Trojan.DownLoader33.20378

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Google Chrome.exe" "Google Chrome.exe" ENABLE

Изменения в файловой системе

Создает следующие файлы

%TEMP%\google chrome.exe
%LOCALAPPDATA%\temp:{70007900-6d00-6d00-3400-4a0071004500}
%TEMP%\hsperfdata_user\2472
%TEMP%\logs\032320.log
%TEMP%\tools\zipalign.exe
%TEMP%\tools\testkey.x509.pem
%TEMP%\tools\testkey.pk8
%TEMP%\tools\smali.jar
%TEMP%\tools\signapk.jar
%TEMP%\tools\roptipng.exe
%TEMP%\tools\baksmali.jar
%TEMP%\tools\apktool2.0.0b9.jar
%TEMP%\tools\apktool1.5.2.jar
%TEMP%\tools\adbwinusbapi.dll
%TEMP%\tools\adbwinapi.dll
%TEMP%\tools\adb.exe
%TEMP%\tools\aapt.exe
%TEMP%\tools\7za.exe
%TEMP%\20110911\tools.zip
%TEMP%\20110911\list.txt
%TEMP%\20110911\7za.exe
%TEMP%\apk tools.exe
%LOCALAPPDATA%\temp:{4a007100-5100-6a00-4e00-6e0054005900}
%PROGRAMDATA%\isolated storage\{4a007100-5100-6a00-4e00-6e0054005900}

Удаляет следующие файлы

%TEMP%\20110911\7za.exe
%TEMP%\20110911\list.txt
%TEMP%\20110911\tools.zip

Сетевая активность

TCP

'al####i.myq-see.com':5577

UDP

DNS ASK al####i.myq-see.com

Другое

Ищет следующие окна

ClassName: 'AutoHotkey' WindowName: '%TEMP%\APK Tools.exe'
ClassName: '#32771' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\google chrome.exe'
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip zipalign.exe
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip roptipng.exe
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip testkey.pk8
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip baksmali.jar
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip testkey.x509.pem
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip apktool1.5.2.jar
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip smali.jar
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip apktool2.0.0b9.jar
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip AdbWinUsbApi.dll
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip adb.exe
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip Frameworks
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip 7za.exe
'%TEMP%\apk tools.exe'
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip AdbWinApi.dll
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip signapk.jar
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip aapt.exe
'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Google Chrome.exe" "Google Chrome.exe" ENABLE' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip signapk.jar' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip testkey.x509.pem' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip testkey.pk8' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip Frameworks' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip smali.jar' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip baksmali.jar' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip zipalign.exe' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip apktool2.0.0b9.jar' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip apktool1.5.2.jar' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip AdbWinUsbApi.dll' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip AdbWinApi.dll' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip adb.exe' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip aapt.exe' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip 7za.exe' (со скрытым окном)
'%TEMP%\20110911\7za.exe' x -otools %TEMP%\20110911\tools.zip roptipng.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /C java -version' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /C "%TEMP%\tools\adb.exe" version' (со скрытым окном)