Trojan.DownLoader30.30538

Вредоносные функции

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'OLLYDBG', WindowName: ''
ClassName: 'GBDYLLO', WindowName: ''
ClassName: 'pediy06', WindowName: ''
ClassName: 'FilemonClass', WindowName: ''
ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass', WindowName: ''
ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'

Изменения в файловой системе

Создает следующие файлы

D:\ГЄВ±В№ГўГґГ¬ГЈГ®Г®Г·ГіГ®3Г°ГѕВёГ¤Г¦Г·65812В°Г¦.exe
D:\2222222222222222
D:\skinh_el.dll
<LS_APPDATA>\microsoft\windows\history\history.ie5\mshist012019102720191028\index.dat

Присваивает атрибут 'скрытый' для следующих файлов

Удаляет следующие файлы

Сетевая активность

TCP

Запросы HTTP GET

http://us##.#zone.qq.com/71576959?pt#########
http://www.76##g.com/
http://www.te##p.com/2963
http://hi.##idu.com/dbaxzxcpwqapstr/item/cf5ab0eead6830902f140b86
http://www.ke##pan.com/space_mieshi_5865.html
http://im.##idu.com/search/error.html
http://www.76##g.com/templets/default/css/index.css
http://www.76##g.com/templets/default/css/common.css
http://www.76##g.com/templets/default/css/layui.css
http://www.ds##520.com/
http://www.ds##520.com/favicon.ico
http://www.ds##520.com/www.mgzm520.com
http://81#.#opa.com/?dm##################################################################

UDP

Другое

Ищет следующие окна

ClassName: '18467-41' WindowName: ''
ClassName: '' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: '' WindowName: 'Microsoft Internet Explorer'
ClassName: 'TrayNotifyWnd' WindowName: ''
ClassName: 'SysPager' WindowName: ''
ClassName: 'ToolbarWindow32' WindowName: ''
ClassName: '' WindowName: 'ГҐГђГ’ВЈГ”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·Г—Г®ГђГ‚В°Г¦|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·ГҐГђГ’ВЈ,В№Г™В·ВЅГЌГёГ•Вѕ-http://www.dszm520.com - Window...
ClassName: '' WindowName: 'ГҐГђГ’ВЈГ”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·Г—Г®ГђГ‚В°Г¦|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·ГҐГђГ’ВЈ,В№Г™В·ВЅГЌГёГ•Вѕ-http://www.dszm520.com'
ClassName: '' WindowName: 'ГҐГђГ’ВЈГ”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·Г—Г®ГђГ‚В°Г¦|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·|Г”Г¬ГѓГЋГЋГ·Г“ГЋ3ГђГћВёГ„Г†Г·ГҐГђГ’ВЈ,В№Г™В·ВЅГЌГёГ•Вѕ-http://www.dszm520.com - 360В°В...
ClassName: 'DDEMLMom' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
ClassName: 'Static' WindowName: ''