Trojan.DownLoader29.45946

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'FastInvoice' = '%ProgramFiles%\ÅµÅµ\¼«ËÙ¿ªÆ±\FastInvoice.exe -AutoRun'

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\OpenFastAssist] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\OpenFastAssist] 'ImagePath' = '%ProgramFiles%\ÅµÅµ\¼«ËÙ¿ªÆ±\OpenFastAssist.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\jskp.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\msgbox_error.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\menu_check.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\login_btn.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\img_qrmain.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\img_main.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\dlg_close.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\del.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\checkbox2_uncheck.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\checkbox2_check.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\bk_login.jpg
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_normal_sel.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_normal_normal.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_normal.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_expand_sel.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_expand_normal.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\arrow_down.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\logo.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦).exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\msvcr90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\msvcp90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\msvcm90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\mfcm90u.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\mfc90u.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\uibasex.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\microsoft.vc90.mfc.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\msgbox_info.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\msgbox_warn.png
%HOMEPATH%\desktop\极速开票.lnk
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\radio_button.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\cfg\znbm_network.ini
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\log\znbm_20190717.log
%WINDIR%\temp\templog\request_20190717.log
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\savefile.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\log\nnprotect_20190717.log
%TEMP%\nsz2.tmp\ns3.tmp
%TEMP%\nsz2.tmp\nsexec.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\uninst.exe
%HOMEPATH%\start menu\programs\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г°В¶ГґГё.lnk
%HOMEPATH%\desktop\ВјВ«Г«Г№ВїВЄГ¦В±.lnk
%HOMEPATH%\start menu\programs\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\ВјВ«Г«Г№ВїВЄГ¦В±.lnk
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\lib\addedrealtax.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\lib\readareacode.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\lib\makehashcode.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\lib\diskinfon.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\protect\pprotect64.sys
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\protect\pprotect32.sys
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\template\zhipiao_info.xml
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\winbtn_normal.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\winbtn_move.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\winbtn_down.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\warn.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\track_btn.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\skin_scrollbar.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\sendbtn_arrow.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\microsoft.vc90.crt.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\res\image\msgbox_question.png
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\Г«В°Г®Г±В·ВўГ¦В±Г¶ГєГЄГ¶2.0(pcВ°Г¦)\microsoft.vc90.atl.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_qqkp.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\findkpsoft.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\kpinfowrite.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\resdll.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\pubuploaddatatohbase.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\goodscategorycode.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\readinterface.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\readdata.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\atl90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\fastinvoice.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\fastinvoiceassist.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\fastinvoice.ico
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\mfc90u.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\mfcm90u.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\microsoft.vc90.atl.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\microsoft.vc90.crt.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\microsoft.vc90.mfc.manifest
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\msvcm90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\msvcp90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\msvcr90.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\sqlite3.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\update.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\update_bak.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\ver.config
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\ВјВ«Г«Г№ВїВЄГ¦В±.exe
%TEMP%\nsz2.tmp\killprocdll.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_card.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_smkp.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\adb\adb.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_http.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\adb\adbwinusbapi.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\adb\adbwinapi.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\push\nnpush.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_ui.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\taxbox.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\readjspdll.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\invoicemgr.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\nnprotect.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\connectcore.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\jskp_xml.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\kpsoft.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\qympnewguide.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\qympeditguide.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\updatedescripfile.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\updatedescription.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\xxts.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\messagemanage.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\messageadapter.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\autofill.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\uninstalldll.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\libxl.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\openfastassist.exe
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\netmodule.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\nuonuocryp.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\utility.dll
%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\adb\asn.exe
%TEMP%\xlitechost.exe

Удаляет следующие файлы

%TEMP%\nsz2.tmp\ns3.tmp
%TEMP%\nsz2.tmp\killprocdll.dll
%TEMP%\nsz2.tmp\nsexec.dll
%TEMP%\rarsfx0\jskp.exe

Сетевая активность

TCP

Запросы HTTP GET

http://up####.jss.com.cn/interfaceCtr/version.do?ve#################################
http://xz.#xnfw.cn/ScanFileCrash_s.exe

UDP

DNS ASK up####.jss.com.cn
DNS ASK xz.#xnfw.cn

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\rarsfx0\jskp.exe' /S /D
'%TEMP%\nsz2.tmp\ns3.tmp' "%ProgramFiles%\Г…ВµГ…Вµ\ВјВ«Г‹Г™ВїВЄГ†В±\OpenFastAssist.exe" "-install"
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\openfastassist.exe' "-install"
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\openfastassist.exe'
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\updatedescription.exe' -UpdateDescrip
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\ВјВ«Г«Г№ВїВЄГ¦В±.exe' SW_SHOWNORMAL
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\nnprotect.exe' -Protect
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\fastinvoice.exe' -UpdateIgnore
'%TEMP%\nsz2.tmp\ns3.tmp' "%ProgramFiles%\Г…ВµГ…Вµ\ВјВ«Г‹Г™ВїВЄГ†В±\OpenFastAssist.exe" "-install"' (со скрытым окном)
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\nnprotect.exe' -Protect' (со скрытым окном)
'%ProgramFiles%\ГҐВµГҐВµ\ВјВ«Г«Г№ВїВЄГ¦В±\fastinvoice.exe' -UpdateIgnore' (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней