие файлы:

%ALLUSERSPROFILE%\Documents\My Music\Sample Music\New Stories (Highway Blues).wma.exe
C:\RCX1C.tmp
<Текущая директория>\EssA.exe
<Текущая директория>\CgsA.ico
%TEMP%\IkcEocwI.bat
C:\RCX1D.tmp
<Текущая директория>\PsAy.exe
<Текущая директория>\zQwM.ico
<Текущая директория>\MoQE.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\%USERNAME%.bmp.exe
%TEMP%\WCcIYcoQ.bat
<Текущая директория>\JwIe.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma.exe
%TEMP%\AKQMYAcU.bat
C:\RCX1B.tmp
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Blue hills.jpg.exe
<Текущая директория>\ycAU.exe
<Текущая директория>\uwkI.ico
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Water lilies.jpg.exe
C:\RCX20.tmp
%TEMP%\ZSMYooAM.bat
%TEMP%\NGIkYEkY.bat
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Winter.jpg.exe
%TEMP%\QCIoIQAM.bat
C:\RCX1E.tmp
<Текущая директория>\FQwc.exe
<Текущая директория>\eqgQ.ico
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Sunset.jpg.exe
C:\RCX1F.tmp
<Текущая директория>\CsUG.exe
<Текущая директория>\sGkU.ico
C:\RCX1A.tmp
C:\RCX15.tmp
<Текущая директория>\uAEy.exe
<Текущая директория>\LAAY.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\pink flower.bmp.exe
<Текущая директория>\QMAi.exe
%TEMP%\BQkQwEIo.bat
<Текущая директория>\Eugs.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\palm tree.bmp.exe
C:\RCX13.tmp
%TEMP%\VmAwooAo.bat
<Текущая директория>\JAUm.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\lift-off.bmp.exe
C:\RCX14.tmp
<Текущая директория>\uIAk.exe
<Текущая директория>\VIMs.ico
C:\RCX16.tmp
<Текущая директория>\IUYk.exe
<Текущая директория>\KKco.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\snowflake.bmp.exe
C:\RCX19.tmp
<Текущая директория>\jcsm.exe
<Текущая директория>\FWMo.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\guest.bmp.exe
C:\RCX18.tmp
<Текущая директория>\ocMC.exe
<Текущая директория>\NuQU.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\red flower.bmp.exe
C:\RCX17.tmp
<Текущая директория>\EEgk.exe
<Текущая директория>\vmQE.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\skater.bmp.exe
%TEMP%\vmkMYgcQ.bat
<Текущая директория>\FOEE.ico
<STUBS_DIR>\AVP\AVP.EXE.exe
C:\RCX2B.tmp
<Текущая директория>\xgYY.exe
<Текущая директория>\ziMg.ico
<STUBS_DIR>\AVP32\AVP32.EXE.exe
C:\RCX2C.tmp
<Текущая директория>\Ycwc.exe
<Текущая директория>\KkYe.exe
<Текущая директория>\aIII.ico
<STUBS_DIR>\AVGCC32\AVGCC32.EXE.exe
C:\RCX2A.tmp
%TEMP%\VOEYkQQU.bat
<Текущая директория>\KusA.ico
<STUBS_DIR>\AVGCTRL\AVGCTRL.EXE.exe
<Текущая директория>\uoMo.exe
<STUBS_DIR>\AVSYNMGR\AVSYNMGR.EXE.exe
C:\RCX2F.tmp
<Текущая директория>\Sowe.exe
<Текущая директория>\QCoQ.ico
C:\RCX30.tmp
%TEMP%\WwIwsEwM.bat
<Текущая директория>\tIgO.exe
<Текущая директория>\bwsQ.ico
%TEMP%\AgEYUsUs.bat
<STUBS_DIR>\AVPCC\AVPCC.EXE.exe
C:\RCX2D.tmp
<Текущая директория>\uysI.ico
<STUBS_DIR>\AVPM\AVPM.EXE.exe
C:\RCX2E.tmp
<Текущая директория>\DAQK.exe
C:\RCX29.tmp
C:\RCX23.tmp
<Текущая директория>\LkwG.exe
<Текущая директория>\Eqcg.ico
<Текущая директория>\sMYU.ico
%TEMP%\hIIsoQwk.bat
C:\RCX24.tmp
<Текущая директория>\mkgU.exe
C:\RCX22.tmp
%TEMP%\GygMwQMo.bat
<Текущая директория>\zMks.exe
<Текущая директория>\teMk.ico
C:\RCX21.tmp
<Текущая директория>\UgoU.exe
<Текущая директория>\hgEI.ico
%TEMP%\dwIcAwwg.bat
<Текущая директория>\Mago.ico
<Текущая директория>\QAEM.exe
<Текущая директория>\MIsY.ico
C:\RCX27.tmp
C:\RCX28.tmp
<Текущая директория>\IEAq.exe
<Текущая директория>\iqoE.ico
%TEMP%\USEYowQk.bat
<Текущая директория>\QogU.exe
<Текущая директория>\IYEk.ico
C:\RCX25.tmp
<Текущая директория>\NYEi.exe
%TEMP%\LmIcAEYk.bat
<Текущая директория>\mCok.ico
C:\RCX26.tmp
<Текущая директория>\YQce.exe
C:\RCX5.tmp
<Текущая директория>\rIse.exe
<Текущая директория>\boQo.ico
%TEMP%\HukQkowk.bat
<Текущая директория>\dsIg.exe
<Текущая директория>\JSgc.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\beach.bmp.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\ball.bmp.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\astronaut.bmp.exe
C:\RCX3.tmp
<Текущая директория>\NoAM.exe
<Текущая директория>\tQsg.ico
%TEMP%\RwoggwgU.bat
C:\RCX4.tmp
<Текущая директория>\HcQK.exe
C:\RCX6.tmp
C:\RCX8.tmp
<Текущая директория>\KAYK.exe
%TEMP%\rgQgscwM.bat
%TEMP%\SAoMQocs.bat
%TEMP%\aakIIgoA.bat
<Текущая директория>\wawU.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\cat.bmp.exe
<Текущая директория>\xKks.ico
%TEMP%\JwEgYUIQ.bat
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\butterfly.bmp.exe
%TEMP%\eIwksEkY.bat
<Текущая директория>\JKsA.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\car.bmp.exe
C:\RCX7.tmp
<Текущая директория>\xAEo.exe
<Текущая директория>\uGcw.ico
%ALLUSERSPROFILE%\casg.txt
%TEMP%\wmcYkEok.bat
%TEMP%\LKQkggIY.bat
%TEMP%\fMogUgwk.bat
%TEMP%\WSIQAIwM.bat
<Текущая директория>\EqUk.ico
%TEMP%\file.vbs
<Текущая директория>\<Имя файла>
%HOMEPATH%\NIMMEwsg\jaQEcQMQ.exe
%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM
%HOMEPATH%\NIMMEwsg\jaQEcQMQ
%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe
%TEMP%\zMMQQgoc.bat
C:\Documents and Settings\LocalService\NIMMEwsg\jaQEcQMQ
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
<Текущая директория>\JsUy.exe
%TEMP%\bmcUkQwE.bat
<Текущая директория>\RUUi.exe
%TEMP%\aSMEcIow.bat
C:\RCX2.tmp
%TEMP%\wmMIAkEo.bat
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\airplane.bmp.exe
%TEMP%\oUoIAckg.bat
%TEMP%\fWoAMcIg.bat
%TEMP%\vOcEgQcU.bat
C:\RCX1.tmp
%TEMP%\rwEIoogM.bat
%TEMP%\nOcEEQcE.bat
<Текущая директория>\UOsk.ico
%TEMP%\IuAgcoYU.bat
%TEMP%\DisYcQcY.bat
<Текущая директория>\FEMs.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\frog.bmp.exe
%TEMP%\lmgMQgsM.bat
C:\RCXF.tmp
<Текущая директория>\qQwo.ico
C:\RCX10.tmp
<Текущая директория>\dgQm.exe
%TEMP%\JewwgUoY.bat
<Текущая директория>\pgAe.exe
<Текущая директория>\OkEM.exe
%TEMP%\McwEMogA.bat
<Текущая директория>\akgg.ico
C:\RCXE.tmp
<Текущая директория>\taEQ.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\fish.bmp.exe
%TEMP%\PccoEoUQ.bat
%TEMP%\ZskUsUIA.bat
C:\RCX12.tmp
<Текущая директория>\SEcC.exe
<Текущая директория>\VoQI.ico
%TEMP%\wMEIMEoc.bat
<Текущая директория>\AwQw.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\kick.bmp.exe
%TEMP%\JWYIUUkw.bat
%TEMP%\CgkQIMow.bat
<Текущая директория>\doYg.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\guitar.bmp.exe
%TEMP%\AIEUUMQs.bat
<Текущая директория>\VEQe.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\horses.bmp.exe
C:\RCX11.tmp
%TEMP%\CuMsQYUI.bat
%TEMP%\tuMcAQUU.bat
<Текущая директория>\LOcA.ico
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\dirt bike.bmp.exe
%TEMP%\dcEQQkks.bat
%TEMP%\RoEQIQIk.bat
C:\RCXB.tmp
%TEMP%\YAoIQgQg.bat
<Текущая директория>\SMse.exe
%TEMP%\MYYksYoU.bat
%TEMP%\ymgkMYUE.bat
%TEMP%\wwAMEEUg.bat
C:\RCX9.tmp
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\chess.bmp.exe
C:\RCXA.tmp
<Текущая директория>\HQcA.exe
<Текущая директория>\ykcM.ico
%TEMP%\uIwoUAko.bat
%TEMP%\acsMIgAA.bat
<Текущая директория>\hYYS.exe
<Текущая директория>\gUgA.ico
%TEMP%\RmQIUYMc.bat
%TEMP%\mwcUAwYE.bat
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\duck.bmp.exe
C:\RCXD.tmp
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\drip.bmp.exe
%TEMP%\bwYoYEcg.bat
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\dog.bmp.exe
%TEMP%\ByQkIcoo.bat
<Текущая директория>\IAQs.ico
C:\RCXC.tmp
%TEMP%\IKoQgYsI.bat
<Текущая директория>\pIIU.exe

Удаляет следующие файлы:

<Текущая директория>\CgsA.ico
<Текущая директория>\FQwc.exe
<Текущая директория>\eqgQ.ico
<Текущая директория>\PsAy.exe
%TEMP%\AKQMYAcU.bat
<Текущая директория>\EssA.exe
<Текущая директория>\zQwM.ico
<Текущая директория>\CsUG.exe
%TEMP%\ZSMYooAM.bat
<Текущая директория>\zMks.exe
<Текущая директория>\teMk.ico
%TEMP%\QCIoIQAM.bat
<Текущая директория>\sGkU.ico
<Текущая директория>\ycAU.exe
<Текущая директория>\uwkI.ico
<Текущая директория>\MoQE.ico
<Текущая директория>\Eugs.ico
<Текущая директория>\ocMC.exe
%TEMP%\BQkQwEIo.bat
<Текущая директория>\QMAi.exe
<Текущая директория>\VIMs.ico
<Текущая директория>\uAEy.exe
<Текущая директория>\LAAY.ico
<Текущая директория>\NuQU.ico
<Текущая директория>\jcsm.exe
<Текущая директория>\FWMo.ico
<Текущая директория>\JwIe.exe
<Текущая директория>\KKco.ico
<Текущая директория>\EEgk.exe
<Текущая директория>\vmQE.ico
<Текущая директория>\IUYk.exe
%TEMP%\VOEYkQQU.bat
<Текущая директория>\Ycwc.exe
<Текущая директория>\KusA.ico
<Текущая директория>\aIII.ico
<Текущая директория>\IEAq.exe
<Текущая директория>\iqoE.ico
<Текущая директория>\KkYe.exe
<Текущая директория>\xgYY.exe
<Текущая директория>\uysI.ico
<Текущая директория>\Sowe.exe
<Текущая директория>\bwsQ.ico
<Текущая директория>\DAQK.exe
<Текущая директория>\FOEE.ico
<Текущая директория>\uoMo.exe
<Текущая директория>\ziMg.ico
<Текущая директория>\MIsY.ico
<Текущая директория>\Eqcg.ico
<Текущая директория>\mkgU.exe
<Текущая директория>\sMYU.ico
<Текущая директория>\LkwG.exe
%TEMP%\dwIcAwwg.bat
<Текущая директория>\UgoU.exe
<Текущая директория>\hgEI.ico
<Текущая директория>\NYEi.exe
<Текущая директория>\QogU.exe
<Текущая директория>\mCok.ico
<Текущая директория>\QAEM.exe
<Текущая директория>\IYEk.ico
<Текущая директория>\Mago.ico
<Текущая директория>\YQce.exe
%TEMP%\LmIcAEYk.bat
<Текущая директория>\uIAk.exe
<Текущая директория>\dsIg.exe
<Текущая директория>\JSgc.ico
<Текущая директория>\xAEo.exe
%TEMP%\eIwksEkY.bat
<Текущая директория>\tQsg.ico
<Текущая директория>\rIse.exe
<Текущая директория>\boQo.ico
<Текущая директория>\JKsA.ico
<Текущая директория>\FEMs.exe
%TEMP%\ymgkMYUE.bat
<Текущая директория>\wawU.ico
%TEMP%\aakIIgoA.bat
%TEMP%\rgQgscwM.bat
<Текущая директория>\KAYK.exe
<Текущая директория>\xKks.ico
<Текущая директория>\HcQK.exe
<Текущая директория>\JsUy.exe
<Текущая директория>\EqUk.ico
%TEMP%\nOcEEQcE.bat
%TEMP%\rwEIoogM.bat
%TEMP%\zMMQQgoc.bat
%TEMP%\LKQkggIY.bat
%TEMP%\fMogUgwk.bat
%TEMP%\IuAgcoYU.bat
<Текущая директория>\NoAM.exe
<Текущая директория>\uGcw.ico
%TEMP%\RwoggwgU.bat
<Текущая директория>\UOsk.ico
%TEMP%\aSMEcIow.bat
%TEMP%\oUoIAckg.bat
<Текущая директория>\RUUi.exe
<Текущая директория>\dgQm.exe
%TEMP%\AIEUUMQs.bat
<Текущая директория>\qQwo.ico
%TEMP%\JewwgUoY.bat
<Текущая директория>\akgg.ico
<Текущая директория>\pgAe.exe
<Текущая директория>\taEQ.ico
<Текущая директория>\VEQe.exe
<Текущая директория>\VoQI.ico
<Текущая директория>\JAUm.exe
<Текущая директория>\AwQw.ico
%TEMP%\JWYIUUkw.bat
<Текущая директория>\doYg.ico
%TEMP%\CgkQIMow.bat
<Текущая директория>\SEcC.exe
%TEMP%\PccoEoUQ.bat
%TEMP%\ByQkIcoo.bat
<Текущая директория>\SMse.exe
<Текущая директория>\LOcA.ico
%TEMP%\YAoIQgQg.bat
<Текущая директория>\HQcA.exe
%TEMP%\dcEQQkks.bat
<Текущая директория>\ykcM.ico
%TEMP%\IKoQgYsI.bat
<Текущая директория>\gUgA.ico
%TEMP%\mwcUAwYE.bat
<Текущая директория>\OkEM.exe
<Текущая директория>\hYYS.exe
<Текущая директория>\pIIU.exe
<Текущая директория>\IAQs.ico
%TEMP%\acsMIgAA.bat

Подменяет следующие файлы:

<Текущая директория>\ycAU.exe
<Текущая директория>\CsUG.exe
<Текущая директория>\zMks.exe
<Текущая директория>\LkwG.exe
<Текущая директория>\UgoU.exe
<Текущая директория>\FQwc.exe
<Текущая директория>\jcsm.exe
<Текущая директория>\IUYk.exe
<Текущая директория>\JwIe.exe
<Текущая директория>\PsAy.exe
<Текущая директория>\EssA.exe
<Текущая директория>\mkgU.exe
<Текущая директория>\xgYY.exe
<Текущая директория>\Ycwc.exe
<Текущая директория>\uoMo.exe
<Текущая директория>\Sowe.exe
<Текущая директория>\DAQK.exe
<Текущая директория>\KkYe.exe
<Текущая директория>\YQce.exe
<Текущая директория>\NYEi.exe
<Текущая директория>\QogU.exe
<Текущая директория>\IEAq.exe
<Текущая директория>\QAEM.exe
<Текущая директория>\EEgk.exe
<Текущая директория>\KAYK.exe
<Текущая директория>\xAEo.exe
<Текущая директория>\FEMs.exe
<Текущая директория>\SMse.exe
<Текущая директория>\HQcA.exe
<Текущая директория>\dsIg.exe
<Текущая директория>\RUUi.exe
<Текущая директория>\JsUy.exe
<Текущая директория>\NoAM.exe
<Текущая директория>\rIse.exe
<Текущая директория>\HcQK.exe
<Текущая директория>\pIIU.exe
<Текущая директория>\uIAk.exe
<Текущая директория>\JAUm.exe
<Текущая директория>\uAEy.exe
<Текущая директория>\ocMC.exe
<Текущая директория>\QMAi.exe
<Текущая директория>\SEcC.exe
<Текущая директория>\OkEM.exe
<Текущая директория>\hYYS.exe
<Текущая директория>\pgAe.exe
<Текущая директория>\VEQe.exe
<Текущая директория>\dgQm.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'74.##5.232.51':80

TCP:

Запросы HTTP GET:

http://google.com/ via 74.##5.232.51

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'jaQEcQMQ.exe'
ClassName: '' WindowName: 'Microsoft Windows'
ClassName: '' WindowName: 'AcIcUcAM.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней