Trojan.DownLoader6.44442

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\rvzichax.exe
<SYSTEM32>\dvfdjuoh.exe
<SYSTEM32>\rufoksxw.exe
<SYSTEM32>\dirqxwzl.exe
<SYSTEM32>\cfdxedjn.exe
<SYSTEM32>\yyxzgmad.exe
<SYSTEM32>\zoaemput.exe
<SYSTEM32>\xjrcqlvy.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\bfzivdch.exe
<SYSTEM32>\zgqgxtqq.exe
<SYSTEM32>\hxwemsqx.exe
<SYSTEM32>\cffztyox.exe
<SYSTEM32>\tclmwbas.exe
<SYSTEM32>\esksgxgo.exe
<SYSTEM32>\wnragtif.exe
<SYSTEM32>\ccbcuudj.exe
<SYSTEM32>\nbihrwxj.exe
<SYSTEM32>\rrwrcvkc.exe
<SYSTEM32>\zcahqzhh.exe
<SYSTEM32>\opnvxzha.exe
<SYSTEM32>\xasikgbp.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\jpycypys.exe
<SYSTEM32>\egzvymad.exe
<SYSTEM32>\czeyexcf.exe
<SYSTEM32>\rfnimxwf.exe
<SYSTEM32>\aoaenfzh.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\xfrrrrrl.exe
<SYSTEM32>\ncfvijmm.exe
<SYSTEM32>\vddafuqi.exe
<SYSTEM32>\ahwclpla.exe
<SYSTEM32>\kmrbzdge.exe
<SYSTEM32>\sggmttzq.exe
<SYSTEM32>\zkumuqtz.exe
<SYSTEM32>\avimvyrb.exe
<SYSTEM32>\qmrbzgoc.exe
<SYSTEM32>\egmkdyni.exe
<SYSTEM32>\depkmofk.exe
<SYSTEM32>\qahaaqhn.exe
<SYSTEM32>\cnrykehp.exe
<SYSTEM32>\qxpfqhcj.exe
<SYSTEM32>\ynalaygz.exe
<SYSTEM32>\olndvgws.exe
<SYSTEM32>\exhbfwal.exe
<SYSTEM32>\xakxugvh.exe
<SYSTEM32>\xuzncgau.exe
<SYSTEM32>\zskazuyp.exe
<SYSTEM32>\aibsiolj.exe
<SYSTEM32>\chrafims.exe
<SYSTEM32>\ctfvodgo.exe
<SYSTEM32>\fzbaxzct.exe
<SYSTEM32>\xtbghhfi.exe
<SYSTEM32>\yqyyblqp.exe
<SYSTEM32>\dsrlzate.exe
<SYSTEM32>\gugwmczn.exe
<SYSTEM32>\vjjwuuzu.exe
<SYSTEM32>\fmjcfzoo.exe
<SYSTEM32>\giafgena.exe
<SYSTEM32>\hggslnym.exe
<SYSTEM32>\stipghvw.exe
<SYSTEM32>\ovwapdec.exe
<SYSTEM32>\qoznczaf.exe
<SYSTEM32>\ldmarmpc.exe
<SYSTEM32>\hbosgxgu.exe
<SYSTEM32>\ckzexhvu.exe
<SYSTEM32>\hurpjbwr.exe
<SYSTEM32>\osamleaf.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\dirqxwzl.exe
<SYSTEM32>\rvzichax.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\rufoksxw.exe
<SYSTEM32>\xjrcqlvy.exe
<SYSTEM32>\cfdxedjn.exe
<SYSTEM32>\dvfdjuoh.exe
<SYSTEM32>\zoaemput.exe
<SYSTEM32>\esksgxgo.exe
<SYSTEM32>\cffztyox.exe
<SYSTEM32>\bfzivdch.exe
<SYSTEM32>\sggmttzq.exe
<SYSTEM32>\hxwemsqx.exe
<SYSTEM32>\ccbcuudj.exe
<SYSTEM32>\tclmwbas.exe
<SYSTEM32>\zgqgxtqq.exe
<SYSTEM32>\wnragtif.exe
<SYSTEM32>\yyxzgmad.exe
<SYSTEM32>\nbihrwxj.exe
<SYSTEM32>\rrwrcvkc.exe
<SYSTEM32>\zcahqzhh.exe
<SYSTEM32>\opnvxzha.exe
<SYSTEM32>\xasikgbp.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\jpycypys.exe
<SYSTEM32>\egzvymad.exe
<SYSTEM32>\czeyexcf.exe
<SYSTEM32>\rfnimxwf.exe
<SYSTEM32>\aoaenfzh.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\xfrrrrrl.exe
<SYSTEM32>\ncfvijmm.exe
<SYSTEM32>\vddafuqi.exe
<SYSTEM32>\ahwclpla.exe
<SYSTEM32>\kmrbzdge.exe
<SYSTEM32>\egmkdyni.exe
<SYSTEM32>\zkumuqtz.exe
<SYSTEM32>\ynalaygz.exe
<SYSTEM32>\qmrbzgoc.exe
<SYSTEM32>\qxpfqhcj.exe
<SYSTEM32>\depkmofk.exe
<SYSTEM32>\avimvyrb.exe
<SYSTEM32>\cnrykehp.exe
<SYSTEM32>\aibsiolj.exe
<SYSTEM32>\xuzncgau.exe
<SYSTEM32>\olndvgws.exe
<SYSTEM32>\xakxugvh.exe
<SYSTEM32>\ctfvodgo.exe
<SYSTEM32>\zskazuyp.exe
<SYSTEM32>\exhbfwal.exe
<SYSTEM32>\chrafims.exe
<SYSTEM32>\qahaaqhn.exe
<SYSTEM32>\fzbaxzct.exe
<SYSTEM32>\xtbghhfi.exe
<SYSTEM32>\yqyyblqp.exe
<SYSTEM32>\dsrlzate.exe
<SYSTEM32>\gugwmczn.exe
<SYSTEM32>\vjjwuuzu.exe
<SYSTEM32>\fmjcfzoo.exe
<SYSTEM32>\giafgena.exe
<SYSTEM32>\hggslnym.exe
<SYSTEM32>\stipghvw.exe
<SYSTEM32>\ovwapdec.exe
<SYSTEM32>\qoznczaf.exe
<SYSTEM32>\ldmarmpc.exe
<SYSTEM32>\hbosgxgu.exe
<SYSTEM32>\ckzexhvu.exe
<SYSTEM32>\hurpjbwr.exe
<SYSTEM32>\osamleaf.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\rvzichax.exe
<SYSTEM32>\dvfdjuoh.exe
<SYSTEM32>\rufoksxw.exe
<SYSTEM32>\dirqxwzl.exe
<SYSTEM32>\cfdxedjn.exe
<SYSTEM32>\yyxzgmad.exe
<SYSTEM32>\zoaemput.exe
<SYSTEM32>\xjrcqlvy.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\bfzivdch.exe
<SYSTEM32>\zgqgxtqq.exe
<SYSTEM32>\hxwemsqx.exe
<SYSTEM32>\cffztyox.exe
<SYSTEM32>\tclmwbas.exe
<SYSTEM32>\esksgxgo.exe
<SYSTEM32>\wnragtif.exe
<SYSTEM32>\ccbcuudj.exe
<SYSTEM32>\nbihrwxj.exe
<SYSTEM32>\rrwrcvkc.exe
<SYSTEM32>\zcahqzhh.exe
<SYSTEM32>\opnvxzha.exe
<SYSTEM32>\xasikgbp.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\jpycypys.exe
<SYSTEM32>\egzvymad.exe
<SYSTEM32>\czeyexcf.exe
<SYSTEM32>\rfnimxwf.exe
<SYSTEM32>\aoaenfzh.exe
<SYSTEM32>\ssgoucij.exe
<SYSTEM32>\xfrrrrrl.exe
<SYSTEM32>\ncfvijmm.exe
<SYSTEM32>\vddafuqi.exe
<SYSTEM32>\ahwclpla.exe
<SYSTEM32>\kmrbzdge.exe
<SYSTEM32>\sggmttzq.exe
<SYSTEM32>\zkumuqtz.exe
<SYSTEM32>\avimvyrb.exe
<SYSTEM32>\qmrbzgoc.exe
<SYSTEM32>\egmkdyni.exe
<SYSTEM32>\depkmofk.exe
<SYSTEM32>\qahaaqhn.exe
<SYSTEM32>\cnrykehp.exe
<SYSTEM32>\qxpfqhcj.exe
<SYSTEM32>\ynalaygz.exe
<SYSTEM32>\olndvgws.exe
<SYSTEM32>\exhbfwal.exe
<SYSTEM32>\xakxugvh.exe
<SYSTEM32>\xuzncgau.exe
<SYSTEM32>\zskazuyp.exe
<SYSTEM32>\aibsiolj.exe
<SYSTEM32>\chrafims.exe
<SYSTEM32>\ctfvodgo.exe
<SYSTEM32>\fzbaxzct.exe
<SYSTEM32>\xtbghhfi.exe
<SYSTEM32>\yqyyblqp.exe
<SYSTEM32>\dsrlzate.exe
<SYSTEM32>\gugwmczn.exe
<SYSTEM32>\vjjwuuzu.exe
<SYSTEM32>\fmjcfzoo.exe
<SYSTEM32>\giafgena.exe
<SYSTEM32>\hggslnym.exe
<SYSTEM32>\stipghvw.exe
<SYSTEM32>\ovwapdec.exe
<SYSTEM32>\qoznczaf.exe
<SYSTEM32>\ldmarmpc.exe
<SYSTEM32>\hbosgxgu.exe
<SYSTEM32>\ckzexhvu.exe
<SYSTEM32>\hurpjbwr.exe
<SYSTEM32>\osamleaf.exe

Удаляет следующие файлы:

%TEMP%\~DF4AA2.tmp
%TEMP%\~DF27D4.tmp
%TEMP%\~DFAA8D.tmp
%TEMP%\~DF87CA.tmp
%TEMP%\~DF8464.tmp
%TEMP%\~DF6127.tmp
%TEMP%\~DFE35A.tmp
%TEMP%\~DFC8BA.tmp
%TEMP%\~DFD0F5.tmp
%TEMP%\~DFAEA4.tmp
%TEMP%\~DF3023.tmp
%TEMP%\~DFD42.tmp
%TEMP%\~DFA4E.tmp
%TEMP%\~DFE770.tmp
%TEMP%\~DF68FC.tmp
%TEMP%\~DF4EEB.tmp
%TEMP%\~DF2496.tmp
%TEMP%\~DF1B74.tmp
%TEMP%\~DFD665.tmp
%TEMP%\~DF7A9C.tmp
%TEMP%\~DF3DE0.tmp
%TEMP%\~DF5449.tmp
%TEMP%\~DF1791.tmp
%TEMP%\~DFBBBE.tmp
%TEMP%\~DF76BD.tmp
%TEMP%\~DFA115.tmp
%TEMP%\~DF5E1E.tmp
%TEMP%\~DF1CC.tmp
%TEMP%\~DFC49F.tmp
%TEMP%\~DFD9AB.tmp
%TEMP%\~DF9CC6.tmp
%TEMP%\~DF41C7.tmp
%TEMP%\~DFFDBF.tmp
%TEMP%\~DF6CEE.tmp
%TEMP%\~DFED0A.tmp
%TEMP%\~DFC92F.tmp
%TEMP%\~DF4C99.tmp
%TEMP%\~DF3246.tmp
%TEMP%\~DF2EC8.tmp
%TEMP%\~DF8F5.tmp
%TEMP%\~DF8DAF.tmp
%TEMP%\~DF6829.tmp
%TEMP%\~DF730D.tmp
%TEMP%\~DF5095.tmp
%TEMP%\~DFD217.tmp
%TEMP%\~DFB830.tmp
%TEMP%\~DFB44D.tmp
%TEMP%\~DF9280.tmp
%TEMP%\~DF13CB.tmp
%TEMP%\~DFF135.tmp
%TEMP%\~DFC47C.tmp
%TEMP%\~DF9330.tmp
%TEMP%\~DF56BC.tmp
%TEMP%\~DFF37C.tmp
%TEMP%\~DFB5AF.tmp
%TEMP%\~DFD4F0.tmp
%TEMP%\~DF8FB5.tmp
%TEMP%\~DF3442.tmp
%TEMP%\~DFEF53.tmp
%TEMP%\~DF1A99.tmp
%TEMP%\~DF4B5.tmp
%TEMP%\~DF7936.tmp
%TEMP%\~DF642F.tmp
%TEMP%\~DF5A72.tmp
%TEMP%\~DF1494.tmp
%TEMP%\~DFBA57.tmp
%TEMP%\~DF74F2.tmp
%TEMP%\~DFF502.tmp
%TEMP%\~DF56E1.tmp
%TEMP%\~DF3A0F.tmp
%TEMP%\~DFB5E2.tmp
%TEMP%\~DF9FCA.tmp
%TEMP%\~DF9ADB.tmp
%TEMP%\~DF34DF.tmp
%TEMP%\~DFF93D.tmp
%TEMP%\~DFD982.tmp
%TEMP%\~DFD91E.tmp
%TEMP%\~DFBA55.tmp
%TEMP%\~DF3876.tmp
%TEMP%\~DF2079.tmp
%TEMP%\~DF1BAF.tmp
%TEMP%\~DFFDB5.tmp
%TEMP%\~DF79A2.tmp
%TEMP%\~DF5C16.tmp
%TEMP%\~DF725B.tmp
%TEMP%\~DFFA7.tmp
%TEMP%\~DFDF78.tmp
%TEMP%\~DF84C3.tmp
%TEMP%\~DF46EE.tmp
%TEMP%\~DF2B5D.tmp
%TEMP%\~DF997.tmp
%TEMP%\~DFB27B.tmp
%TEMP%\~DF7F86.tmp
%TEMP%\~DF6EA8.tmp
%TEMP%\~DFAB42.tmp
%TEMP%\~DF12A1.tmp
%TEMP%\~DFD5DF.tmp
%TEMP%\~DFE390.tmp
%TEMP%\~DFA629.tmp
%TEMP%\~DF4ADB.tmp
%TEMP%\~DFEB0.tmp
%TEMP%\~DF7E8E.tmp
%TEMP%\~DFCA78.tmp
%TEMP%\~DFAFBA.tmp
%TEMP%\~DF32A4.tmp
%TEMP%\~DFFE1.tmp
%TEMP%\~DFBB6.tmp
%TEMP%\~DFE8FE.tmp
%TEMP%\~DF6B8B.tmp
%TEMP%\~DF47E3.tmp
%TEMP%\~DF506C.tmp
%TEMP%\~DF3607.tmp
%TEMP%\~DFB752.tmp
%TEMP%\~DF955E.tmp
%TEMP%\~DF9188.tmp
%TEMP%\~DF6EB4.tmp
%TEMP%\~DFF13F.tmp
%TEMP%\~DFCE44.tmp
%TEMP%\~DFABDA.tmp
%TEMP%\~DFA3B3.tmp
%TEMP%\~DF5F25.tmp
%TEMP%\~DF37A.tmp
%TEMP%\~DFBE86.tmp
%TEMP%\~DFDD74.tmp
%TEMP%\~DFA005.tmp
%TEMP%\~DF3CE3.tmp
%TEMP%\~DFFFB2.tmp
%TEMP%\~DF2A08.tmp
%TEMP%\~DFE5C3.tmp
%TEMP%\~DF88CD.tmp
%TEMP%\~DF4512.tmp
%TEMP%\~DF6324.tmp
%TEMP%\~DF2654.tmp
%TEMP%\~DFC208.tmp
%TEMP%\~DF85C7.tmp

Сетевая активность:

Подключается к:

'localhost':1127
'localhost':1129
'localhost':1123
'localhost':1125
'localhost':1135
'localhost':1137
'localhost':1131
'localhost':1133
'localhost':1121
'localhost':1109
'localhost':1111
'localhost':1105
'localhost':1107
'localhost':1117
'localhost':1119
'localhost':1113
'localhost':1115
'localhost':1139
'localhost':1163
'localhost':1165
'localhost':1159
'localhost':1161
'localhost':1171
'localhost':1173
'localhost':1167
'localhost':1169
'localhost':1157
'localhost':1145
'localhost':1147
'localhost':1141
'localhost':1143
'localhost':1153
'localhost':1155
'localhost':1149
'localhost':1151
'localhost':1057
'localhost':1059
'localhost':1053
'localhost':1055
'localhost':1065
'localhost':1067
'localhost':1061
'localhost':1063
'localhost':1051
'localhost':1039
'localhost':1041
'bl##.naver.com':80
'localhost':1037
'localhost':1047
'localhost':1049
'localhost':1043
'localhost':1045
'localhost':1069
'localhost':1093
'localhost':1095
'localhost':1089
'localhost':1091
'localhost':1101
'localhost':1103
'localhost':1097
'localhost':1099
'localhost':1087
'localhost':1075
'localhost':1077
'localhost':1071
'localhost':1073
'localhost':1083
'localhost':1085
'localhost':1079
'localhost':1081

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней