Trojan.DownLoader6.52305

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\ppsjkdun.exe
<SYSTEM32>\eoyamzql.exe
<SYSTEM32>\gcrgvnnb.exe
<SYSTEM32>\xjyxkwqr.exe
<SYSTEM32>\qxqycdtf.exe
<SYSTEM32>\eilzucub.exe
<SYSTEM32>\ejflonzz.exe
<SYSTEM32>\ndvemaul.exe
<SYSTEM32>\rnwheecw.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\wsvpwgll.exe
<SYSTEM32>\gyxvvpdk.exe
<SYSTEM32>\jgibtnuz.exe
<SYSTEM32>\cgarjrcz.exe
<SYSTEM32>\xqbqvxkf.exe
<SYSTEM32>\licmbecw.exe
<SYSTEM32>\quoamlpy.exe
<SYSTEM32>\alqvltwx.exe
<SYSTEM32>\agoxlbhm.exe
<SYSTEM32>\ylnfhxer.exe
<SYSTEM32>\xsuepell.exe
<SYSTEM32>\famwtxuu.exe
<SYSTEM32>\fsvaweit.exe
<SYSTEM32>\ueuwdjwk.exe
<SYSTEM32>\nkdaogqj.exe
<SYSTEM32>\wpddeywg.exe
<SYSTEM32>\ulfbrpmg.exe
<SYSTEM32>\pkmxkngr.exe
<SYSTEM32>\tgexhjpw.exe
<SYSTEM32>\wlakjtsg.exe
<SYSTEM32>\wvatfflw.exe
<SYSTEM32>\nurdpllu.exe
<SYSTEM32>\jilxqmgv.exe
<SYSTEM32>\wdgzkalc.exe
<SYSTEM32>\ypuqripr.exe
<SYSTEM32>\rzoqpvvv.exe
<SYSTEM32>\vkexkrkh.exe
<SYSTEM32>\ssofbvqq.exe
<SYSTEM32>\lrtpitmf.exe
<SYSTEM32>\bkzqjicu.exe
<SYSTEM32>\qahadxic.exe
<SYSTEM32>\qzsuxyni.exe
<SYSTEM32>\yktfdhuc.exe
<SYSTEM32>\teewwtca.exe
<SYSTEM32>\jdiicxol.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\zmojsmdn.exe
<SYSTEM32>\htdboebd.exe
<SYSTEM32>\okyaqkpz.exe
<SYSTEM32>\zhhswlac.exe
<SYSTEM32>\zveivjns.exe
<SYSTEM32>\lsueucte.exe
<SYSTEM32>\tbyejgpd.exe
<SYSTEM32>\basyqehg.exe
<SYSTEM32>\pqhxiobj.exe
<SYSTEM32>\sxpaanma.exe
<SYSTEM32>\bvvzwylz.exe
<SYSTEM32>\cyfdkjdp.exe
<SYSTEM32>\zjdcnwsz.exe
<SYSTEM32>\rzdriuqy.exe
<SYSTEM32>\gnirzawh.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\eoyamzql.exe
<SYSTEM32>\gcrgvnnb.exe
<SYSTEM32>\ndvemaul.exe
<SYSTEM32>\ppsjkdun.exe
<SYSTEM32>\eilzucub.exe
<SYSTEM32>\ejflonzz.exe
<SYSTEM32>\xjyxkwqr.exe
<SYSTEM32>\jgibtnuz.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\wsvpwgll.exe
<SYSTEM32>\wvatfflw.exe
<SYSTEM32>\rnwheecw.exe
<SYSTEM32>\cgarjrcz.exe
<SYSTEM32>\xqbqvxkf.exe
<SYSTEM32>\gyxvvpdk.exe
<SYSTEM32>\qxqycdtf.exe
<SYSTEM32>\licmbecw.exe
<SYSTEM32>\quoamlpy.exe
<SYSTEM32>\alqvltwx.exe
<SYSTEM32>\agoxlbhm.exe
<SYSTEM32>\ylnfhxer.exe
<SYSTEM32>\xsuepell.exe
<SYSTEM32>\famwtxuu.exe
<SYSTEM32>\fsvaweit.exe
<SYSTEM32>\ueuwdjwk.exe
<SYSTEM32>\nkdaogqj.exe
<SYSTEM32>\wpddeywg.exe
<SYSTEM32>\ulfbrpmg.exe
<SYSTEM32>\pkmxkngr.exe
<SYSTEM32>\tgexhjpw.exe
<SYSTEM32>\wlakjtsg.exe
<SYSTEM32>\jilxqmgv.exe
<SYSTEM32>\wdgzkalc.exe
<SYSTEM32>\lrtpitmf.exe
<SYSTEM32>\nurdpllu.exe
<SYSTEM32>\vkexkrkh.exe
<SYSTEM32>\ssofbvqq.exe
<SYSTEM32>\ypuqripr.exe
<SYSTEM32>\teewwtca.exe
<SYSTEM32>\qahadxic.exe
<SYSTEM32>\qzsuxyni.exe
<SYSTEM32>\bkzqjicu.exe
<SYSTEM32>\jdiicxol.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\yktfdhuc.exe
<SYSTEM32>\rzoqpvvv.exe
<SYSTEM32>\zmojsmdn.exe
<SYSTEM32>\htdboebd.exe
<SYSTEM32>\okyaqkpz.exe
<SYSTEM32>\zhhswlac.exe
<SYSTEM32>\zveivjns.exe
<SYSTEM32>\lsueucte.exe
<SYSTEM32>\tbyejgpd.exe
<SYSTEM32>\basyqehg.exe
<SYSTEM32>\pqhxiobj.exe
<SYSTEM32>\sxpaanma.exe
<SYSTEM32>\bvvzwylz.exe
<SYSTEM32>\cyfdkjdp.exe
<SYSTEM32>\zjdcnwsz.exe
<SYSTEM32>\rzdriuqy.exe
<SYSTEM32>\gnirzawh.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ppsjkdun.exe
<SYSTEM32>\eoyamzql.exe
<SYSTEM32>\gcrgvnnb.exe
<SYSTEM32>\xjyxkwqr.exe
<SYSTEM32>\qxqycdtf.exe
<SYSTEM32>\eilzucub.exe
<SYSTEM32>\ejflonzz.exe
<SYSTEM32>\ndvemaul.exe
<SYSTEM32>\rnwheecw.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\wsvpwgll.exe
<SYSTEM32>\gyxvvpdk.exe
<SYSTEM32>\jgibtnuz.exe
<SYSTEM32>\cgarjrcz.exe
<SYSTEM32>\xqbqvxkf.exe
<SYSTEM32>\licmbecw.exe
<SYSTEM32>\quoamlpy.exe
<SYSTEM32>\alqvltwx.exe
<SYSTEM32>\agoxlbhm.exe
<SYSTEM32>\ylnfhxer.exe
<SYSTEM32>\xsuepell.exe
<SYSTEM32>\famwtxuu.exe
<SYSTEM32>\fsvaweit.exe
<SYSTEM32>\ueuwdjwk.exe
<SYSTEM32>\nkdaogqj.exe
<SYSTEM32>\wpddeywg.exe
<SYSTEM32>\ulfbrpmg.exe
<SYSTEM32>\pkmxkngr.exe
<SYSTEM32>\tgexhjpw.exe
<SYSTEM32>\wlakjtsg.exe
<SYSTEM32>\wvatfflw.exe
<SYSTEM32>\nurdpllu.exe
<SYSTEM32>\jilxqmgv.exe
<SYSTEM32>\wdgzkalc.exe
<SYSTEM32>\ypuqripr.exe
<SYSTEM32>\rzoqpvvv.exe
<SYSTEM32>\vkexkrkh.exe
<SYSTEM32>\ssofbvqq.exe
<SYSTEM32>\lrtpitmf.exe
<SYSTEM32>\bkzqjicu.exe
<SYSTEM32>\qahadxic.exe
<SYSTEM32>\qzsuxyni.exe
<SYSTEM32>\yktfdhuc.exe
<SYSTEM32>\teewwtca.exe
<SYSTEM32>\jdiicxol.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\zmojsmdn.exe
<SYSTEM32>\htdboebd.exe
<SYSTEM32>\okyaqkpz.exe
<SYSTEM32>\zhhswlac.exe
<SYSTEM32>\zveivjns.exe
<SYSTEM32>\lsueucte.exe
<SYSTEM32>\tbyejgpd.exe
<SYSTEM32>\basyqehg.exe
<SYSTEM32>\pqhxiobj.exe
<SYSTEM32>\sxpaanma.exe
<SYSTEM32>\bvvzwylz.exe
<SYSTEM32>\cyfdkjdp.exe
<SYSTEM32>\zjdcnwsz.exe
<SYSTEM32>\rzdriuqy.exe
<SYSTEM32>\gnirzawh.exe

Удаляет следующие файлы:

%TEMP%\~DFB71F.tmp
%TEMP%\~DFDC33.tmp
%TEMP%\~DF17CB.tmp
%TEMP%\~DF7BFE.tmp
%TEMP%\~DFEFBD.tmp
%TEMP%\~DF149D.tmp
%TEMP%\~DF5820.tmp
%TEMP%\~DF5AC1.tmp
%TEMP%\~DF5F97.tmp
%TEMP%\~DF8D3D.tmp
%TEMP%\~DFCE9D.tmp
%TEMP%\~DF2D7A.tmp
%TEMP%\~DF7F43.tmp
%TEMP%\~DFCB73.tmp
%TEMP%\~DFDF52.tmp
%TEMP%\~DFC4C0.tmp
%TEMP%\~DF882.tmp
%TEMP%\~DF2CE7.tmp
%TEMP%\~DF9F3C.tmp
%TEMP%\~DF537.tmp
%TEMP%\~DF3EF1.tmp
%TEMP%\~DF6491.tmp
%TEMP%\~DF684A.tmp
%TEMP%\~DF54BB.tmp
%TEMP%\~DF9066.tmp
%TEMP%\~DFB48C.tmp
%TEMP%\~DF2FF7.tmp
%TEMP%\~DF8CBF.tmp
%TEMP%\~DFC853.tmp
%TEMP%\~DFEC65.tmp
%TEMP%\~DFA696.tmp
%TEMP%\~DFCA0D.tmp
%TEMP%\~DF639.tmp
%TEMP%\~DF6B5D.tmp
%TEMP%\~DFDF31.tmp
%TEMP%\~DF2B6.tmp
%TEMP%\~DF4658.tmp
%TEMP%\~DF2A64.tmp
%TEMP%\~DF2DCE.tmp
%TEMP%\~DF5138.tmp
%TEMP%\~DF9691.tmp
%TEMP%\~DFF1DF.tmp
%TEMP%\~DF6E6C.tmp
%TEMP%\~DF91B5.tmp
%TEMP%\~DFCE8A.tmp
%TEMP%\~DFB46C.tmp
%TEMP%\~DFF925.tmp
%TEMP%\~DF1C90.tmp
%TEMP%\~DF9107.tmp
%TEMP%\~DFF46C.tmp
%TEMP%\~DF313A.tmp
%TEMP%\~DF54AF.tmp
%TEMP%\~DF58D8.tmp
%TEMP%\~DF433D.tmp
%TEMP%\~DF7F45.tmp
%TEMP%\~DFA374.tmp
%TEMP%\~DF1F80.tmp
%TEMP%\~DF7C01.tmp
%TEMP%\~DFB801.tmp
%TEMP%\~DFDBA6.tmp
%TEMP%\~DF3363.tmp
%TEMP%\~DF91E1.tmp
%TEMP%\~DF5289.tmp
%TEMP%\~DFEB5D.tmp
%TEMP%\~DF6F56.tmp
%TEMP%\~DFCCBC.tmp
%TEMP%\~DF8D19.tmp
%TEMP%\~DFB03F.tmp
%TEMP%\~DFB50F.tmp
%TEMP%\~DF13AC.tmp
%TEMP%\~DFD68A.tmp
%TEMP%\~DF76BA.tmp
%TEMP%\~DFF01B.tmp
%TEMP%\~DF56B2.tmp
%TEMP%\~DFF74.tmp
%TEMP%\~DF4695.tmp
%TEMP%\~DF7A71.tmp
%TEMP%\~DFA530.tmp
%TEMP%\~DF2617.tmp
%TEMP%\~DF7417.tmp
%TEMP%\~DFC9B1.tmp
%TEMP%\~DFE84D.tmp
%TEMP%\~DFED27.tmp
%TEMP%\~DF10D3.tmp
%TEMP%\~DFC89F.tmp
%TEMP%\~DF2EAB.tmp
%TEMP%\~DFAA8C.tmp
%TEMP%\~DFB82.tmp
%TEMP%\~DF4B78.tmp
%TEMP%\~DF6A10.tmp
%TEMP%\~DFF029.tmp
%TEMP%\~DF1392.tmp
%TEMP%\~DF4FB4.tmp
%TEMP%\~DFB425.tmp
%TEMP%\~DF2957.tmp
%TEMP%\~DF4BFC.tmp
%TEMP%\~DF8F6E.tmp
%TEMP%\~DF73D3.tmp
%TEMP%\~DF7717.tmp
%TEMP%\~DF9B12.tmp
%TEMP%\~DFDED2.tmp
%TEMP%\~DF3BEB.tmp
%TEMP%\~DFB7F1.tmp
%TEMP%\~DFDBA5.tmp
%TEMP%\~DF1726.tmp
%TEMP%\~DFFCE0.tmp
%TEMP%\~DF3910.tmp
%TEMP%\~DF6539.tmp
%TEMP%\~DFDAEE.tmp
%TEMP%\~DF346C.tmp
%TEMP%\~DF7B31.tmp
%TEMP%\~DF9CCB.tmp
%TEMP%\~DFA070.tmp
%TEMP%\~DF8DB2.tmp
%TEMP%\~DFC874.tmp
%TEMP%\~DFECDF.tmp
%TEMP%\~DF69B5.tmp
%TEMP%\~DFC4FF.tmp
%TEMP%\~DF131.tmp
%TEMP%\~DF248C.tmp

Сетевая активность:

Подключается к:

'localhost':1118
'localhost':1116
'localhost':1114
'localhost':1120
'localhost':1126
'localhost':1124
'localhost':1122
'localhost':1112
'localhost':1102
'localhost':1100
'localhost':1098
'localhost':1104
'localhost':1110
'localhost':1108
'localhost':1106
'localhost':1128
'localhost':1150
'localhost':1148
'localhost':1146
'localhost':1152
'localhost':1158
'localhost':1156
'localhost':1154
'localhost':1144
'localhost':1134
'localhost':1132
'localhost':1130
'localhost':1136
'localhost':1142
'localhost':1140
'localhost':1138
'localhost':1056
'localhost':1054
'localhost':1052
'localhost':1058
'localhost':1064
'localhost':1062
'localhost':1060
'localhost':1050
'localhost':1040
'localhost':1038
'bl##.naver.com':80
'localhost':1042
'localhost':1048
'localhost':1046
'localhost':1044
'localhost':1066
'localhost':1088
'localhost':1086
'localhost':1084
'localhost':1090
'localhost':1096
'localhost':1094
'localhost':1092
'localhost':1082
'localhost':1072
'localhost':1070
'localhost':1068
'localhost':1074
'localhost':1080
'localhost':1078
'localhost':1076

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней