Trojan.Inject3.27055

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\update\realtek hd audio manager

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\correct‮iva‮.exe
<Имя диска съемного носителя>:\ituneshelpunavailable‮lmth‮.exe
<Имя диска съемного носителя>:\api-hashmap‮lmth‮.exe
<Имя диска съемного носителя>:\alert‮lmth‮.exe
<Имя диска съемного носителя>:\trivial-merge‮lmth‮.exe
<Имя диска съемного носителя>:\168i‮gepj‮.exe
<Имя диска съемного носителя>:\1189i‮gepj‮.exe
<Имя диска съемного носителя>:\13i‮gepj‮.exe
<Имя диска съемного носителя>:\210252809i‮gepj‮.exe
<Имя диска съемного носителя>:\region-north-karelia‮gpj‮.exe
<Имя диска съемного носителя>:\13i‮gpj‮.exe
<Имя диска съемного носителя>:\2i‮gpj‮.exe
<Имя диска съемного носителя>:\investmentbankca_ca8i‮mep‮.exe
<Имя диска съемного носителя>:\etc6_m_1i‮vom‮.exe
<Имя диска съемного носителя>:\firefly1i‮vom‮.exe
<Имя диска съемного носителя>:\video‮4pm‮.exe
<Имя диска съемного носителя>:\video_1i‮4pm‮.exe
<Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606i‮4pm‮.exe
<Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs‮fdp‮.exe
<Имя диска съемного носителя>:\irgeek‮mep‮.exe
<Имя диска съемного носителя>:\ck‮mep‮.exe
<Имя диска съемного носителя>:\systisoft‮mep‮.exe
<Имя диска съемного носителя>:\cert‮mep‮.exe
<Имя диска съемного носителя>:\about‮lmth‮.exe
<Имя диска съемного носителя>:\1189i‮gpj‮.exe
<Имя диска съемного носителя>:\trivial-merge‮mth‮.exe
<Имя диска съемного носителя>:\testee‮rec‮.exe
<Имя диска съемного носителя>:\split‮iva‮.exe
<Имя диска съемного носителя>:\archer‮iva‮.exe
<Имя диска съемного носителя>:\000814251_video_01i‮iva‮.exe
<Имя диска съемного носителя>:\delete‮iva‮.exe
<Имя диска съемного носителя>:\default‮pmb‮.exe
<Имя диска съемного носителя>:\dashborder_96i‮pmb‮.exe
<Имя диска съемного носителя>:\dial‮pmb‮.exe
<Имя диска съемного носителя>:\toolbar‮pmb‮.exe
<Имя диска съемного носителя>:\sdksampleprivdeveloper‮rec‮.exe
<Имя диска съемного носителя>:\testcertificate‮rec‮.exe
<Имя диска съемного носителя>:\fi51i‮cod‮.exe
<Имя диска съемного носителя>:\browse‮mth‮.exe
<Имя диска съемного носителя>:\applicantform_en‮cod‮.exe
<Имя диска съемного носителя>:\ovp25012015i‮cod‮.exe
<Имя диска съемного носителя>:\508softwareandos‮cod‮.exe
<Имя диска съемного носителя>:\february_catalogue__2015i‮cod‮.exe
<Имя диска съемного носителя>:\holycrosschurchinstructions‮xcod‮.exe
<Имя диска съемного носителя>:\nwfieldnotes1966i‮xcod‮.exe
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final‮xcod‮.exe
<Имя диска съемного носителя>:\iisstart‮mth‮.exe
<Имя диска съемного носителя>:\64bit_notes‮mth‮.exe
<Имя диска съемного носителя>:\tree_view‮mth‮.exe
<Имя диска съемного носителя>:\garden‮mth‮.exe
<Имя диска съемного носителя>:\hhhlcert‮mep‮.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\cubeb.exe
%TEMP%\autffe2.tmp
%TEMP%\rtfhick
%TEMP%\rtkngui64.exe
%TEMP%\a99999.xml
%APPDATA%\cubebot\cubeb.exe
%HOMEPATH%\desktop\cubebot launcher.lnk
%TEMP%\peverify.exe
%APPDATA%\36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee\run.dat

Присваивает атрибут 'скрытый' для следующих файлов

%TEMP%\rtkngui64.exe

Удаляет следующие файлы

%TEMP%\autffe2.tmp
%TEMP%\rtfhick
%TEMP%\a99999.xml

Подменяет следующие исполняемые файлы

<Имя диска съемного носителя>:\chromesetup.exe
<Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
<Имя диска съемного носителя>:\calc.exe
<Имя диска съемного носителя>:\notepad.exe

Другое

Создает и запускает на исполнение

'%TEMP%\cubeb.exe'
'%TEMP%\peverify.exe' -woohoo 2460 %TEMP%\RtkNGUI64.exe
'%WINDIR%\syswow64\schtasks.exe' /Create /TN "Update\Realtek HD Audio Manager" /XML "%TEMP%\a99999.xml"' (со скрытым окном)

Запускает на исполнение