Trojan.DownLoader6.40256

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\nvganvxd.exe
<SYSTEM32>\fjxtygrv.exe
<SYSTEM32>\tlshgigc.exe
<SYSTEM32>\mdgbhaju.exe
<SYSTEM32>\tyasyexn.exe
<SYSTEM32>\eaceywnf.exe
<SYSTEM32>\chekiuiv.exe
<SYSTEM32>\xkqpbipr.exe
<SYSTEM32>\wdgnjbsm.exe
<SYSTEM32>\oktohhoa.exe
<SYSTEM32>\xbhzdgga.exe
<SYSTEM32>\dyjmksxq.exe
<SYSTEM32>\jgtlghnb.exe
<SYSTEM32>\rxpitohe.exe
<SYSTEM32>\xgzbttbb.exe
<SYSTEM32>\apegbket.exe
<SYSTEM32>\wutewwzb.exe
<SYSTEM32>\slnauelj.exe
<SYSTEM32>\fkpagprh.exe
<SYSTEM32>\ztyzmhrz.exe
<SYSTEM32>\xedbdmba.exe
<SYSTEM32>\wdfwichf.exe
<SYSTEM32>\lpakfwhn.exe
<SYSTEM32>\vsfsqezd.exe
<SYSTEM32>\jxcfklyt.exe
<SYSTEM32>\ynhkctmi.exe
<SYSTEM32>\zcaxwmwh.exe
<SYSTEM32>\scmekuby.exe
<SYSTEM32>\gzsqycsz.exe
<SYSTEM32>\nmcjvuta.exe
<SYSTEM32>\opcutbpd.exe
<SYSTEM32>\bultvikq.exe
<SYSTEM32>\fjgalwsf.exe
<SYSTEM32>\rhdsslok.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\xrtaaafr.exe
<SYSTEM32>\xctqjuwe.exe
<SYSTEM32>\achkwclw.exe
<SYSTEM32>\bdycrxdc.exe
<SYSTEM32>\pgautmnr.exe
<SYSTEM32>\mfuaawge.exe
<SYSTEM32>\czutcsre.exe
<SYSTEM32>\laylewra.exe
<SYSTEM32>\nznwatjf.exe
<SYSTEM32>\bljolriv.exe
<SYSTEM32>\hcbhdndp.exe
<SYSTEM32>\goixzscz.exe
<SYSTEM32>\ruuzlpcf.exe
<SYSTEM32>\fbvyoiky.exe
<SYSTEM32>\zjcrrtev.exe
<SYSTEM32>\zgmjgbba.exe
<SYSTEM32>\pioexzxt.exe
<SYSTEM32>\fawgdotl.exe
<SYSTEM32>\lchsrslj.exe
<SYSTEM32>\xionxwnj.exe
<SYSTEM32>\tbemznbq.exe
<SYSTEM32>\lfkbvvfx.exe
<SYSTEM32>\ieqkttlw.exe
<SYSTEM32>\siflrmsg.exe
<SYSTEM32>\hzrbfxqc.exe
<SYSTEM32>\syxnseeh.exe
<SYSTEM32>\docgfnnl.exe
<SYSTEM32>\krtsqvvn.exe
<SYSTEM32>\kqquzgiv.exe
<SYSTEM32>\czeumwrj.exe
<SYSTEM32>\dbizwmnp.exe
<SYSTEM32>\xdymgnkq.exe
<SYSTEM32>\kjobcvdn.exe
<SYSTEM32>\sfrreikr.exe
<SYSTEM32>\cjqzdply.exe
<SYSTEM32>\dxypoqpo.exe
<SYSTEM32>\upkabymm.exe
<SYSTEM32>\drqyjsqx.exe
<SYSTEM32>\fkfatdqs.exe
<SYSTEM32>\grybcrys.exe
<SYSTEM32>\qvzdljoy.exe
<SYSTEM32>\zvimvibj.exe
<SYSTEM32>\aqfarfvn.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\nvganvxd.exe
<SYSTEM32>\fjxtygrv.exe
<SYSTEM32>\tlshgigc.exe
<SYSTEM32>\mdgbhaju.exe
<SYSTEM32>\tyasyexn.exe
<SYSTEM32>\eaceywnf.exe
<SYSTEM32>\chekiuiv.exe
<SYSTEM32>\xkqpbipr.exe
<SYSTEM32>\wdgnjbsm.exe
<SYSTEM32>\oktohhoa.exe
<SYSTEM32>\xbhzdgga.exe
<SYSTEM32>\dyjmksxq.exe
<SYSTEM32>\jgtlghnb.exe
<SYSTEM32>\rxpitohe.exe
<SYSTEM32>\xgzbttbb.exe
<SYSTEM32>\apegbket.exe
<SYSTEM32>\wutewwzb.exe
<SYSTEM32>\slnauelj.exe
<SYSTEM32>\fkpagprh.exe
<SYSTEM32>\ztyzmhrz.exe
<SYSTEM32>\xedbdmba.exe
<SYSTEM32>\wdfwichf.exe
<SYSTEM32>\lpakfwhn.exe
<SYSTEM32>\vsfsqezd.exe
<SYSTEM32>\jxcfklyt.exe
<SYSTEM32>\ynhkctmi.exe
<SYSTEM32>\zcaxwmwh.exe
<SYSTEM32>\scmekuby.exe
<SYSTEM32>\gzsqycsz.exe
<SYSTEM32>\nmcjvuta.exe
<SYSTEM32>\opcutbpd.exe
<SYSTEM32>\bultvikq.exe
<SYSTEM32>\fjgalwsf.exe
<SYSTEM32>\rhdsslok.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\xrtaaafr.exe
<SYSTEM32>\xctqjuwe.exe
<SYSTEM32>\achkwclw.exe
<SYSTEM32>\bdycrxdc.exe
<SYSTEM32>\dbizwmnp.exe
<SYSTEM32>\laylewra.exe
<SYSTEM32>\pgautmnr.exe
<SYSTEM32>\fbvyoiky.exe
<SYSTEM32>\czutcsre.exe
<SYSTEM32>\mfuaawge.exe
<SYSTEM32>\ruuzlpcf.exe
<SYSTEM32>\bljolriv.exe
<SYSTEM32>\nznwatjf.exe
<SYSTEM32>\goixzscz.exe
<SYSTEM32>\tbemznbq.exe
<SYSTEM32>\fawgdotl.exe
<SYSTEM32>\zjcrrtev.exe
<SYSTEM32>\pioexzxt.exe
<SYSTEM32>\zgmjgbba.exe
<SYSTEM32>\ieqkttlw.exe
<SYSTEM32>\xionxwnj.exe
<SYSTEM32>\lchsrslj.exe
<SYSTEM32>\lfkbvvfx.exe
<SYSTEM32>\hcbhdndp.exe
<SYSTEM32>\krtsqvvn.exe
<SYSTEM32>\hzrbfxqc.exe
<SYSTEM32>\sfrreikr.exe
<SYSTEM32>\docgfnnl.exe
<SYSTEM32>\syxnseeh.exe
<SYSTEM32>\kjobcvdn.exe
<SYSTEM32>\czeumwrj.exe
<SYSTEM32>\kqquzgiv.exe
<SYSTEM32>\xdymgnkq.exe
<SYSTEM32>\qvzdljoy.exe
<SYSTEM32>\drqyjsqx.exe
<SYSTEM32>\cjqzdply.exe
<SYSTEM32>\siflrmsg.exe
<SYSTEM32>\upkabymm.exe
<SYSTEM32>\dxypoqpo.exe
<SYSTEM32>\aqfarfvn.exe
<SYSTEM32>\grybcrys.exe
<SYSTEM32>\fkfatdqs.exe
<SYSTEM32>\zvimvibj.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\nvganvxd.exe
<SYSTEM32>\fjxtygrv.exe
<SYSTEM32>\tlshgigc.exe
<SYSTEM32>\mdgbhaju.exe
<SYSTEM32>\tyasyexn.exe
<SYSTEM32>\eaceywnf.exe
<SYSTEM32>\chekiuiv.exe
<SYSTEM32>\xkqpbipr.exe
<SYSTEM32>\wdgnjbsm.exe
<SYSTEM32>\oktohhoa.exe
<SYSTEM32>\xbhzdgga.exe
<SYSTEM32>\dyjmksxq.exe
<SYSTEM32>\jgtlghnb.exe
<SYSTEM32>\rxpitohe.exe
<SYSTEM32>\xgzbttbb.exe
<SYSTEM32>\apegbket.exe
<SYSTEM32>\wutewwzb.exe
<SYSTEM32>\slnauelj.exe
<SYSTEM32>\fkpagprh.exe
<SYSTEM32>\ztyzmhrz.exe
<SYSTEM32>\xedbdmba.exe
<SYSTEM32>\wdfwichf.exe
<SYSTEM32>\lpakfwhn.exe
<SYSTEM32>\vsfsqezd.exe
<SYSTEM32>\jxcfklyt.exe
<SYSTEM32>\ynhkctmi.exe
<SYSTEM32>\zcaxwmwh.exe
<SYSTEM32>\scmekuby.exe
<SYSTEM32>\gzsqycsz.exe
<SYSTEM32>\nmcjvuta.exe
<SYSTEM32>\opcutbpd.exe
<SYSTEM32>\bultvikq.exe
<SYSTEM32>\fjgalwsf.exe
<SYSTEM32>\rhdsslok.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\xrtaaafr.exe
<SYSTEM32>\xctqjuwe.exe
<SYSTEM32>\achkwclw.exe
<SYSTEM32>\bdycrxdc.exe
<SYSTEM32>\pgautmnr.exe
<SYSTEM32>\mfuaawge.exe
<SYSTEM32>\czutcsre.exe
<SYSTEM32>\laylewra.exe
<SYSTEM32>\nznwatjf.exe
<SYSTEM32>\bljolriv.exe
<SYSTEM32>\hcbhdndp.exe
<SYSTEM32>\goixzscz.exe
<SYSTEM32>\ruuzlpcf.exe
<SYSTEM32>\fbvyoiky.exe
<SYSTEM32>\zjcrrtev.exe
<SYSTEM32>\zgmjgbba.exe
<SYSTEM32>\pioexzxt.exe
<SYSTEM32>\fawgdotl.exe
<SYSTEM32>\lchsrslj.exe
<SYSTEM32>\xionxwnj.exe
<SYSTEM32>\tbemznbq.exe
<SYSTEM32>\lfkbvvfx.exe
<SYSTEM32>\ieqkttlw.exe
<SYSTEM32>\siflrmsg.exe
<SYSTEM32>\hzrbfxqc.exe
<SYSTEM32>\syxnseeh.exe
<SYSTEM32>\docgfnnl.exe
<SYSTEM32>\krtsqvvn.exe
<SYSTEM32>\kqquzgiv.exe
<SYSTEM32>\czeumwrj.exe
<SYSTEM32>\dbizwmnp.exe
<SYSTEM32>\xdymgnkq.exe
<SYSTEM32>\kjobcvdn.exe
<SYSTEM32>\sfrreikr.exe
<SYSTEM32>\cjqzdply.exe
<SYSTEM32>\dxypoqpo.exe
<SYSTEM32>\upkabymm.exe
<SYSTEM32>\drqyjsqx.exe
<SYSTEM32>\fkfatdqs.exe
<SYSTEM32>\grybcrys.exe
<SYSTEM32>\qvzdljoy.exe
<SYSTEM32>\zvimvibj.exe
<SYSTEM32>\aqfarfvn.exe

Удаляет следующие файлы:

%TEMP%\~DF6E09.tmp
%TEMP%\~DF933E.tmp
%TEMP%\~DFB61B.tmp
%TEMP%\~DFE522.tmp
%TEMP%\~DF1D38.tmp
%TEMP%\~DF81F.tmp
%TEMP%\~DF847D.tmp
%TEMP%\~DF4EE1.tmp
%TEMP%\~DFD4A6.tmp
%TEMP%\~DF2E51.tmp
%TEMP%\~DFDE84.tmp
%TEMP%\~DF7D2.tmp
%TEMP%\~DF5636.tmp
%TEMP%\~DF61D7.tmp
%TEMP%\~DF9681.tmp
%TEMP%\~DF7F0C.tmp
%TEMP%\~DF134.tmp
%TEMP%\~DFC9C4.tmp
%TEMP%\~DF4E6F.tmp
%TEMP%\~DFFF49.tmp
%TEMP%\~DF7B0C.tmp
%TEMP%\~DF4728.tmp
%TEMP%\~DFCB15.tmp
%TEMP%\~DFB78B.tmp
%TEMP%\~DFEB44.tmp
%TEMP%\~DF1F80.tmp
%TEMP%\~DF330B.tmp
%TEMP%\~DF6783.tmp
%TEMP%\~DF12F8.tmp
%TEMP%\~DF703F.tmp
%TEMP%\~DFF41B.tmp
%TEMP%\~DFB84C.tmp
%TEMP%\~DF3C23.tmp
%TEMP%\~DF2501.tmp
%TEMP%\~DF5C0F.tmp
%TEMP%\~DF8F47.tmp
%TEMP%\~DFA422.tmp
%TEMP%\~DFDF11.tmp
%TEMP%\~DFA4D6.tmp
%TEMP%\~DF9D4C.tmp
%TEMP%\~DF19C6.tmp
%TEMP%\~DFE3EA.tmp
%TEMP%\~DF61EB.tmp
%TEMP%\~DF4D24.tmp
%TEMP%\~DF89BB.tmp
%TEMP%\~DFBA9B.tmp
%TEMP%\~DFD1C7.tmp
%TEMP%\~DF3AA.tmp
%TEMP%\~DFB21F.tmp
%TEMP%\~DFCF3.tmp
%TEMP%\~DF8A08.tmp
%TEMP%\~DF55F9.tmp
%TEMP%\~DFDA06.tmp
%TEMP%\~DFC2DA.tmp
%TEMP%\~DFFA0F.tmp
%TEMP%\~DF2D11.tmp
%TEMP%\~DF4225.tmp
%TEMP%\~DF71C1.tmp
%TEMP%\~DF80EE.tmp
%TEMP%\~DFB257.tmp
%TEMP%\~DFC939.tmp
%TEMP%\~DFF707.tmp
%TEMP%\~DF30EE.tmp
%TEMP%\~DFF103.tmp
%TEMP%\~DF9E17.tmp
%TEMP%\~DF67FD.tmp
%TEMP%\~DFE610.tmp
%TEMP%\~DF44B6.tmp
%TEMP%\~DFF195.tmp
%TEMP%\~DF21B4.tmp
%TEMP%\~DF397F.tmp
%TEMP%\~DF733D.tmp
%TEMP%\~DFA998.tmp
%TEMP%\~DF9412.tmp
%TEMP%\~DF1130.tmp
%TEMP%\~DFDB1D.tmp
%TEMP%\~DF61A3.tmp
%TEMP%\~DFA38F.tmp
%TEMP%\~DF1F1B.tmp
%TEMP%\~DFE9C5.tmp
%TEMP%\~DF66DB.tmp
%TEMP%\~DF5305.tmp
%TEMP%\~DF8F7E.tmp
%TEMP%\~DFC358.tmp
%TEMP%\~DFD744.tmp
%TEMP%\~DFB9E.tmp
%TEMP%\~DFB670.tmp
%TEMP%\~DF122E.tmp
%TEMP%\~DF8D82.tmp
%TEMP%\~DF59F9.tmp
%TEMP%\~DFDD5C.tmp
%TEMP%\~DFCA90.tmp
%TEMP%\~DFFE40.tmp
%TEMP%\~DF3321.tmp
%TEMP%\~DF45D1.tmp
%TEMP%\~DF7AAA.tmp
%TEMP%\~DF887C.tmp
%TEMP%\~DFB0EF.tmp
%TEMP%\~DFD026.tmp
%TEMP%\~DF4E0.tmp
%TEMP%\~DF389B.tmp
%TEMP%\~DF25F3.tmp
%TEMP%\~DF9DD5.tmp
%TEMP%\~DF6A20.tmp
%TEMP%\~DFF0EB.tmp
%TEMP%\~DF4CBA.tmp
%TEMP%\~DFF7BF.tmp
%TEMP%\~DF2B2E.tmp
%TEMP%\~DF3FA6.tmp
%TEMP%\~DF7336.tmp
%TEMP%\~DFB006.tmp
%TEMP%\~DF9C88.tmp
%TEMP%\~DF179B.tmp
%TEMP%\~DFE40A.tmp
%TEMP%\~DF5FF5.tmp
%TEMP%\~DF251C.tmp
%TEMP%\~DFE39B.tmp
%TEMP%\~DF14F1.tmp
%TEMP%\~DF2B81.tmp
%TEMP%\~DF674D.tmp
%TEMP%\~DF9BD5.tmp
%TEMP%\~DF873D.tmp
%TEMP%\~DF398.tmp
%TEMP%\~DFC5DB.tmp
%TEMP%\~DF53DA.tmp
%TEMP%\~DFAF2E.tmp
%TEMP%\~DF532C.tmp
%TEMP%\~DF8F83.tmp
%TEMP%\~DFA352.tmp
%TEMP%\~DFD7C2.tmp
%TEMP%\~DFB7B.tmp
%TEMP%\~DFF7C8.tmp
%TEMP%\~DF7BB5.tmp
%TEMP%\~DF3F25.tmp
%TEMP%\~DFC399.tmp
%TEMP%\~DF810B.tmp
%TEMP%\~DF494.tmp
%TEMP%\~DFC8CF.tmp
%TEMP%\~DF4C5A.tmp
%TEMP%\~DF390A.tmp
%TEMP%\~DF6D28.tmp
%TEMP%\~DFA18A.tmp
%TEMP%\~DFB4BB.tmp
%TEMP%\~DFF163.tmp
%TEMP%\~DF18AA.tmp
%TEMP%\~DFEFE0.tmp
%TEMP%\~DF73A0.tmp
%TEMP%\~DF3FA2.tmp
%TEMP%\~DFBCA5.tmp
%TEMP%\~DFA85A.tmp
%TEMP%\~DFDBE3.tmp
%TEMP%\~DF9439.tmp
%TEMP%\~DF2BB2.tmp
%TEMP%\~DF6064.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней