Trojan.DownLoader6.44944

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\iokjifso.exe
<SYSTEM32>\kqbxidnl.exe
<SYSTEM32>\pzpzdzxg.exe
<SYSTEM32>\ypvncbzi.exe
<SYSTEM32>\cbpiojjf.exe
<SYSTEM32>\vwlhoqun.exe
<SYSTEM32>\bmqjtdbw.exe
<SYSTEM32>\aarrmnvq.exe
<SYSTEM32>\fwtwuttr.exe
<SYSTEM32>\kjupjeua.exe
<SYSTEM32>\svvhlpxc.exe
<SYSTEM32>\mcftfswh.exe
<SYSTEM32>\ioklrqqh.exe
<SYSTEM32>\jsfaixne.exe
<SYSTEM32>\vkuwzolk.exe
<SYSTEM32>\jtupcvkr.exe
<SYSTEM32>\sfmbnpby.exe
<SYSTEM32>\lenmbbbw.exe
<SYSTEM32>\eijtjmqm.exe
<SYSTEM32>\gniibyno.exe
<SYSTEM32>\iprovnxa.exe
<SYSTEM32>\bxtgahrk.exe
<SYSTEM32>\zftxmrxn.exe
<SYSTEM32>\wqpteiqr.exe
<SYSTEM32>\cvutmxbu.exe
<SYSTEM32>\mtepycgm.exe
<SYSTEM32>\cjzsvcfr.exe
<SYSTEM32>\oqbcrvzu.exe
<SYSTEM32>\sknzarwp.exe
<SYSTEM32>\nadufboz.exe
<SYSTEM32>\lbwnrqtj.exe
<SYSTEM32>\adzmcsud.exe
<SYSTEM32>\gzaibqwo.exe
<SYSTEM32>\ojdycsph.exe
<SYSTEM32>\iodcwobg.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\lqgmujro.exe
<SYSTEM32>\xwndlfvz.exe
<SYSTEM32>\egeqoevz.exe
<SYSTEM32>\foswxvtm.exe
<SYSTEM32>\wcgctzeu.exe
<SYSTEM32>\daeezber.exe
<SYSTEM32>\teclhtww.exe
<SYSTEM32>\snpkvmzg.exe
<SYSTEM32>\jxhntsmc.exe
<SYSTEM32>\dlfrcnum.exe
<SYSTEM32>\fhvebkqk.exe
<SYSTEM32>\naustnwe.exe
<SYSTEM32>\nyaizert.exe
<SYSTEM32>\rotjbuxv.exe
<SYSTEM32>\umvfytds.exe
<SYSTEM32>\atagulbc.exe
<SYSTEM32>\gxhqbkqd.exe
<SYSTEM32>\ldzzvquw.exe
<SYSTEM32>\txlwaylb.exe
<SYSTEM32>\zbnvkslf.exe
<SYSTEM32>\bedbkqrv.exe
<SYSTEM32>\yrpedaxh.exe
<SYSTEM32>\ygmhbfoo.exe
<SYSTEM32>\hjvznkbp.exe
<SYSTEM32>\ysfgidck.exe
<SYSTEM32>\ongknsfv.exe
<SYSTEM32>\ozzfdhhn.exe
<SYSTEM32>\eexmuvcb.exe
<SYSTEM32>\pgkhjqld.exe
<SYSTEM32>\romzcgjx.exe
<SYSTEM32>\vwbsalaq.exe
<SYSTEM32>\dlgquzxi.exe
<SYSTEM32>\kaknlfzk.exe
<SYSTEM32>\yujsjoxr.exe
<SYSTEM32>\ewrakfwj.exe
<SYSTEM32>\otwdxexp.exe
<SYSTEM32>\griaysvl.exe
<SYSTEM32>\tzwjmjca.exe
<SYSTEM32>\bnouwxrz.exe
<SYSTEM32>\gfvhcwku.exe
<SYSTEM32>\amfjlpzq.exe
<SYSTEM32>\rtnygtpm.exe
<SYSTEM32>\zcdwawyv.exe
<SYSTEM32>\hirteetw.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\iokjifso.exe
<SYSTEM32>\kqbxidnl.exe
<SYSTEM32>\pzpzdzxg.exe
<SYSTEM32>\ypvncbzi.exe
<SYSTEM32>\cbpiojjf.exe
<SYSTEM32>\vwlhoqun.exe
<SYSTEM32>\bmqjtdbw.exe
<SYSTEM32>\aarrmnvq.exe
<SYSTEM32>\fwtwuttr.exe
<SYSTEM32>\kjupjeua.exe
<SYSTEM32>\svvhlpxc.exe
<SYSTEM32>\mcftfswh.exe
<SYSTEM32>\ioklrqqh.exe
<SYSTEM32>\jsfaixne.exe
<SYSTEM32>\vkuwzolk.exe
<SYSTEM32>\jtupcvkr.exe
<SYSTEM32>\sfmbnpby.exe
<SYSTEM32>\lenmbbbw.exe
<SYSTEM32>\eijtjmqm.exe
<SYSTEM32>\gniibyno.exe
<SYSTEM32>\iprovnxa.exe
<SYSTEM32>\bxtgahrk.exe
<SYSTEM32>\zftxmrxn.exe
<SYSTEM32>\wqpteiqr.exe
<SYSTEM32>\cvutmxbu.exe
<SYSTEM32>\mtepycgm.exe
<SYSTEM32>\cjzsvcfr.exe
<SYSTEM32>\oqbcrvzu.exe
<SYSTEM32>\sknzarwp.exe
<SYSTEM32>\nadufboz.exe
<SYSTEM32>\lbwnrqtj.exe
<SYSTEM32>\adzmcsud.exe
<SYSTEM32>\gzaibqwo.exe
<SYSTEM32>\ojdycsph.exe
<SYSTEM32>\iodcwobg.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\lqgmujro.exe
<SYSTEM32>\xwndlfvz.exe
<SYSTEM32>\egeqoevz.exe
<SYSTEM32>\foswxvtm.exe
<SYSTEM32>\vwbsalaq.exe
<SYSTEM32>\teclhtww.exe
<SYSTEM32>\wcgctzeu.exe
<SYSTEM32>\jxhntsmc.exe
<SYSTEM32>\bedbkqrv.exe
<SYSTEM32>\snpkvmzg.exe
<SYSTEM32>\naustnwe.exe
<SYSTEM32>\dlfrcnum.exe
<SYSTEM32>\rotjbuxv.exe
<SYSTEM32>\daeezber.exe
<SYSTEM32>\nyaizert.exe
<SYSTEM32>\gxhqbkqd.exe
<SYSTEM32>\umvfytds.exe
<SYSTEM32>\txlwaylb.exe
<SYSTEM32>\ldzzvquw.exe
<SYSTEM32>\yrpedaxh.exe
<SYSTEM32>\zbnvkslf.exe
<SYSTEM32>\hjvznkbp.exe
<SYSTEM32>\atagulbc.exe
<SYSTEM32>\ygmhbfoo.exe
<SYSTEM32>\ozzfdhhn.exe
<SYSTEM32>\ysfgidck.exe
<SYSTEM32>\pgkhjqld.exe
<SYSTEM32>\amfjlpzq.exe
<SYSTEM32>\eexmuvcb.exe
<SYSTEM32>\dlgquzxi.exe
<SYSTEM32>\romzcgjx.exe
<SYSTEM32>\yujsjoxr.exe
<SYSTEM32>\ongknsfv.exe
<SYSTEM32>\kaknlfzk.exe
<SYSTEM32>\griaysvl.exe
<SYSTEM32>\ewrakfwj.exe
<SYSTEM32>\bnouwxrz.exe
<SYSTEM32>\fhvebkqk.exe
<SYSTEM32>\tzwjmjca.exe
<SYSTEM32>\rtnygtpm.exe
<SYSTEM32>\gfvhcwku.exe
<SYSTEM32>\hirteetw.exe
<SYSTEM32>\otwdxexp.exe
<SYSTEM32>\zcdwawyv.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\iokjifso.exe
<SYSTEM32>\kqbxidnl.exe
<SYSTEM32>\pzpzdzxg.exe
<SYSTEM32>\ypvncbzi.exe
<SYSTEM32>\cbpiojjf.exe
<SYSTEM32>\vwlhoqun.exe
<SYSTEM32>\bmqjtdbw.exe
<SYSTEM32>\aarrmnvq.exe
<SYSTEM32>\fwtwuttr.exe
<SYSTEM32>\kjupjeua.exe
<SYSTEM32>\svvhlpxc.exe
<SYSTEM32>\mcftfswh.exe
<SYSTEM32>\ioklrqqh.exe
<SYSTEM32>\jsfaixne.exe
<SYSTEM32>\vkuwzolk.exe
<SYSTEM32>\jtupcvkr.exe
<SYSTEM32>\sfmbnpby.exe
<SYSTEM32>\lenmbbbw.exe
<SYSTEM32>\eijtjmqm.exe
<SYSTEM32>\gniibyno.exe
<SYSTEM32>\iprovnxa.exe
<SYSTEM32>\bxtgahrk.exe
<SYSTEM32>\zftxmrxn.exe
<SYSTEM32>\wqpteiqr.exe
<SYSTEM32>\cvutmxbu.exe
<SYSTEM32>\mtepycgm.exe
<SYSTEM32>\cjzsvcfr.exe
<SYSTEM32>\oqbcrvzu.exe
<SYSTEM32>\sknzarwp.exe
<SYSTEM32>\nadufboz.exe
<SYSTEM32>\lbwnrqtj.exe
<SYSTEM32>\adzmcsud.exe
<SYSTEM32>\gzaibqwo.exe
<SYSTEM32>\ojdycsph.exe
<SYSTEM32>\iodcwobg.exe
<SYSTEM32>\uowojsrt.exe
<SYSTEM32>\lqgmujro.exe
<SYSTEM32>\xwndlfvz.exe
<SYSTEM32>\egeqoevz.exe
<SYSTEM32>\foswxvtm.exe
<SYSTEM32>\wcgctzeu.exe
<SYSTEM32>\daeezber.exe
<SYSTEM32>\teclhtww.exe
<SYSTEM32>\snpkvmzg.exe
<SYSTEM32>\jxhntsmc.exe
<SYSTEM32>\dlfrcnum.exe
<SYSTEM32>\fhvebkqk.exe
<SYSTEM32>\naustnwe.exe
<SYSTEM32>\nyaizert.exe
<SYSTEM32>\rotjbuxv.exe
<SYSTEM32>\umvfytds.exe
<SYSTEM32>\atagulbc.exe
<SYSTEM32>\gxhqbkqd.exe
<SYSTEM32>\ldzzvquw.exe
<SYSTEM32>\txlwaylb.exe
<SYSTEM32>\zbnvkslf.exe
<SYSTEM32>\bedbkqrv.exe
<SYSTEM32>\yrpedaxh.exe
<SYSTEM32>\ygmhbfoo.exe
<SYSTEM32>\hjvznkbp.exe
<SYSTEM32>\ysfgidck.exe
<SYSTEM32>\ongknsfv.exe
<SYSTEM32>\ozzfdhhn.exe
<SYSTEM32>\eexmuvcb.exe
<SYSTEM32>\pgkhjqld.exe
<SYSTEM32>\romzcgjx.exe
<SYSTEM32>\vwbsalaq.exe
<SYSTEM32>\dlgquzxi.exe
<SYSTEM32>\kaknlfzk.exe
<SYSTEM32>\yujsjoxr.exe
<SYSTEM32>\ewrakfwj.exe
<SYSTEM32>\otwdxexp.exe
<SYSTEM32>\griaysvl.exe
<SYSTEM32>\tzwjmjca.exe
<SYSTEM32>\bnouwxrz.exe
<SYSTEM32>\gfvhcwku.exe
<SYSTEM32>\amfjlpzq.exe
<SYSTEM32>\rtnygtpm.exe
<SYSTEM32>\zcdwawyv.exe
<SYSTEM32>\hirteetw.exe

Удаляет следующие файлы:

%TEMP%\~DFDF84.tmp
%TEMP%\~DF6407.tmp
%TEMP%\~DF2E33.tmp
%TEMP%\~DFAC16.tmp
%TEMP%\~DF963B.tmp
%TEMP%\~DFCC15.tmp
%TEMP%\~DFFE67.tmp
%TEMP%\~DF1C15.tmp
%TEMP%\~DF4E3A.tmp
%TEMP%\~DFF40C.tmp
%TEMP%\~DF5785.tmp
%TEMP%\~DFD3E9.tmp
%TEMP%\~DFA01D.tmp
%TEMP%\~DF434D.tmp
%TEMP%\~DF6B6.tmp
%TEMP%\~DF4411.tmp
%TEMP%\~DF7831.tmp
%TEMP%\~DF8C37.tmp
%TEMP%\~DFC01E.tmp
%TEMP%\~DF83E7.tmp
%TEMP%\~DFF3E3.tmp
%TEMP%\~DF7B6C.tmp
%TEMP%\~DF3CC4.tmp
%TEMP%\~DFC357.tmp
%TEMP%\~DFA698.tmp
%TEMP%\~DFE1B3.tmp
%TEMP%\~DF161E.tmp
%TEMP%\~DF2A0A.tmp
%TEMP%\~DF65F9.tmp
%TEMP%\~DFB8E.tmp
%TEMP%\~DF6E02.tmp
%TEMP%\~DFEBD3.tmp
%TEMP%\~DFB688.tmp
%TEMP%\~DF3BC6.tmp
%TEMP%\~DF1E75.tmp
%TEMP%\~DF5B9D.tmp
%TEMP%\~DF8E9B.tmp
%TEMP%\~DFA3AD.tmp
%TEMP%\~DFD702.tmp
%TEMP%\~DF9359.tmp
%TEMP%\~DFD7A2.tmp
%TEMP%\~DF56C3.tmp
%TEMP%\~DF1F8D.tmp
%TEMP%\~DFA72F.tmp
%TEMP%\~DF8ACF.tmp
%TEMP%\~DFC6D1.tmp
%TEMP%\~DFF83A.tmp
%TEMP%\~DFEBD.tmp
%TEMP%\~DF4199.tmp
%TEMP%\~DFEF0C.tmp
%TEMP%\~DF4B59.tmp
%TEMP%\~DFCF18.tmp
%TEMP%\~DF92E3.tmp
%TEMP%\~DF16FD.tmp
%TEMP%\~DFD8.tmp
%TEMP%\~DF36F6.tmp
%TEMP%\~DF6754.tmp
%TEMP%\~DF7F13.tmp
%TEMP%\~DFB877.tmp
%TEMP%\~DF766E.tmp
%TEMP%\~DFF075.tmp
%TEMP%\~DF6E52.tmp
%TEMP%\~DF377B.tmp
%TEMP%\~DFBEA4.tmp
%TEMP%\~DFA695.tmp
%TEMP%\~DFDE63.tmp
%TEMP%\~DFF134.tmp
%TEMP%\~DF2663.tmp
%TEMP%\~DF56FF.tmp
%TEMP%\~DF69A.tmp
%TEMP%\~DF61C5.tmp
%TEMP%\~DFE696.tmp
%TEMP%\~DFB0EE.tmp
%TEMP%\~DF2E73.tmp
%TEMP%\~DF1826.tmp
%TEMP%\~DF4E99.tmp
%TEMP%\~DF7EC4.tmp
%TEMP%\~DF9EBB.tmp
%TEMP%\~DFCF2D.tmp
%TEMP%\~DF1569.tmp
%TEMP%\~DF5254.tmp
%TEMP%\~DF6552.tmp
%TEMP%\~DF99F1.tmp
%TEMP%\~DFCDBD.tmp
%TEMP%\~DF3E43.tmp
%TEMP%\~DFBACF.tmp
%TEMP%\~DF27E.tmp
%TEMP%\~DF85F7.tmp
%TEMP%\~DFE1D6.tmp
%TEMP%\~DF8C2A.tmp
%TEMP%\~DFC0C0.tmp
%TEMP%\~DFD3EE.tmp
%TEMP%\~DF8AF.tmp
%TEMP%\~DF3C42.tmp
%TEMP%\~DF298C.tmp
%TEMP%\~DFACF9.tmp
%TEMP%\~DF7948.tmp
%TEMP%\~DFF497.tmp
%TEMP%\~DF732D.tmp
%TEMP%\~DF37FD.tmp
%TEMP%\~DF63E8.tmp
%TEMP%\~DF7FF5.tmp
%TEMP%\~DFB440.tmp
%TEMP%\~DFEFF4.tmp
%TEMP%\~DFD410.tmp
%TEMP%\~DF4C8D.tmp
%TEMP%\~DF18D8.tmp
%TEMP%\~DFA059.tmp
%TEMP%\~DF45F.tmp
%TEMP%\~DFA6EC.tmp
%TEMP%\~DFDB3E.tmp
%TEMP%\~DFEE74.tmp
%TEMP%\~DF2AB0.tmp
%TEMP%\~DF5F37.tmp
%TEMP%\~DF49F9.tmp
%TEMP%\~DFC790.tmp
%TEMP%\~DF9315.tmp
%TEMP%\~DF173E.tmp
%TEMP%\~DF500E.tmp
%TEMP%\~DFDA02.tmp
%TEMP%\~DF16A7.tmp
%TEMP%\~DF2A21.tmp
%TEMP%\~DF5DE7.tmp
%TEMP%\~DF921C.tmp
%TEMP%\~DF7EA0.tmp
%TEMP%\~DF287.tmp
%TEMP%\~DFC68E.tmp
%TEMP%\~DF4A61.tmp
%TEMP%\~DFA655.tmp
%TEMP%\~DF51F6.tmp
%TEMP%\~DF8652.tmp
%TEMP%\~DF9A16.tmp
%TEMP%\~DFCE11.tmp
%TEMP%\~DF1F6.tmp
%TEMP%\~DFEDF4.tmp
%TEMP%\~DF7218.tmp
%TEMP%\~DF39DE.tmp
%TEMP%\~DFB9FF.tmp
%TEMP%\~DF3631.tmp
%TEMP%\~DFFB6E.tmp
%TEMP%\~DF2F5A.tmp
%TEMP%\~DF4325.tmp
%TEMP%\~DF775E.tmp
%TEMP%\~DFB387.tmp
%TEMP%\~DFA03D.tmp
%TEMP%\~DF1BFE.tmp
%TEMP%\~DFE6EC.tmp
%TEMP%\~DF63BC.tmp
%TEMP%\~DFC663.tmp
%TEMP%\~DF6AA7.tmp
%TEMP%\~DF9D0E.tmp
%TEMP%\~DFB25A.tmp
%TEMP%\~DFEF25.tmp
%TEMP%\~DF22D6.tmp
%TEMP%\~DFECA.tmp
%TEMP%\~DF8AF6.tmp
%TEMP%\~DF5745.tmp
%TEMP%\~DFDB13.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней