Trojan.DownLoader6.30047

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\cpacxwqu.exe
<SYSTEM32>\xlctkhvo.exe
<SYSTEM32>\aofhmtgx.exe
<SYSTEM32>\ogznvgdq.exe
<SYSTEM32>\xcvxxszs.exe
<SYSTEM32>\gazsbcrf.exe
<SYSTEM32>\xtrtboob.exe
<SYSTEM32>\gllmtaoo.exe
<SYSTEM32>\ncgkptuc.exe
<SYSTEM32>\zkfsngfl.exe
<SYSTEM32>\enhjyeld.exe
<SYSTEM32>\mjozclxk.exe
<SYSTEM32>\sxprttbx.exe
<SYSTEM32>\eegavaoa.exe
<SYSTEM32>\xuznboer.exe
<SYSTEM32>\mtdyjlsk.exe
<SYSTEM32>\jikxspex.exe
<SYSTEM32>\ezlgfmkn.exe
<SYSTEM32>\hhyciwfy.exe
<SYSTEM32>\optsedaq.exe
<SYSTEM32>\ownurray.exe
<SYSTEM32>\hvflygwa.exe
<SYSTEM32>\ewcmcdim.exe
<SYSTEM32>\fbtgpvbj.exe
<SYSTEM32>\qiaxrdsb.exe
<SYSTEM32>\vzqbxdpe.exe
<SYSTEM32>\evmbroya.exe
<SYSTEM32>\ceyftfgx.exe
<SYSTEM32>\rhoegxay.exe
<SYSTEM32>\nrnzoskc.exe
<SYSTEM32>\mdjjbyql.exe
<SYSTEM32>\apabniig.exe
<SYSTEM32>\kxigoatr.exe
<SYSTEM32>\psevecks.exe
<SYSTEM32>\qzyoodxb.exe
<SYSTEM32>\nseevyas.exe
<SYSTEM32>\frnmecax.exe
<SYSTEM32>\fqyelqbo.exe
<SYSTEM32>\hwhkbhfr.exe
<SYSTEM32>\qudgcocl.exe
<SYSTEM32>\ijfhvdka.exe
<SYSTEM32>\ypcufepc.exe
<SYSTEM32>\kghxwzfr.exe
<SYSTEM32>\rbhqxyeh.exe
<SYSTEM32>\gwggkenf.exe
<SYSTEM32>\dtwbajnt.exe
<SYSTEM32>\iurzkoys.exe
<SYSTEM32>\kfwatfzh.exe
<SYSTEM32>\okuqmtsl.exe
<SYSTEM32>\zmdcrefk.exe
<SYSTEM32>\tyichugw.exe
<SYSTEM32>\bmyftaou.exe
<SYSTEM32>\gwlgslye.exe
<SYSTEM32>\rkqsisrt.exe
<SYSTEM32>\rqvppgjw.exe
<SYSTEM32>\wyutbnfa.exe
<SYSTEM32>\dbgtpsim.exe
<SYSTEM32>\dfcbudod.exe
<SYSTEM32>\uajutvjt.exe
<SYSTEM32>\iaefojcp.exe
<SYSTEM32>\mkilurph.exe
<SYSTEM32>\kywfkacy.exe
<SYSTEM32>\inblxmaf.exe
<SYSTEM32>\vwrpmyuu.exe
<SYSTEM32>\fjllzdxl.exe
<SYSTEM32>\qqvwqfwc.exe
<SYSTEM32>\luuxpzpj.exe
<SYSTEM32>\ugddqzhd.exe
<SYSTEM32>\cgolqfqv.exe
<SYSTEM32>\tgemhvcw.exe
<SYSTEM32>\uqxsufqw.exe
<SYSTEM32>\wdhgktuc.exe
<SYSTEM32>\qcqbgkrv.exe
<SYSTEM32>\tnwvsjhf.exe
<SYSTEM32>\bkmgwxoz.exe
<SYSTEM32>\zvugvwik.exe
<SYSTEM32>\qrtuesvd.exe
<SYSTEM32>\ihwvshzw.exe
<SYSTEM32>\cicmmopj.exe
<SYSTEM32>\avtlojgb.exe
<SYSTEM32>\syqgkwtp.exe
<SYSTEM32>\duoopwfm.exe
<SYSTEM32>\jcajzmju.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ncgkptuc.exe
<SYSTEM32>\zkfsngfl.exe
<SYSTEM32>\xlctkhvo.exe
<SYSTEM32>\aofhmtgx.exe
<SYSTEM32>\cpacxwqu.exe
<SYSTEM32>\ownurray.exe
<SYSTEM32>\qzyoodxb.exe
<SYSTEM32>\xtrtboob.exe
<SYSTEM32>\gllmtaoo.exe
<SYSTEM32>\gazsbcrf.exe
<SYSTEM32>\xcvxxszs.exe
<SYSTEM32>\mjozclxk.exe
<SYSTEM32>\hhyciwfy.exe
<SYSTEM32>\enhjyeld.exe
<SYSTEM32>\xuznboer.exe
<SYSTEM32>\sxprttbx.exe
<SYSTEM32>\jikxspex.exe
<SYSTEM32>\ogznvgdq.exe
<SYSTEM32>\mtdyjlsk.exe
<SYSTEM32>\optsedaq.exe
<SYSTEM32>\ezlgfmkn.exe
<SYSTEM32>\nseevyas.exe
<SYSTEM32>\hvflygwa.exe
<SYSTEM32>\ewcmcdim.exe
<SYSTEM32>\fbtgpvbj.exe
<SYSTEM32>\qiaxrdsb.exe
<SYSTEM32>\vzqbxdpe.exe
<SYSTEM32>\evmbroya.exe
<SYSTEM32>\ceyftfgx.exe
<SYSTEM32>\rhoegxay.exe
<SYSTEM32>\nrnzoskc.exe
<SYSTEM32>\mdjjbyql.exe
<SYSTEM32>\fqyelqbo.exe
<SYSTEM32>\qudgcocl.exe
<SYSTEM32>\ijfhvdka.exe
<SYSTEM32>\kxigoatr.exe
<SYSTEM32>\psevecks.exe
<SYSTEM32>\apabniig.exe
%TEMP%\RGI2.tmp
%TEMP%\RGI3.tmp
%TEMP%\RGI1.tmp
<SYSTEM32>\hwhkbhfr.exe
<SYSTEM32>\frnmecax.exe
<SYSTEM32>\eegavaoa.exe
<SYSTEM32>\kghxwzfr.exe
<SYSTEM32>\rbhqxyeh.exe
<SYSTEM32>\gwggkenf.exe
<SYSTEM32>\dtwbajnt.exe
<SYSTEM32>\iurzkoys.exe
<SYSTEM32>\kfwatfzh.exe
<SYSTEM32>\okuqmtsl.exe
<SYSTEM32>\zmdcrefk.exe
<SYSTEM32>\tyichugw.exe
<SYSTEM32>\bmyftaou.exe
<SYSTEM32>\uajutvjt.exe
<SYSTEM32>\rqvppgjw.exe
<SYSTEM32>\gwlgslye.exe
<SYSTEM32>\dbgtpsim.exe
<SYSTEM32>\wyutbnfa.exe
<SYSTEM32>\iaefojcp.exe
<SYSTEM32>\dfcbudod.exe
<SYSTEM32>\kywfkacy.exe
<SYSTEM32>\rkqsisrt.exe
<SYSTEM32>\mkilurph.exe
<SYSTEM32>\inblxmaf.exe
<SYSTEM32>\fjllzdxl.exe
<SYSTEM32>\wdhgktuc.exe
<SYSTEM32>\vwrpmyuu.exe
<SYSTEM32>\ugddqzhd.exe
<SYSTEM32>\qqvwqfwc.exe
<SYSTEM32>\tgemhvcw.exe
<SYSTEM32>\ypcufepc.exe
<SYSTEM32>\cgolqfqv.exe
<SYSTEM32>\qcqbgkrv.exe
<SYSTEM32>\uqxsufqw.exe
<SYSTEM32>\luuxpzpj.exe
<SYSTEM32>\tnwvsjhf.exe
<SYSTEM32>\bkmgwxoz.exe
<SYSTEM32>\zvugvwik.exe
<SYSTEM32>\qrtuesvd.exe
<SYSTEM32>\ihwvshzw.exe
<SYSTEM32>\cicmmopj.exe
<SYSTEM32>\avtlojgb.exe
<SYSTEM32>\syqgkwtp.exe
<SYSTEM32>\duoopwfm.exe
<SYSTEM32>\jcajzmju.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\cpacxwqu.exe
<SYSTEM32>\xlctkhvo.exe
<SYSTEM32>\aofhmtgx.exe
<SYSTEM32>\ogznvgdq.exe
<SYSTEM32>\xcvxxszs.exe
<SYSTEM32>\gazsbcrf.exe
<SYSTEM32>\xtrtboob.exe
<SYSTEM32>\gllmtaoo.exe
<SYSTEM32>\ncgkptuc.exe
<SYSTEM32>\zkfsngfl.exe
<SYSTEM32>\enhjyeld.exe
<SYSTEM32>\mjozclxk.exe
<SYSTEM32>\sxprttbx.exe
<SYSTEM32>\eegavaoa.exe
<SYSTEM32>\xuznboer.exe
<SYSTEM32>\mtdyjlsk.exe
<SYSTEM32>\jikxspex.exe
<SYSTEM32>\ezlgfmkn.exe
<SYSTEM32>\hhyciwfy.exe
<SYSTEM32>\optsedaq.exe
<SYSTEM32>\ownurray.exe
<SYSTEM32>\hvflygwa.exe
<SYSTEM32>\ewcmcdim.exe
<SYSTEM32>\fbtgpvbj.exe
<SYSTEM32>\qiaxrdsb.exe
<SYSTEM32>\vzqbxdpe.exe
<SYSTEM32>\evmbroya.exe
<SYSTEM32>\ceyftfgx.exe
<SYSTEM32>\rhoegxay.exe
<SYSTEM32>\nrnzoskc.exe
<SYSTEM32>\mdjjbyql.exe
<SYSTEM32>\apabniig.exe
<SYSTEM32>\kxigoatr.exe
<SYSTEM32>\psevecks.exe
<SYSTEM32>\qzyoodxb.exe
<SYSTEM32>\nseevyas.exe
<SYSTEM32>\frnmecax.exe
<SYSTEM32>\fqyelqbo.exe
<SYSTEM32>\hwhkbhfr.exe
<SYSTEM32>\qudgcocl.exe
<SYSTEM32>\ijfhvdka.exe
<SYSTEM32>\ypcufepc.exe
<SYSTEM32>\kghxwzfr.exe
<SYSTEM32>\rbhqxyeh.exe
<SYSTEM32>\gwggkenf.exe
<SYSTEM32>\dtwbajnt.exe
<SYSTEM32>\iurzkoys.exe
<SYSTEM32>\kfwatfzh.exe
<SYSTEM32>\okuqmtsl.exe
<SYSTEM32>\zmdcrefk.exe
<SYSTEM32>\tyichugw.exe
<SYSTEM32>\bmyftaou.exe
<SYSTEM32>\gwlgslye.exe
<SYSTEM32>\rkqsisrt.exe
<SYSTEM32>\rqvppgjw.exe
<SYSTEM32>\wyutbnfa.exe
<SYSTEM32>\dbgtpsim.exe
<SYSTEM32>\dfcbudod.exe
<SYSTEM32>\uajutvjt.exe
<SYSTEM32>\iaefojcp.exe
<SYSTEM32>\mkilurph.exe
<SYSTEM32>\kywfkacy.exe
<SYSTEM32>\inblxmaf.exe
<SYSTEM32>\vwrpmyuu.exe
<SYSTEM32>\fjllzdxl.exe
<SYSTEM32>\qqvwqfwc.exe
<SYSTEM32>\luuxpzpj.exe
<SYSTEM32>\ugddqzhd.exe
<SYSTEM32>\cgolqfqv.exe
<SYSTEM32>\tgemhvcw.exe
<SYSTEM32>\uqxsufqw.exe
<SYSTEM32>\wdhgktuc.exe
<SYSTEM32>\qcqbgkrv.exe
<SYSTEM32>\tnwvsjhf.exe
<SYSTEM32>\bkmgwxoz.exe
<SYSTEM32>\zvugvwik.exe
<SYSTEM32>\qrtuesvd.exe
<SYSTEM32>\ihwvshzw.exe
<SYSTEM32>\cicmmopj.exe
<SYSTEM32>\avtlojgb.exe
<SYSTEM32>\syqgkwtp.exe
<SYSTEM32>\duoopwfm.exe
<SYSTEM32>\jcajzmju.exe

Удаляет следующие файлы:

%TEMP%\~DFEEF5.tmp
%TEMP%\~DFCB18.tmp
%TEMP%\~DF2A07.tmp
%TEMP%\~DF91D3.tmp
%TEMP%\~DF4E36.tmp
%TEMP%\~DFC36.tmp
%TEMP%\~DFC8F8.tmp
%TEMP%\~DF2839.tmp
%TEMP%\~DF8FDC.tmp
%TEMP%\~DF6B3F.tmp
%TEMP%\~DFD566.tmp
%TEMP%\~DFB0F3.tmp
%TEMP%\~DF18CA.tmp
%TEMP%\~DF78C0.tmp
%TEMP%\~DF3494.tmp
%TEMP%\~DFF1B6.tmp
%TEMP%\~DFAF27.tmp
%TEMP%\~DF1666.tmp
%TEMP%\~DF7648.tmp
%TEMP%\~DF509E.tmp
%TEMP%\~DFA50D.tmp
%TEMP%\~DF1D7.tmp
%TEMP%\~DFBD92.tmp
%TEMP%\~DF1D6F.tmp
%TEMP%\~DF849D.tmp
%TEMP%\~DF608C.tmp
%TEMP%\~DFFF88.tmp
%TEMP%\~DFDBAF.tmp
%TEMP%\~DF3AC6.tmp
%TEMP%\~DF99D8.tmp
%TEMP%\~DF5E75.tmp
%TEMP%\~DFE5F2.tmp
%TEMP%\~DFA2E1.tmp
%TEMP%\~DFA12.tmp
%TEMP%\~DF6917.tmp
%TEMP%\~DF44C6.tmp
%TEMP%\~DFE3D3.tmp
%TEMP%\~DFBFDF.tmp
%TEMP%\~DF1F3B.tmp
%TEMP%\~DF86AE.tmp
%TEMP%\~DF42D6.tmp
%TEMP%\~DF9C8C.tmp
%TEMP%\~DFC116.tmp
%TEMP%\~DF7A30.tmp
%TEMP%\~DFDD82.tmp
%TEMP%\~DF659B.tmp
%TEMP%\~DF2BD3.tmp
%TEMP%\~DFA91C.tmp
%TEMP%\~DF748A.tmp
%TEMP%\~DFDA75.tmp
%TEMP%\~DF61C3.tmp
%TEMP%\~DF190A.tmp
%TEMP%\~DFB138.tmp
%TEMP%\~DF8EA2.tmp
%TEMP%\~DFEEA7.tmp
%TEMP%\~DF4DD7.tmp
%TEMP%\~DF1047.tmp
%TEMP%\~DFC4AE.tmp
%TEMP%\~DF8AD0.tmp
%TEMP%\~DFEA57.tmp
%TEMP%\~DF49BD.tmp
%TEMP%\~DF2F73.tmp
%TEMP%\~DF49E5.tmp
%TEMP%\~DFFC7D.tmp
%TEMP%\~DFC361.tmp
%TEMP%\~DF216B.tmp
%TEMP%\~DF80CD.tmp
%TEMP%\~DF5CEE.tmp
%TEMP%\~DFFC9B.tmp
%TEMP%\~DFD747.tmp
%TEMP%\~DF36FD.tmp
%TEMP%\~DF9FA4.tmp
%TEMP%\~DF5AB7.tmp
%TEMP%\RGI1.tmp
%TEMP%\~DFA6DB.tmp
%TEMP%\RGI2.tmp
%TEMP%\~DF1503.tmp
%TEMP%\~DFE2DD.tmp
%TEMP%\~DFDFCF.tmp
%TEMP%\~DFC349.tmp
%TEMP%\~DF23F7.tmp
%TEMP%\~DF8349.tmp
%TEMP%\~DF47DB.tmp
%TEMP%\~DF3539.tmp
%TEMP%\~DFF1DE.tmp
%TEMP%\~DF599E.tmp
%TEMP%\~DFB897.tmp
%TEMP%\~DF950D.tmp
%TEMP%\~DF3349.tmp
%TEMP%\~DF11BF.tmp
%TEMP%\~DF6FF1.tmp
%TEMP%\~DFD6A0.tmp
%TEMP%\~DF92E5.tmp
%TEMP%\~DF19B7.tmp
%TEMP%\~DFDE9A.tmp
%TEMP%\~DF3D55.tmp
%TEMP%\~DF9DCA.tmp
%TEMP%\~DF791A.tmp
%TEMP%\~DF1796.tmp
%TEMP%\~DFF3C7.tmp
%TEMP%\~DF5C0F.tmp
%TEMP%\~DFBAA4.tmp
%TEMP%\~DF7715.tmp
%TEMP%\~DFD415.tmp
%TEMP%\~DF3013.tmp
%TEMP%\~DF530.tmp
%TEMP%\~DF6F91.tmp
%TEMP%\~DFD4F9.tmp
%TEMP%\~DF8C39.tmp
%TEMP%\~DFE789.tmp
%TEMP%\~DFFED2.tmp
%TEMP%\~DF6C32.tmp
%TEMP%\~DFD1DC.tmp
%TEMP%\~DF98BE.tmp
%TEMP%\~DFE57.tmp
%TEMP%\~DFF04E.tmp
%TEMP%\~DF55EE.tmp
%TEMP%\~DFB302.tmp
%TEMP%\~DF6CE7.tmp
%TEMP%\~DF3319.tmp
%TEMP%\~DFEC12.tmp
%TEMP%\~DF520E.tmp
%TEMP%\~DFB0B4.tmp
%TEMP%\~DF91D9.tmp
%TEMP%\~DFDFA2.tmp
%TEMP%\~DF2FBE.tmp
%TEMP%\~DFF4B0.tmp
%TEMP%\~DF53AE.tmp
%TEMP%\~DFB2D4.tmp
%TEMP%\~DF8F6A.tmp
%TEMP%\~DF2DE8.tmp
%TEMP%\~DF9DD.tmp
%TEMP%\~DF70ED.tmp
%TEMP%\~DFD024.tmp
%TEMP%\~DF8C85.tmp
%TEMP%\~DF14FB.tmp
%TEMP%\~DFD977.tmp
%TEMP%\~DF387E.tmp
%TEMP%\~DF97CB.tmp
%TEMP%\~DF7BD2.tmp
%TEMP%\~DF1282.tmp
%TEMP%\~DFF6A1.tmp
%TEMP%\~DF5624.tmp
%TEMP%\~DFB4DD.tmp
%TEMP%\~DF79CA.tmp
%TEMP%\~DFCE44.tmp
%TEMP%\~DF22C3.tmp
%TEMP%\~DFFF03.tmp
%TEMP%\~DF664E.tmp
%TEMP%\~DFC5F0.tmp
%TEMP%\~DF826C.tmp
%TEMP%\~DF3F5A.tmp
%TEMP%\~DFFD03.tmp
%TEMP%\~DF64AD.tmp
%TEMP%\~DFC396.tmp
%TEMP%\~DFA048.tmp
%TEMP%\~DF7DF.tmp
%TEMP%\~DFEBD7.tmp
%TEMP%\~DF4B9C.tmp
%TEMP%\~DFAA4A.tmp
%TEMP%\~DF6EF0.tmp
%TEMP%\~DF24D7.tmp
%TEMP%\~DFE953.tmp
%TEMP%\~DF4937.tmp
%TEMP%\~DFA838.tmp
%TEMP%\~DF8426.tmp

Сетевая активность:

Подключается к:

'localhost':1147
'localhost':1149
'localhost':1145
'localhost':1141
'localhost':1143
'localhost':1157
'localhost':1159
'localhost':1155
'localhost':1151
'localhost':1153
'localhost':1139
'localhost':1125
'localhost':1127
'localhost':1123
'localhost':1119
'localhost':1121
'localhost':1135
'localhost':1137
'localhost':1133
'localhost':1129
'localhost':1131
'localhost':1188
'localhost':1190
'localhost':1186
'localhost':1182
'localhost':1184
'localhost':1198
'localhost':1200
'localhost':1196
'localhost':1192
'localhost':1194
'localhost':1180
'localhost':1167
'localhost':1169
'localhost':1165
'localhost':1161
'localhost':1163
'localhost':1177
'localhost':1179
'localhost':1175
'localhost':1171
'localhost':1173
'localhost':1063
'localhost':1065
'localhost':1061
'localhost':1057
'localhost':1059
'localhost':1073
'localhost':1075
'localhost':1071
'localhost':1067
'localhost':1069
'localhost':1055
'localhost':1041
'localhost':1043
'localhost':1039
'bl##.naver.com':80
'localhost':1037
'localhost':1051
'localhost':1053
'localhost':1049
'localhost':1045
'localhost':1047
'localhost':1105
'localhost':1107
'localhost':1103
'localhost':1099
'localhost':1101
'localhost':1115
'localhost':1117
'localhost':1113
'localhost':1109
'localhost':1111
'localhost':1097
'localhost':1083
'localhost':1085
'localhost':1081
'localhost':1077
'localhost':1079
'localhost':1093
'localhost':1095
'localhost':1091
'localhost':1087
'localhost':1089

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней