Trojan.DownLoader6.44464

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\sisihrpf.exe
<SYSTEM32>\kqnlfxei.exe
<SYSTEM32>\ypbvwtbv.exe
<SYSTEM32>\fkyrstef.exe
<SYSTEM32>\xwfmbwbz.exe
<SYSTEM32>\ppxgxput.exe
<SYSTEM32>\oghcmbqg.exe
<SYSTEM32>\mqifanmf.exe
<SYSTEM32>\mxgqmqox.exe
<SYSTEM32>\bsdjqoyf.exe
<SYSTEM32>\zpqwhybs.exe
<SYSTEM32>\ffsuccnx.exe
<SYSTEM32>\zdftdgzg.exe
<SYSTEM32>\wclvlruu.exe
<SYSTEM32>\xfxqminh.exe
<SYSTEM32>\hbpwjwpe.exe
<SYSTEM32>\xsptvsvl.exe
<SYSTEM32>\ymojfoxu.exe
<SYSTEM32>\luugfwpo.exe
<SYSTEM32>\gkeeveuk.exe
<SYSTEM32>\ciwhowti.exe
<SYSTEM32>\dvllxtef.exe
<SYSTEM32>\wncyhhum.exe
<SYSTEM32>\juecdbgs.exe
<SYSTEM32>\nziysfab.exe
<SYSTEM32>\aabadstj.exe
<SYSTEM32>\svbgvvyg.exe
<SYSTEM32>\raghhiia.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\zmlfkpnb.exe
<SYSTEM32>\whquhusm.exe
<SYSTEM32>\fgrlxmup.exe
<SYSTEM32>\soogllgq.exe
<SYSTEM32>\hfgzmzuh.exe
<SYSTEM32>\bbgbzhml.exe
<SYSTEM32>\nlrrmnnz.exe
<SYSTEM32>\okecyikr.exe
<SYSTEM32>\hhopwstv.exe
<SYSTEM32>\rbhwlspl.exe
<SYSTEM32>\fchhappu.exe
<SYSTEM32>\adfyslum.exe
<SYSTEM32>\xoyabngr.exe
<SYSTEM32>\grywmbet.exe
<SYSTEM32>\yduxupku.exe
<SYSTEM32>\wgogxpee.exe
<SYSTEM32>\nlsgvmzs.exe
<SYSTEM32>\ubdzfpsb.exe
<SYSTEM32>\zunfkddk.exe
<SYSTEM32>\axkavdcl.exe
<SYSTEM32>\kflswkzp.exe
<SYSTEM32>\nyogndqf.exe
<SYSTEM32>\uwjpuorv.exe
<SYSTEM32>\innfvfjp.exe
<SYSTEM32>\qwkeliot.exe
<SYSTEM32>\jfiqadvp.exe
<SYSTEM32>\svwfliyq.exe
<SYSTEM32>\cfsuvkap.exe
<SYSTEM32>\xjrepujl.exe
<SYSTEM32>\hsenlpzm.exe
<SYSTEM32>\dvdbdycb.exe
<SYSTEM32>\jsfppgkm.exe
<SYSTEM32>\boxzliab.exe
<SYSTEM32>\wdspbify.exe
<SYSTEM32>\zhcsanrd.exe
<SYSTEM32>\ttafsjag.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\fkyrstef.exe
<SYSTEM32>\sisihrpf.exe
<SYSTEM32>\wclvlruu.exe
<SYSTEM32>\ypbvwtbv.exe
<SYSTEM32>\mqifanmf.exe
<SYSTEM32>\xwfmbwbz.exe
<SYSTEM32>\kqnlfxei.exe
<SYSTEM32>\oghcmbqg.exe
<SYSTEM32>\ffsuccnx.exe
<SYSTEM32>\mxgqmqox.exe
<SYSTEM32>\soogllgq.exe
<SYSTEM32>\zpqwhybs.exe
<SYSTEM32>\hbpwjwpe.exe
<SYSTEM32>\zdftdgzg.exe
<SYSTEM32>\bsdjqoyf.exe
<SYSTEM32>\xfxqminh.exe
<SYSTEM32>\ppxgxput.exe
<SYSTEM32>\xsptvsvl.exe
<SYSTEM32>\ymojfoxu.exe
<SYSTEM32>\luugfwpo.exe
<SYSTEM32>\gkeeveuk.exe
<SYSTEM32>\ciwhowti.exe
<SYSTEM32>\dvllxtef.exe
<SYSTEM32>\wncyhhum.exe
<SYSTEM32>\juecdbgs.exe
<SYSTEM32>\nziysfab.exe
<SYSTEM32>\aabadstj.exe
<SYSTEM32>\svbgvvyg.exe
<SYSTEM32>\raghhiia.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\zmlfkpnb.exe
<SYSTEM32>\whquhusm.exe
<SYSTEM32>\fgrlxmup.exe
<SYSTEM32>\okecyikr.exe
<SYSTEM32>\hfgzmzuh.exe
<SYSTEM32>\ubdzfpsb.exe
<SYSTEM32>\nlrrmnnz.exe
<SYSTEM32>\adfyslum.exe
<SYSTEM32>\hhopwstv.exe
<SYSTEM32>\bbgbzhml.exe
<SYSTEM32>\fchhappu.exe
<SYSTEM32>\wgogxpee.exe
<SYSTEM32>\xoyabngr.exe
<SYSTEM32>\yduxupku.exe
<SYSTEM32>\axkavdcl.exe
<SYSTEM32>\nlsgvmzs.exe
<SYSTEM32>\grywmbet.exe
<SYSTEM32>\zunfkddk.exe
<SYSTEM32>\rbhwlspl.exe
<SYSTEM32>\kflswkzp.exe
<SYSTEM32>\nyogndqf.exe
<SYSTEM32>\uwjpuorv.exe
<SYSTEM32>\innfvfjp.exe
<SYSTEM32>\qwkeliot.exe
<SYSTEM32>\jfiqadvp.exe
<SYSTEM32>\svwfliyq.exe
<SYSTEM32>\cfsuvkap.exe
<SYSTEM32>\xjrepujl.exe
<SYSTEM32>\hsenlpzm.exe
<SYSTEM32>\dvdbdycb.exe
<SYSTEM32>\jsfppgkm.exe
<SYSTEM32>\boxzliab.exe
<SYSTEM32>\wdspbify.exe
<SYSTEM32>\zhcsanrd.exe
<SYSTEM32>\ttafsjag.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\sisihrpf.exe
<SYSTEM32>\kqnlfxei.exe
<SYSTEM32>\ypbvwtbv.exe
<SYSTEM32>\fkyrstef.exe
<SYSTEM32>\xwfmbwbz.exe
<SYSTEM32>\ppxgxput.exe
<SYSTEM32>\oghcmbqg.exe
<SYSTEM32>\mqifanmf.exe
<SYSTEM32>\mxgqmqox.exe
<SYSTEM32>\bsdjqoyf.exe
<SYSTEM32>\zpqwhybs.exe
<SYSTEM32>\ffsuccnx.exe
<SYSTEM32>\zdftdgzg.exe
<SYSTEM32>\wclvlruu.exe
<SYSTEM32>\xfxqminh.exe
<SYSTEM32>\hbpwjwpe.exe
<SYSTEM32>\xsptvsvl.exe
<SYSTEM32>\ymojfoxu.exe
<SYSTEM32>\luugfwpo.exe
<SYSTEM32>\gkeeveuk.exe
<SYSTEM32>\ciwhowti.exe
<SYSTEM32>\dvllxtef.exe
<SYSTEM32>\wncyhhum.exe
<SYSTEM32>\juecdbgs.exe
<SYSTEM32>\nziysfab.exe
<SYSTEM32>\aabadstj.exe
<SYSTEM32>\svbgvvyg.exe
<SYSTEM32>\raghhiia.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\zmlfkpnb.exe
<SYSTEM32>\whquhusm.exe
<SYSTEM32>\fgrlxmup.exe
<SYSTEM32>\soogllgq.exe
<SYSTEM32>\hfgzmzuh.exe
<SYSTEM32>\bbgbzhml.exe
<SYSTEM32>\nlrrmnnz.exe
<SYSTEM32>\okecyikr.exe
<SYSTEM32>\hhopwstv.exe
<SYSTEM32>\rbhwlspl.exe
<SYSTEM32>\fchhappu.exe
<SYSTEM32>\adfyslum.exe
<SYSTEM32>\xoyabngr.exe
<SYSTEM32>\grywmbet.exe
<SYSTEM32>\yduxupku.exe
<SYSTEM32>\wgogxpee.exe
<SYSTEM32>\nlsgvmzs.exe
<SYSTEM32>\ubdzfpsb.exe
<SYSTEM32>\zunfkddk.exe
<SYSTEM32>\axkavdcl.exe
<SYSTEM32>\kflswkzp.exe
<SYSTEM32>\nyogndqf.exe
<SYSTEM32>\uwjpuorv.exe
<SYSTEM32>\innfvfjp.exe
<SYSTEM32>\qwkeliot.exe
<SYSTEM32>\jfiqadvp.exe
<SYSTEM32>\svwfliyq.exe
<SYSTEM32>\cfsuvkap.exe
<SYSTEM32>\xjrepujl.exe
<SYSTEM32>\hsenlpzm.exe
<SYSTEM32>\dvdbdycb.exe
<SYSTEM32>\jsfppgkm.exe
<SYSTEM32>\boxzliab.exe
<SYSTEM32>\wdspbify.exe
<SYSTEM32>\zhcsanrd.exe
<SYSTEM32>\ttafsjag.exe

Удаляет следующие файлы:

%TEMP%\~DFAAE0.tmp
%TEMP%\~DFE749.tmp
%TEMP%\~DFA8E.tmp
%TEMP%\~DF8638.tmp
%TEMP%\~DFE289.tmp
%TEMP%\~DF2684.tmp
%TEMP%\~DF4ADE.tmp
%TEMP%\~DF4E3C.tmp
%TEMP%\~DF320F.tmp
%TEMP%\~DF76F6.tmp
%TEMP%\~DFC15E.tmp
%TEMP%\~DFE78.tmp
%TEMP%\~DF723D.tmp
%TEMP%\~DFAE00.tmp
%TEMP%\~DFD245.tmp
%TEMP%\~DFBE85.tmp
%TEMP%\~DF938C.tmp
%TEMP%\~DFD620.tmp
%TEMP%\~DFFB1C.tmp
%TEMP%\~DF6E39.tmp
%TEMP%\~DFD35E.tmp
%TEMP%\~DFF0E.tmp
%TEMP%\~DF33ED.tmp
%TEMP%\~DF372A.tmp
%TEMP%\~DF231F.tmp
%TEMP%\~DF5F94.tmp
%TEMP%\~DF829F.tmp
%TEMP%\~DFFF35.tmp
%TEMP%\~DF5B14.tmp
%TEMP%\~DF9784.tmp
%TEMP%\~DFBACC.tmp
%TEMP%\~DFD605.tmp
%TEMP%\~DFFBB4.tmp
%TEMP%\~DF3FBE.tmp
%TEMP%\~DF6296.tmp
%TEMP%\~DFD629.tmp
%TEMP%\~DF3BA9.tmp
%TEMP%\~DF7840.tmp
%TEMP%\~DF9ADB.tmp
%TEMP%\~DF9FB0.tmp
%TEMP%\~DF8B7A.tmp
%TEMP%\~DFC7F9.tmp
%TEMP%\~DFEB60.tmp
%TEMP%\~DF67D4.tmp
%TEMP%\~DFC33B.tmp
%TEMP%\~DFFF15.tmp
%TEMP%\~DF22C5.tmp
%TEMP%\~DF179D.tmp
%TEMP%\~DFEC15.tmp
%TEMP%\~DF25AE.tmp
%TEMP%\~DF4B92.tmp
%TEMP%\~DFC50F.tmp
%TEMP%\~DF2128.tmp
%TEMP%\~DF368F.tmp
%TEMP%\~DF83A8.tmp
%TEMP%\~DF885F.tmp
%TEMP%\~DF73C9.tmp
%TEMP%\~DFB0DE.tmp
%TEMP%\~DFD4B8.tmp
%TEMP%\~DF51AD.tmp
%TEMP%\~DFAAC8.tmp
%TEMP%\~DFEFFE.tmp
%TEMP%\~DF13DD.tmp
%TEMP%\~DFAEE8.tmp
%TEMP%\~DF5630.tmp
%TEMP%\~DF9E46.tmp
%TEMP%\~DFBE03.tmp
%TEMP%\~DF382B.tmp
%TEMP%\~DF996B.tmp
%TEMP%\~DFD992.tmp
%TEMP%\~DFF824.tmp
%TEMP%\~DFFD14.tmp
%TEMP%\~DFE678.tmp
%TEMP%\~DF226C.tmp
%TEMP%\~DF44D2.tmp
%TEMP%\~DFC27F.tmp
%TEMP%\~DF1E1F.tmp
%TEMP%\~DF5BA1.tmp
%TEMP%\~DF7D67.tmp
%TEMP%\~DF7AD2.tmp
%TEMP%\~DF51DF.tmp
%TEMP%\~DF84CC.tmp
%TEMP%\~DFB13E.tmp
%TEMP%\~DF3116.tmp
%TEMP%\~DF7DA0.tmp
%TEMP%\~DFD439.tmp
%TEMP%\~DFEB37.tmp
%TEMP%\~DFF0C6.tmp
%TEMP%\~DFD413.tmp
%TEMP%\~DF139A.tmp
%TEMP%\~DF332F.tmp
%TEMP%\~DFB588.tmp
%TEMP%\~DF5761.tmp
%TEMP%\~DFF89.tmp
%TEMP%\~DF761D.tmp
%TEMP%\~DF81DF.tmp
%TEMP%\~DF8397.tmp
%TEMP%\~DFBF60.tmp
%TEMP%\~DFE377.tmp
%TEMP%\~DF5FB5.tmp
%TEMP%\~DFBBAB.tmp
%TEMP%\~DFF7FB.tmp
%TEMP%\~DF1B4B.tmp
%TEMP%\~DF1F17.tmp
%TEMP%\~DFB51.tmp
%TEMP%\~DF4799.tmp
%TEMP%\~DF6AE6.tmp
%TEMP%\~DFE73A.tmp
%TEMP%\~DF43B1.tmp
%TEMP%\~DF872A.tmp
%TEMP%\~DFAAF2.tmp
%TEMP%\~DF97F9.tmp
%TEMP%\~DF6CFA.tmp
%TEMP%\~DFA9D5.tmp
%TEMP%\~DFCC51.tmp
%TEMP%\~DF4A06.tmp
%TEMP%\~DFA553.tmp
%TEMP%\~DFE973.tmp
%TEMP%\~DFCFE.tmp
%TEMP%\~DF111A.tmp
%TEMP%\~DFF410.tmp
%TEMP%\~DF386F.tmp
%TEMP%\~DF5B76.tmp
%TEMP%\~DFD075.tmp
%TEMP%\~DF349F.tmp
%TEMP%\~DF70FE.tmp
%TEMP%\~DF9414.tmp

Сетевая активность:

Подключается к:

'localhost':1121
'localhost':1123
'localhost':1117
'localhost':1119
'localhost':1129
'localhost':1131
'localhost':1125
'localhost':1127
'localhost':1105
'localhost':1107
'localhost':1101
'localhost':1103
'localhost':1113
'localhost':1115
'localhost':1109
'localhost':1111
'localhost':1133
'localhost':1155
'localhost':1157
'localhost':1151
'localhost':1153
'localhost':1163
'localhost':1165
'localhost':1159
'localhost':1161
'localhost':1139
'localhost':1141
'localhost':1135
'localhost':1137
'localhost':1147
'localhost':1149
'localhost':1143
'localhost':1145
'localhost':1055
'localhost':1057
'localhost':1051
'localhost':1053
'localhost':1063
'localhost':1065
'localhost':1059
'localhost':1061
'localhost':1039
'localhost':1041
'bl##.naver.com':80
'localhost':1037
'localhost':1047
'localhost':1049
'localhost':1043
'localhost':1045
'localhost':1067
'localhost':1089
'localhost':1091
'localhost':1085
'localhost':1087
'localhost':1097
'localhost':1099
'localhost':1093
'localhost':1095
'localhost':1073
'localhost':1075
'localhost':1069
'localhost':1071
'localhost':1081
'localhost':1083
'localhost':1077
'localhost':1079

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней