Trojan.DownLoader6.59245

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\uafkgqai.exe
<SYSTEM32>\sajnxbck.exe
<SYSTEM32>\wwukrpnx.exe
<SYSTEM32>\zzbddwjg.exe
<SYSTEM32>\omydfqzt.exe
<SYSTEM32>\rpcojpsv.exe
<SYSTEM32>\gupwlpzt.exe
<SYSTEM32>\yehrisus.exe
<SYSTEM32>\jkivpwzz.exe
<SYSTEM32>\rvxmytfe.exe
<SYSTEM32>\tkpuaffr.exe
<SYSTEM32>\dsrghjip.exe
<SYSTEM32>\pxtdcmis.exe
<SYSTEM32>\pmvkdtbx.exe
<SYSTEM32>\pkbryhzn.exe
<SYSTEM32>\nccirlxk.exe
<SYSTEM32>\narmuqmz.exe
<SYSTEM32>\qlxdrvqr.exe
<SYSTEM32>\jpifjbiz.exe
<SYSTEM32>\tvpplzag.exe
<SYSTEM32>\fqumecsj.exe
<SYSTEM32>\tcgvrdye.exe
<SYSTEM32>\onzxvcky.exe
<SYSTEM32>\usqoyydy.exe
<SYSTEM32>\xzggxujj.exe
<SYSTEM32>\ioayfypf.exe
<SYSTEM32>\temcfgya.exe
<SYSTEM32>\pjmvquvh.exe
<SYSTEM32>\arhkllfy.exe
<SYSTEM32>\kmualajs.exe
<SYSTEM32>\wphcbput.exe
<SYSTEM32>\lokhgptp.exe
<SYSTEM32>\peerzdhx.exe
<SYSTEM32>\xdqvjgfl.exe
<SYSTEM32>\omtjnkze.exe
<SYSTEM32>\hwpbfvgj.exe
<SYSTEM32>\lxwyoyrm.exe
<SYSTEM32>\hrqowmvv.exe
<SYSTEM32>\nwtbouqa.exe
<SYSTEM32>\oajqsprd.exe
<SYSTEM32>\gszohfcq.exe
<SYSTEM32>\odshlhdd.exe
<SYSTEM32>\xtqmrshi.exe
<SYSTEM32>\sdopiuaw.exe
<SYSTEM32>\bukaxxsr.exe
<SYSTEM32>\jzckzlpw.exe
<SYSTEM32>\arsjjxnr.exe
<SYSTEM32>\svmletfe.exe
<SYSTEM32>\dqcsyemq.exe
<SYSTEM32>\dozwrjia.exe
<SYSTEM32>\jrgvqyzi.exe
<SYSTEM32>\gefxqmuh.exe
<SYSTEM32>\nsmbtepl.exe
<SYSTEM32>\klqeddww.exe
<SYSTEM32>\zfuhhydv.exe
<SYSTEM32>\sfxezbwi.exe
<SYSTEM32>\jwycgdpi.exe
<SYSTEM32>\unottaoy.exe
<SYSTEM32>\rfcntjvb.exe
<SYSTEM32>\ixbqbakq.exe
<SYSTEM32>\stmrkxga.exe
<SYSTEM32>\mzvgehlw.exe
<SYSTEM32>\nnnfxktx.exe
<SYSTEM32>\fidmqtig.exe
<SYSTEM32>\vgnxcboz.exe
<SYSTEM32>\xgkslwgz.exe
<SYSTEM32>\jqoackxr.exe
<SYSTEM32>\ttjivapw.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\fatntlks.exe
<SYSTEM32>\epwwjwaq.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\zzbddwjg.exe
<SYSTEM32>\uafkgqai.exe
<SYSTEM32>\jkivpwzz.exe
<SYSTEM32>\wwukrpnx.exe
<SYSTEM32>\sajnxbck.exe
<SYSTEM32>\omydfqzt.exe
<SYSTEM32>\rpcojpsv.exe
<SYSTEM32>\gupwlpzt.exe
<SYSTEM32>\yehrisus.exe
<SYSTEM32>\pxtdcmis.exe
<SYSTEM32>\rvxmytfe.exe
<SYSTEM32>\hwpbfvgj.exe
<SYSTEM32>\dsrghjip.exe
<SYSTEM32>\tkpuaffr.exe
<SYSTEM32>\pmvkdtbx.exe
<SYSTEM32>\pkbryhzn.exe
<SYSTEM32>\nccirlxk.exe
<SYSTEM32>\narmuqmz.exe
<SYSTEM32>\tcgvrdye.exe
<SYSTEM32>\jpifjbiz.exe
<SYSTEM32>\temcfgya.exe
<SYSTEM32>\fqumecsj.exe
<SYSTEM32>\tvpplzag.exe
<SYSTEM32>\onzxvcky.exe
<SYSTEM32>\usqoyydy.exe
<SYSTEM32>\xzggxujj.exe
<SYSTEM32>\ioayfypf.exe
<SYSTEM32>\wphcbput.exe
<SYSTEM32>\pjmvquvh.exe
<SYSTEM32>\qlxdrvqr.exe
<SYSTEM32>\kmualajs.exe
<SYSTEM32>\arhkllfy.exe
<SYSTEM32>\lokhgptp.exe
<SYSTEM32>\peerzdhx.exe
<SYSTEM32>\xdqvjgfl.exe
<SYSTEM32>\omtjnkze.exe
<SYSTEM32>\oajqsprd.exe
<SYSTEM32>\lxwyoyrm.exe
<SYSTEM32>\bukaxxsr.exe
<SYSTEM32>\nwtbouqa.exe
<SYSTEM32>\hrqowmvv.exe
<SYSTEM32>\gszohfcq.exe
<SYSTEM32>\odshlhdd.exe
<SYSTEM32>\xtqmrshi.exe
<SYSTEM32>\sdopiuaw.exe
<SYSTEM32>\dqcsyemq.exe
<SYSTEM32>\jzckzlpw.exe
<SYSTEM32>\svmletfe.exe
<SYSTEM32>\arsjjxnr.exe
<SYSTEM32>\dozwrjia.exe
<SYSTEM32>\jrgvqyzi.exe
<SYSTEM32>\gefxqmuh.exe
<SYSTEM32>\nsmbtepl.exe
<SYSTEM32>\unottaoy.exe
<SYSTEM32>\zfuhhydv.exe
<SYSTEM32>\nnnfxktx.exe
<SYSTEM32>\jwycgdpi.exe
<SYSTEM32>\sfxezbwi.exe
<SYSTEM32>\rfcntjvb.exe
<SYSTEM32>\ixbqbakq.exe
<SYSTEM32>\stmrkxga.exe
<SYSTEM32>\mzvgehlw.exe
<SYSTEM32>\jqoackxr.exe
<SYSTEM32>\fidmqtig.exe
<SYSTEM32>\klqeddww.exe
<SYSTEM32>\xgkslwgz.exe
<SYSTEM32>\vgnxcboz.exe
<SYSTEM32>\ttjivapw.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\fatntlks.exe
<SYSTEM32>\epwwjwaq.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\uafkgqai.exe
<SYSTEM32>\sajnxbck.exe
<SYSTEM32>\wwukrpnx.exe
<SYSTEM32>\zzbddwjg.exe
<SYSTEM32>\omydfqzt.exe
<SYSTEM32>\rpcojpsv.exe
<SYSTEM32>\gupwlpzt.exe
<SYSTEM32>\yehrisus.exe
<SYSTEM32>\jkivpwzz.exe
<SYSTEM32>\rvxmytfe.exe
<SYSTEM32>\tkpuaffr.exe
<SYSTEM32>\dsrghjip.exe
<SYSTEM32>\pxtdcmis.exe
<SYSTEM32>\pmvkdtbx.exe
<SYSTEM32>\pkbryhzn.exe
<SYSTEM32>\nccirlxk.exe
<SYSTEM32>\narmuqmz.exe
<SYSTEM32>\qlxdrvqr.exe
<SYSTEM32>\jpifjbiz.exe
<SYSTEM32>\tvpplzag.exe
<SYSTEM32>\fqumecsj.exe
<SYSTEM32>\tcgvrdye.exe
<SYSTEM32>\onzxvcky.exe
<SYSTEM32>\usqoyydy.exe
<SYSTEM32>\xzggxujj.exe
<SYSTEM32>\ioayfypf.exe
<SYSTEM32>\temcfgya.exe
<SYSTEM32>\pjmvquvh.exe
<SYSTEM32>\arhkllfy.exe
<SYSTEM32>\kmualajs.exe
<SYSTEM32>\wphcbput.exe
<SYSTEM32>\lokhgptp.exe
<SYSTEM32>\peerzdhx.exe
<SYSTEM32>\xdqvjgfl.exe
<SYSTEM32>\omtjnkze.exe
<SYSTEM32>\hwpbfvgj.exe
<SYSTEM32>\lxwyoyrm.exe
<SYSTEM32>\hrqowmvv.exe
<SYSTEM32>\nwtbouqa.exe
<SYSTEM32>\oajqsprd.exe
<SYSTEM32>\gszohfcq.exe
<SYSTEM32>\odshlhdd.exe
<SYSTEM32>\xtqmrshi.exe
<SYSTEM32>\sdopiuaw.exe
<SYSTEM32>\bukaxxsr.exe
<SYSTEM32>\jzckzlpw.exe
<SYSTEM32>\arsjjxnr.exe
<SYSTEM32>\svmletfe.exe
<SYSTEM32>\dqcsyemq.exe
<SYSTEM32>\dozwrjia.exe
<SYSTEM32>\jrgvqyzi.exe
<SYSTEM32>\gefxqmuh.exe
<SYSTEM32>\nsmbtepl.exe
<SYSTEM32>\klqeddww.exe
<SYSTEM32>\zfuhhydv.exe
<SYSTEM32>\sfxezbwi.exe
<SYSTEM32>\jwycgdpi.exe
<SYSTEM32>\unottaoy.exe
<SYSTEM32>\rfcntjvb.exe
<SYSTEM32>\ixbqbakq.exe
<SYSTEM32>\stmrkxga.exe
<SYSTEM32>\mzvgehlw.exe
<SYSTEM32>\nnnfxktx.exe
<SYSTEM32>\fidmqtig.exe
<SYSTEM32>\vgnxcboz.exe
<SYSTEM32>\xgkslwgz.exe
<SYSTEM32>\jqoackxr.exe
<SYSTEM32>\ttjivapw.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\fatntlks.exe
<SYSTEM32>\epwwjwaq.exe

Удаляет следующие файлы:

%TEMP%\~DF499E.tmp
%TEMP%\~DF7975.tmp
%TEMP%\~DF91B0.tmp
%TEMP%\~DFC45A.tmp
%TEMP%\~DFB199.tmp
%TEMP%\~DFE3C6.tmp
%TEMP%\~DF1C2.tmp
%TEMP%\~DF267C.tmp
%TEMP%\~DF1606.tmp
%TEMP%\~DFEDA6.tmp
%TEMP%\~DF7167.tmp
%TEMP%\~DF3D89.tmp
%TEMP%\~DFB960.tmp
%TEMP%\~DF5C8A.tmp
%TEMP%\~DFD9A3.tmp
%TEMP%\~DFA095.tmp
%TEMP%\~DF29B1.tmp
%TEMP%\~DF691D.tmp
%TEMP%\~DFA6FE.tmp
%TEMP%\~DFD86F.tmp
%TEMP%\~DFF005.tmp
%TEMP%\~DF29BE.tmp
%TEMP%\~DF1721.tmp
%TEMP%\~DF4A93.tmp
%TEMP%\~DF5EEA.tmp
%TEMP%\~DF91FA.tmp
%TEMP%\~DF732F.tmp
%TEMP%\~DF5458.tmp
%TEMP%\~DFD01F.tmp
%TEMP%\~DF9C7A.tmp
%TEMP%\~DF182F.tmp
%TEMP%\~DFBB36.tmp
%TEMP%\~DF4004.tmp
%TEMP%\~DF44A.tmp
%TEMP%\~DF87FD.tmp
%TEMP%\~DFDE93.tmp
%TEMP%\~DF657E.tmp
%TEMP%\~DF30F0.tmp
%TEMP%\~DFADA9.tmp
%TEMP%\~DF4DEF.tmp
%TEMP%\~DFCD82.tmp
%TEMP%\~DF963C.tmp
%TEMP%\~DF1D8D.tmp
%TEMP%\~DFF59E.tmp
%TEMP%\~DFD60F.tmp
%TEMP%\~DF68E.tmp
%TEMP%\~DF1DE7.tmp
%TEMP%\~DF5769.tmp
%TEMP%\~DF45C3.tmp
%TEMP%\~DF7937.tmp
%TEMP%\~DF8DE8.tmp
%TEMP%\~DFBEE6.tmp
%TEMP%\~DFFD98.tmp
%TEMP%\~DF1731.tmp
%TEMP%\~DFC124.tmp
%TEMP%\~DF8CF9.tmp
%TEMP%\~DFC4A.tmp
%TEMP%\~DF8544.tmp
%TEMP%\~DF199.tmp
%TEMP%\~DFCD1F.tmp
%TEMP%\~DF7925.tmp
%TEMP%\~DF5C77.tmp
%TEMP%\~DF3D43.tmp
%TEMP%\~DF6D9D.tmp
%TEMP%\~DF8593.tmp
%TEMP%\~DFB37F.tmp
%TEMP%\~DFA4A2.tmp
%TEMP%\~DFD221.tmp
%TEMP%\~DFED0E.tmp
%TEMP%\~DF1D17.tmp
%TEMP%\~DFC6F7.tmp
%TEMP%\~DF5418.tmp
%TEMP%\~DFD8AC.tmp
%TEMP%\~DF9C2C.tmp
%TEMP%\~DF2083.tmp
%TEMP%\~DFBD3D.tmp
%TEMP%\~DF40FB.tmp
%TEMP%\~DFC96.tmp
%TEMP%\~DF88B6.tmp
%TEMP%\~DF682F.tmp
%TEMP%\~DF4830.tmp
%TEMP%\~DF7C69.tmp
%TEMP%\~DF8FDF.tmp
%TEMP%\~DFC37C.tmp
%TEMP%\~DFB006.tmp
%TEMP%\~DFECDA.tmp
%TEMP%\~DF4C.tmp
%TEMP%\~DF327D.tmp
%TEMP%\~DF7366.tmp
%TEMP%\~DFA884.tmp
%TEMP%\~DF3963.tmp
%TEMP%\~DF5BD.tmp
%TEMP%\~DF81CA.tmp
%TEMP%\~DF1C84.tmp
%TEMP%\~DF966B.tmp
%TEMP%\~DF61C6.tmp
%TEMP%\~DFF188.tmp
%TEMP%\~DFD1EA.tmp
%TEMP%\~DFA913.tmp
%TEMP%\~DF6157.tmp
%TEMP%\~DFF926.tmp
%TEMP%\~DF2DC3.tmp
%TEMP%\~DF19C6.tmp
%TEMP%\~DF4D16.tmp
%TEMP%\~DFE61D.tmp
%TEMP%\~DF95FE.tmp
%TEMP%\~DF670.tmp
%TEMP%\~DF4325.tmp
%TEMP%\~DF56AE.tmp
%TEMP%\~DF8AD8.tmp
%TEMP%\~DF76A3.tmp
%TEMP%\~DFA541.tmp
%TEMP%\~DFBE9E.tmp
%TEMP%\~DFF361.tmp
%TEMP%\~DFD2CB.tmp
%TEMP%\~DFB236.tmp
%TEMP%\~DF36D2.tmp
%TEMP%\~DFF90A.tmp
%TEMP%\~DF7ECD.tmp
%TEMP%\~DF1847.tmp
%TEMP%\~DF9ED5.tmp
%TEMP%\~DF6804.tmp
%TEMP%\~DFE6C8.tmp
%TEMP%\~DF2F12.tmp
%TEMP%\~DF6F95.tmp
%TEMP%\~DFA41B.tmp
%TEMP%\~DFB765.tmp
%TEMP%\~DFEB89.tmp
%TEMP%\~DFD7B7.tmp
%TEMP%\~DF1463.tmp
%TEMP%\~DF27F4.tmp
%TEMP%\~DF59B4.tmp
%TEMP%\~DF3BAE.tmp
%TEMP%\~DF135F.tmp
%TEMP%\~DF9733.tmp
%TEMP%\~DF62B2.tmp
%TEMP%\~DFDF32.tmp
%TEMP%\~DF83C9.tmp
%TEMP%\~DFFF4D.tmp
%TEMP%\~DFCAD9.tmp
%TEMP%\~DF4F10.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней