Trojan.DownLoader6.40768

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\pydlsqyp.exe
<SYSTEM32>\kgkdsohs.exe
<SYSTEM32>\xjadzfkt.exe
<SYSTEM32>\slxsddsw.exe
<SYSTEM32>\gfbaccyy.exe
<SYSTEM32>\ujufwylb.exe
<SYSTEM32>\ctlnpjsf.exe
<SYSTEM32>\xlbkmrxz.exe
<SYSTEM32>\ybkpyzeh.exe
<SYSTEM32>\waugjdbt.exe
<SYSTEM32>\qdroqucc.exe
<SYSTEM32>\jpyvrhdg.exe
<SYSTEM32>\jchheypb.exe
<SYSTEM32>\tkgyzzyx.exe
<SYSTEM32>\kcnuwfcr.exe
<SYSTEM32>\ixbymscb.exe
<SYSTEM32>\nwyjgikm.exe
<SYSTEM32>\hyarhudl.exe
<SYSTEM32>\aeqjptmf.exe
<SYSTEM32>\erdpcmrr.exe
<SYSTEM32>\jaeawtmd.exe
<SYSTEM32>\axzyaxxz.exe
<SYSTEM32>\dhodjrxx.exe
<SYSTEM32>\jkelqhge.exe
<SYSTEM32>\ucvvucww.exe
<SYSTEM32>\bnrrqjug.exe
<SYSTEM32>\tkkdygrn.exe
<SYSTEM32>\qkqfvrzr.exe
<SYSTEM32>\dcvqyksw.exe
<SYSTEM32>\octtjnnk.exe
<SYSTEM32>\hfxufzyc.exe
<SYSTEM32>\sdtyahmh.exe
<SYSTEM32>\ecylqbnr.exe
<SYSTEM32>\qggteebz.exe
<SYSTEM32>\syqzzwpu.exe
<SYSTEM32>\egmkgmkr.exe
<SYSTEM32>\zlrupjou.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\xsilohck.exe
<SYSTEM32>\kaldnimu.exe
<SYSTEM32>\fpriolqy.exe
<SYSTEM32>\fwylrngy.exe
<SYSTEM32>\natqjeme.exe
<SYSTEM32>\zmhrmqsr.exe
<SYSTEM32>\jhghdbhw.exe
<SYSTEM32>\kxogvmjy.exe
<SYSTEM32>\mexbzhim.exe
<SYSTEM32>\skixcipe.exe
<SYSTEM32>\ldzkglng.exe
<SYSTEM32>\leiwyifb.exe
<SYSTEM32>\oqicjxxc.exe
<SYSTEM32>\iikngofn.exe
<SYSTEM32>\moppjtxl.exe
<SYSTEM32>\jvqdeiln.exe
<SYSTEM32>\zamnxevx.exe
<SYSTEM32>\kmtkahuq.exe
<SYSTEM32>\xblsslez.exe
<SYSTEM32>\ssdgfnbv.exe
<SYSTEM32>\cgimvuwr.exe
<SYSTEM32>\xkwrwgov.exe
<SYSTEM32>\cmclhdye.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\wgrhapjh.exe
<SYSTEM32>\ccvnnyjt.exe
<SYSTEM32>\idfeqtab.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\slxsddsw.exe
<SYSTEM32>\pydlsqyp.exe
<SYSTEM32>\tkgyzzyx.exe
<SYSTEM32>\xjadzfkt.exe
<SYSTEM32>\xlbkmrxz.exe
<SYSTEM32>\gfbaccyy.exe
<SYSTEM32>\kgkdsohs.exe
<SYSTEM32>\ctlnpjsf.exe
<SYSTEM32>\jpyvrhdg.exe
<SYSTEM32>\ybkpyzeh.exe
<SYSTEM32>\ecylqbnr.exe
<SYSTEM32>\qdroqucc.exe
<SYSTEM32>\ixbymscb.exe
<SYSTEM32>\jchheypb.exe
<SYSTEM32>\waugjdbt.exe
<SYSTEM32>\kcnuwfcr.exe
<SYSTEM32>\ujufwylb.exe
<SYSTEM32>\nwyjgikm.exe
<SYSTEM32>\hyarhudl.exe
<SYSTEM32>\aeqjptmf.exe
<SYSTEM32>\erdpcmrr.exe
<SYSTEM32>\jaeawtmd.exe
<SYSTEM32>\axzyaxxz.exe
<SYSTEM32>\dhodjrxx.exe
<SYSTEM32>\jkelqhge.exe
<SYSTEM32>\ucvvucww.exe
<SYSTEM32>\bnrrqjug.exe
<SYSTEM32>\tkkdygrn.exe
<SYSTEM32>\qkqfvrzr.exe
<SYSTEM32>\dcvqyksw.exe
<SYSTEM32>\octtjnnk.exe
<SYSTEM32>\hfxufzyc.exe
<SYSTEM32>\sdtyahmh.exe
<SYSTEM32>\zlrupjou.exe
<SYSTEM32>\qggteebz.exe
<SYSTEM32>\mexbzhim.exe
<SYSTEM32>\egmkgmkr.exe
<SYSTEM32>\fpriolqy.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\syqzzwpu.exe
<SYSTEM32>\kaldnimu.exe
<SYSTEM32>\jhghdbhw.exe
<SYSTEM32>\fwylrngy.exe
<SYSTEM32>\zmhrmqsr.exe
<SYSTEM32>\ldzkglng.exe
<SYSTEM32>\kxogvmjy.exe
<SYSTEM32>\natqjeme.exe
<SYSTEM32>\skixcipe.exe
<SYSTEM32>\xsilohck.exe
<SYSTEM32>\leiwyifb.exe
<SYSTEM32>\oqicjxxc.exe
<SYSTEM32>\iikngofn.exe
<SYSTEM32>\moppjtxl.exe
<SYSTEM32>\jvqdeiln.exe
<SYSTEM32>\zamnxevx.exe
<SYSTEM32>\kmtkahuq.exe
<SYSTEM32>\xblsslez.exe
<SYSTEM32>\ssdgfnbv.exe
<SYSTEM32>\cgimvuwr.exe
<SYSTEM32>\xkwrwgov.exe
<SYSTEM32>\cmclhdye.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\wgrhapjh.exe
<SYSTEM32>\ccvnnyjt.exe
<SYSTEM32>\idfeqtab.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\pydlsqyp.exe
<SYSTEM32>\kgkdsohs.exe
<SYSTEM32>\xjadzfkt.exe
<SYSTEM32>\slxsddsw.exe
<SYSTEM32>\gfbaccyy.exe
<SYSTEM32>\ujufwylb.exe
<SYSTEM32>\ctlnpjsf.exe
<SYSTEM32>\xlbkmrxz.exe
<SYSTEM32>\ybkpyzeh.exe
<SYSTEM32>\waugjdbt.exe
<SYSTEM32>\qdroqucc.exe
<SYSTEM32>\jpyvrhdg.exe
<SYSTEM32>\jchheypb.exe
<SYSTEM32>\tkgyzzyx.exe
<SYSTEM32>\kcnuwfcr.exe
<SYSTEM32>\ixbymscb.exe
<SYSTEM32>\nwyjgikm.exe
<SYSTEM32>\hyarhudl.exe
<SYSTEM32>\aeqjptmf.exe
<SYSTEM32>\erdpcmrr.exe
<SYSTEM32>\jaeawtmd.exe
<SYSTEM32>\axzyaxxz.exe
<SYSTEM32>\dhodjrxx.exe
<SYSTEM32>\jkelqhge.exe
<SYSTEM32>\ucvvucww.exe
<SYSTEM32>\bnrrqjug.exe
<SYSTEM32>\tkkdygrn.exe
<SYSTEM32>\qkqfvrzr.exe
<SYSTEM32>\dcvqyksw.exe
<SYSTEM32>\octtjnnk.exe
<SYSTEM32>\hfxufzyc.exe
<SYSTEM32>\sdtyahmh.exe
<SYSTEM32>\ecylqbnr.exe
<SYSTEM32>\qggteebz.exe
<SYSTEM32>\syqzzwpu.exe
<SYSTEM32>\egmkgmkr.exe
<SYSTEM32>\zlrupjou.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\xsilohck.exe
<SYSTEM32>\kaldnimu.exe
<SYSTEM32>\fpriolqy.exe
<SYSTEM32>\fwylrngy.exe
<SYSTEM32>\natqjeme.exe
<SYSTEM32>\zmhrmqsr.exe
<SYSTEM32>\jhghdbhw.exe
<SYSTEM32>\kxogvmjy.exe
<SYSTEM32>\mexbzhim.exe
<SYSTEM32>\skixcipe.exe
<SYSTEM32>\ldzkglng.exe
<SYSTEM32>\leiwyifb.exe
<SYSTEM32>\oqicjxxc.exe
<SYSTEM32>\iikngofn.exe
<SYSTEM32>\moppjtxl.exe
<SYSTEM32>\jvqdeiln.exe
<SYSTEM32>\zamnxevx.exe
<SYSTEM32>\kmtkahuq.exe
<SYSTEM32>\xblsslez.exe
<SYSTEM32>\ssdgfnbv.exe
<SYSTEM32>\cgimvuwr.exe
<SYSTEM32>\xkwrwgov.exe
<SYSTEM32>\cmclhdye.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\wgrhapjh.exe
<SYSTEM32>\ccvnnyjt.exe
<SYSTEM32>\idfeqtab.exe

Удаляет следующие файлы:

%TEMP%\~DF3760.tmp
%TEMP%\~DFF32E.tmp
%TEMP%\~DF96D8.tmp
%TEMP%\~DF5AC6.tmp
%TEMP%\~DF7063.tmp
%TEMP%\~DF33F6.tmp
%TEMP%\~DFCF94.tmp
%TEMP%\~DF932B.tmp
%TEMP%\~DFBF2E.tmp
%TEMP%\~DF8250.tmp
%TEMP%\~DF1EA4.tmp
%TEMP%\~DFE2CB.tmp
%TEMP%\~DFF78F.tmp
%TEMP%\~DFBB17.tmp
%TEMP%\~DF5ED2.tmp
%TEMP%\~DF1A67.tmp
%TEMP%\~DF1F19.tmp
%TEMP%\~DFE367.tmp
%TEMP%\~DF7F2F.tmp
%TEMP%\~DF42DB.tmp
%TEMP%\~DF5851.tmp
%TEMP%\~DF1C39.tmp
%TEMP%\~DFC028.tmp
%TEMP%\~DF7AE7.tmp
%TEMP%\~DFA7AC.tmp
%TEMP%\~DF6BA6.tmp
%TEMP%\~DFFC9.tmp
%TEMP%\~DFCB8C.tmp
%TEMP%\~DFE72A.tmp
%TEMP%\~DFA3F0.tmp
%TEMP%\~DF465D.tmp
%TEMP%\~DFB9E.tmp
%TEMP%\~DF8874.tmp
%TEMP%\~DF4C42.tmp
%TEMP%\~DFE7EC.tmp
%TEMP%\~DFAC27.tmp
%TEMP%\~DFC13B.tmp
%TEMP%\~DF843B.tmp
%TEMP%\~DF2863.tmp
%TEMP%\~DFE45B.tmp
%TEMP%\~DF1143.tmp
%TEMP%\~DFD3DE.tmp
%TEMP%\~DF7769.tmp
%TEMP%\~DF339B.tmp
%TEMP%\~DF508A.tmp
%TEMP%\~DFB99.tmp
%TEMP%\~DFB032.tmp
%TEMP%\~DF747C.tmp
%TEMP%\~DF4681.tmp
%TEMP%\~DF319D.tmp
%TEMP%\~DFD564.tmp
%TEMP%\~DF93A5.tmp
%TEMP%\~DF87A5.tmp
%TEMP%\~DF4285.tmp
%TEMP%\~DFE675.tmp
%TEMP%\~DFD203.tmp
%TEMP%\~DFA3.tmp
%TEMP%\~DFBC26.tmp
%TEMP%\~DF60B4.tmp
%TEMP%\~DF2437.tmp
%TEMP%\~DF369A.tmp
%TEMP%\~DFFCD7.tmp
%TEMP%\~DF99BA.tmp
%TEMP%\~DF5C18.tmp
%TEMP%\~DFA58E.tmp
%TEMP%\~DFE710.tmp
%TEMP%\~DF4572.tmp
%TEMP%\~DF765.tmp
%TEMP%\~DF2A0B.tmp
%TEMP%\~DFE146.tmp
%TEMP%\~DF890F.tmp
%TEMP%\~DF408E.tmp
%TEMP%\~DF6A59.tmp
%TEMP%\~DF2DE8.tmp
%TEMP%\~DFD245.tmp
%TEMP%\~DF8D43.tmp
%TEMP%\~DFAD2C.tmp
%TEMP%\~DF6688.tmp
%TEMP%\~DFADC.tmp
%TEMP%\~DFCE4C.tmp
%TEMP%\~DFD61C.tmp
%TEMP%\~DFA22D.tmp
%TEMP%\~DF4218.tmp
%TEMP%\~DFCD.tmp
%TEMP%\~DF256A.tmp
%TEMP%\~DFCE0D.tmp
%TEMP%\~DF81F3.tmp
%TEMP%\~DF3B74.tmp
%TEMP%\~DF24D1.tmp
%TEMP%\~DF63F6.tmp
%TEMP%\~DFC464.tmp
%TEMP%\~DF830D.tmp
%TEMP%\~DF5F60.tmp
%TEMP%\~DFA7DD.tmp
%TEMP%\~DF639.tmp
%TEMP%\~DFBDD0.tmp
%TEMP%\~DF83D.tmp
%TEMP%\~DFCCAB.tmp
%TEMP%\~DF7057.tmp
%TEMP%\~DF2BC0.tmp
%TEMP%\~DF4912.tmp
%TEMP%\~DF4D4.tmp
%TEMP%\~DFA876.tmp
%TEMP%\~DF6CA7.tmp
%TEMP%\~DF985B.tmp
%TEMP%\~DF5412.tmp
%TEMP%\~DFF74F.tmp
%TEMP%\~DFBB98.tmp
%TEMP%\~DFD081.tmp
%TEMP%\~DF9420.tmp
%TEMP%\~DF2F9E.tmp
%TEMP%\~DFF44C.tmp
%TEMP%\~DFF97F.tmp
%TEMP%\~DFB584.tmp
%TEMP%\~DF5912.tmp
%TEMP%\~DF1D07.tmp
%TEMP%\~DFF633.tmp
%TEMP%\~DF3279.tmp
%TEMP%\~DF91F1.tmp
%TEMP%\~DF55E2.tmp
%TEMP%\~DF8134.tmp
%TEMP%\~DF44FD.tmp
%TEMP%\~DFE07C.tmp
%TEMP%\~DFA477.tmp
%TEMP%\~DFB96A.tmp
%TEMP%\~DF7CEB.tmp
%TEMP%\~DF20D5.tmp
%TEMP%\~DFDCAA.tmp

Сетевая активность:

Подключается к:

'localhost':1123
'localhost':1125
'localhost':1119
'localhost':1121
'localhost':1131
'localhost':1133
'localhost':1127
'localhost':1129
'localhost':1107
'localhost':1109
'localhost':1103
'localhost':1105
'localhost':1115
'localhost':1117
'localhost':1111
'localhost':1113
'localhost':1135
'localhost':1157
'localhost':1159
'localhost':1153
'localhost':1155
'localhost':1165
'localhost':1167
'localhost':1161
'localhost':1163
'localhost':1141
'localhost':1143
'localhost':1137
'localhost':1139
'localhost':1149
'localhost':1151
'localhost':1145
'localhost':1147
'localhost':1057
'localhost':1059
'localhost':1053
'localhost':1055
'localhost':1065
'localhost':1067
'localhost':1061
'localhost':1063
'localhost':1041
'localhost':1043
'bl##.naver.com':80
'localhost':1039
'localhost':1049
'localhost':1051
'localhost':1045
'localhost':1047
'localhost':1069
'localhost':1091
'localhost':1093
'localhost':1087
'localhost':1089
'localhost':1099
'localhost':1101
'localhost':1095
'localhost':1097
'localhost':1075
'localhost':1077
'localhost':1071
'localhost':1073
'localhost':1083
'localhost':1085
'localhost':1079
'localhost':1081

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней