Trojan.Inject2.7187

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'Microsoft Windows Manager' = '%WINDIR%\M-5050453680240545040250\winmgr.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'Microsoft Windows Manager' = '%WINDIR%\M-5050453680240545040250\winmgr.exe'

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\device manager.exe
<Имя диска съемного носителя>:\parnas_01.jpeg
<Имя диска съемного носителя>:\2.jpeg
<Имя диска съемного носителя>:\168.jpeg
<Имя диска съемного носителя>:\13.jpeg
<Имя диска съемного носителя>:\pushkin.jpeg
<Имя диска съемного носителя>:\parnas_01.jpg
<Имя диска съемного носителя>:\pushkin.jpg
<Имя диска съемного носителя>:\210252809.jpg
<Имя диска съемного носителя>:\2.jpg
<Имя диска съемного носителя>:\1189.jpg
<Имя диска съемного носителя>:\10thingscondoms.pdf
<Имя диска съемного носителя>:\spib_pima.pdf
<Имя диска съемного носителя>:\ff_ot_user_guide.pdf
<Имя диска съемного носителя>:\sdkfailsafeemulator.cer
<Имя диска съемного носителя>:\bc01.pdf
<Имя диска съемного носителя>:\ck.pem
<Имя диска съемного носителя>:\server.pem
<Имя диска съемного носителя>:\delongcacert.pem
<Имя диска съемного носителя>:\tunpersonalca1.pem
<Имя диска съемного носителя>:\cleanlyrics.png
<Имя диска съемного носителя>:\calibre.png
<Имя диска съемного носителя>:\cbz.png
<Имя диска съемного носителя>:\breakpoint.png
<Имя диска съемного носителя>:\dissolveanother.png
<Имя диска съемного носителя>:\asm.png
<Имя диска съемного носителя>:\bg_search_box.png
<Имя диска съемного носителя>:\arrow-down.png
<Имя диска съемного носителя>:\writingcompletesarnarrative_1103.ppt
<Имя диска съемного носителя>:\trivial-merge.html
<Имя диска съемного носителя>:\adadsi.html
<Имя диска съемного носителя>:\howto-index.html
<Имя диска съемного носителя>:\tree_view.htm
<Имя диска съемного носителя>:\64bit_notes.htm
<Имя диска съемного носителя>:\.lnk
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\correct.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\dashborder_96.bmp
<Имя диска съемного носителя>:\dashborder_120.bmp
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\dashborder_144.bmp
<Имя диска съемного носителя>:\dashborder_192.bmp
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\proposaltemplates.ppt
<Имя диска съемного носителя>:\investmentbankca_ca8.pem
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
<Имя диска съемного носителя>:\applicantform_en.doc
<Имя диска съемного носителя>:\february_catalogue__2015.doc
<Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
<Имя диска съемного носителя>:\glidescope_review_rev_010.docx
<Имя диска съемного носителя>:\holycrosschurchinstructions.docx
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
<Имя диска съемного носителя>:\issi2013_template_for_posters.docx
<Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
<Имя диска съемного носителя>:\utorrent.exe
<Имя диска съемного носителя>:\wrar520.exe
<Имя диска съемного носителя>:\iisstart.htm
<Имя диска съемного носителя>:\garden.htm
<Имя диска съемного носителя>:\trivial-merge.htm
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
<Имя диска съемного носителя>:\sacs_presentation_sacs_qep_improving_rt_education_final.ppt

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\M-5050453680240545040250\winmgr.exe' = '%WINDIR%\M-505045...

Внедряет код в

следующие пользовательские процессы: