Trojan.DownLoader33.6395

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /f /im <!DOCTYPE
'<SYSTEM32>\taskkill.exe' /f /im </div>
'<SYSTEM32>\taskkill.exe' /f /im
'<SYSTEM32>\taskkill.exe' /f /im <div
'<SYSTEM32>\taskkill.exe' /f /im <body>
'<SYSTEM32>\taskkill.exe' /f /im </head>
'<SYSTEM32>\taskkill.exe' /f /im </style>
'<SYSTEM32>\taskkill.exe' /f /im -->
'<SYSTEM32>\taskkill.exe' /f /im .content-container{background:#FFF;width:96%;margin-top:8px;padding:10px;position:relative;}
'<SYSTEM32>\taskkill.exe' /f /im #content{margin:0
'<SYSTEM32>\taskkill.exe' /f /im background-color:#555555;}
'<SYSTEM32>\taskkill.exe' /f /im </body>
'<SYSTEM32>\taskkill.exe' /f /im #header{width:96%;margin:0
'<SYSTEM32>\taskkill.exe' /f /im h2{font-size:1.7em;margin:0;color:#CC0000;}
'<SYSTEM32>\taskkill.exe' /f /im h1{font-size:2.4em;margin:0;color:#FFF;}
'<SYSTEM32>\taskkill.exe' /f /im fieldset{padding:0
'<SYSTEM32>\taskkill.exe' /f /im body{margin:0;font-size:.7em;font-family:Verdana,
'<SYSTEM32>\taskkill.exe' /f /im <!--
'<SYSTEM32>\taskkill.exe' /f /im <style
'<SYSTEM32>\taskkill.exe' /f /im <title>404
'<SYSTEM32>\taskkill.exe' /f /im <meta
'<SYSTEM32>\taskkill.exe' /f /im <head>
'<SYSTEM32>\taskkill.exe' /f /im <html
'<SYSTEM32>\taskkill.exe' /f /im h3{font-size:1.2em;margin:10px
'<SYSTEM32>\taskkill.exe' /f /im </html>

Изменения в файловой системе

Создает следующие файлы

<SYSTEM32>\wpd.xml
<SYSTEM32>\wpd1.xml

Сетевая активность

TCP

Запросы HTTP GET

http://10#.#13.246.23/wpd/wpd.txt
http://10#.#13.246.23/wpd/kill.html
http://10#.#13.246.23/wpd/test.html

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'<SYSTEM32>\taskkill.exe' /f /im <!DOCTYPE' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im </div>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <div' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <body>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im </head>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im </style>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im -->' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im .content-container{background:#FFF;width:96%;margin-top:8px;padding:10px;position:relative;}' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im #content{margin:0' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im background-color:#555555;}' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im </body>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im #header{width:96%;margin:0' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im h2{font-size:1.7em;margin:0;color:#CC0000;}' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im h1{font-size:2.4em;margin:0;color:#FFF;}' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im fieldset{padding:0' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im body{margin:0;font-size:.7em;font-family:Verdana,' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <!--' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <style' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <title>404' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <meta' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <head>' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im <html' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im h3{font-size:1.2em;margin:10px' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im </html>' (со скрытым окном)