Trojan.DownLoader32.64294

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<Полный путь к файлу>,'

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\conf.ini
%APPDATA%\microsoft\crypto\rsa\s-1-5-21-1960123792-2022915161-3775307078-1001\3310a4fa6cb9c60504498d7eea986fc2_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
%WINDIR%\syswow64\nlslexicons00ssx.dll
%WINDIR%\syswow64\nlslexicons00mmx.dll

Присваивает атрибут 'скрытый' для следующих файлов

<Текущая директория>\conf.ini
%WINDIR%\syswow64\nlslexicons00ssx.dll
%WINDIR%\syswow64\nlslexicons00mmx.dll

Удаляет следующие файлы

<Текущая директория>\conf.ini

Подменяет следующие файлы

<Текущая директория>\conf.ini

Сетевая активность

Подключается к

'10#.#1.15.135':56501

TCP

Запросы HTTP GET

http://ch####p.dyndns.org/

UDP

DNS ASK ch####p.dyndns.org

Другое

Ищет следующие окна

ClassName: '#32770' WindowName: 'Poker'
ClassName: '' WindowName: 'ГЂВ®В°Г”ГЂГ“'
ClassName: '' WindowName: 'В№Г™ВµГЏГЂГЊВ°Г”ГЂГ“'
ClassName: '' WindowName: 'В°Г”ГЂГ“ Г…В¬В¶ГіГЂГЊВѕГ°Г†В®'
ClassName: '' WindowName: 'ВіГќВёВ¶ВєГ Г€Г‡В¶Гі'
ClassName: '' WindowName: 'ВіГќВёВ¶ВєГ Г‡ГЏГЂГЊВ·ГЋВїГ¬'
ClassName: '' WindowName: 'ВіГќВёВ¶ВєГ ВґВєГ†Г·Г„Вї'
ClassName: '' WindowName: 'ВіГќВёВ¶ВєГ В·ГЋВїГ¬В№Г™ВµГЏГЂГЊ'
ClassName: '' WindowName: 'ВіГќВёВ¶ВєГ 7Г†Г·Г„Вї'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ 7Г†Г·Г„Вї Г…Г¤ВіГЉВёГ•Г†В®'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ Г€Г‡В¶Гі'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ В·ГЋВїГ¬В№Г™ВµГЏГЂГЊ'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ Г‡ГЏГЂГЊВ·ГЋВїГ¬'
ClassName: '' WindowName: 'В№Г™ВµГЏГЂГЊ'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ ВґВєГ†Г·Г„Вї'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ 7Г†Г·Г„Вї'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ Г‡Г‘В°В'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ ВёГ‚Г†Г·Г„Вї'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ Г†Г„Г†ВјГ€Г‡В¶Гі'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ В·ГЋВїГ¬В№Г™ВµГЏГЂГЊ'
ClassName: '' WindowName: 'Г‡ГЏГЂГЊВ·ГЋВїГ¬2'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ В¶ГіВЅВєВєВЈВ°ВЎВЅВє Г†Г·Г„Вї'
ClassName: '' WindowName: 'Г‡Г‘В°Г”ГЂГ“ 7Г†Г·Г„Вї'
ClassName: '#32770' WindowName: 'ГЂГљВµВїВѕГ·ВµВҐГЂГЊГ†В® В№Г¶ГЂГј 2.1.0.1 (Licensed)'
ClassName: '#32770' WindowName: 'AutoUpdate v2.7 (Licensed)'
ClassName: '#32770' WindowName: 'Game'
ClassName: '#32770' WindowName: 'Gostop'
ClassName: '' WindowName: 'Г‡Г‡ВёГЃ 5Г†Г·Г„Вї'
ClassName: '' WindowName: 'Vanilla'