Trojan.DownLoader6.63077

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Real0ne' = '<SYSTEM32>\boys.exe'

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\vovo.exe /n /fh mirc
<SYSTEM32>\boys.exe

Запускает на исполнение:

%WINDIR%\regedit.exe /s 672.reg
%WINDIR%\regedit.exe /s 950.reg
%WINDIR%\regedit.exe /s 249.reg
%WINDIR%\regedit.exe /s 352.reg
%WINDIR%\regedit.exe /s 597.reg
%WINDIR%\regedit.exe /s 558.reg
%WINDIR%\regedit.exe /s 205.reg
%WINDIR%\regedit.exe /s 648.reg
%WINDIR%\regedit.exe /s 620.reg
%WINDIR%\regedit.exe /s 738.reg
%WINDIR%\regedit.exe /s 376.reg
%WINDIR%\regedit.exe /s 378.reg
%WINDIR%\regedit.exe /s 426.reg
%WINDIR%\regedit.exe /s 234.reg
%WINDIR%\regedit.exe /s 336.reg
%WINDIR%\regedit.exe /s 150.reg
%WINDIR%\regedit.exe /s 715.reg
%WINDIR%\regedit.exe /s 242.reg
%WINDIR%\regedit.exe /s 129.reg
%WINDIR%\regedit.exe /s 650.reg
%WINDIR%\regedit.exe /s 611.reg
%WINDIR%\regedit.exe /s 610.reg
%WINDIR%\regedit.exe /s 368.reg
%WINDIR%\regedit.exe /s 881.reg
%WINDIR%\regedit.exe /s 153.reg
%WINDIR%\regedit.exe /s 909.reg
%WINDIR%\regedit.exe /s 778.reg
%WINDIR%\regedit.exe /s 177.reg
%WINDIR%\regedit.exe /s 962.reg
%WINDIR%\regedit.exe /s 891.reg
%WINDIR%\regedit.exe /s 842.reg
%WINDIR%\regedit.exe /s 917.reg
%WINDIR%\regedit.exe /s 857.reg
%WINDIR%\regedit.exe /s 677.reg
%WINDIR%\regedit.exe /s 651.reg
%WINDIR%\regedit.exe /s 506.reg
%WINDIR%\regedit.exe /s 179.reg
%WINDIR%\regedit.exe /s 703.reg
%WINDIR%\regedit.exe /s 666.reg
%WINDIR%\regedit.exe /s 892.reg
%WINDIR%\regedit.exe /s 947.reg
%WINDIR%\regedit.exe /s 430.reg
%WINDIR%\regedit.exe /s 596.reg
%WINDIR%\regedit.exe /s 572.reg
%WINDIR%\regedit.exe /s 142.reg
%WINDIR%\regedit.exe /s 573.reg
%WINDIR%\regedit.exe /s 379.reg
%WINDIR%\regedit.exe /s 296.reg
%WINDIR%\msagent\agentsvr.exe -Embedding
%WINDIR%\regedit.exe /s 244.reg
%WINDIR%\regedit.exe /s 591.reg
%WINDIR%\regedit.exe /s 678.reg
%WINDIR%\regedit.exe /s 324.reg
%WINDIR%\regedit.exe /s 467.reg
%WINDIR%\regedit.exe /s 513.reg
%WINDIR%\regedit.exe /s 918.reg
%WINDIR%\regedit.exe /s 457.reg
%WINDIR%\regedit.exe /s 126.reg
%WINDIR%\regedit.exe /s 255.reg
%WINDIR%\regedit.exe /s 443.reg
%WINDIR%\regedit.exe /s 633.reg
%WINDIR%\regedit.exe /s 586.reg
%WINDIR%\regedit.exe /s 786.reg
%WINDIR%\regedit.exe /s 161.reg
%WINDIR%\regedit.exe /s 357.reg
%WINDIR%\regedit.exe /s 642.reg
%WINDIR%\regedit.exe /s 366.reg
%WINDIR%\regedit.exe /s 214.reg
%WINDIR%\regedit.exe /s 720.reg
%WINDIR%\regedit.exe /s 523.reg
%WINDIR%\regedit.exe /s 124.reg
%WINDIR%\regedit.exe /s 477.reg
%WINDIR%\regedit.exe /s 887.reg

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\242.reg
<SYSTEM32>\336.reg
<SYSTEM32>\715.reg
<SYSTEM32>\376.reg
<SYSTEM32>\234.reg
<SYSTEM32>\150.reg
<SYSTEM32>\950.reg
<SYSTEM32>\597.reg
<SYSTEM32>\672.reg
<SYSTEM32>\249.reg
<SYSTEM32>\352.reg
<SYSTEM32>\786.reg
<SYSTEM32>\161.reg
<SYSTEM32>\443.reg
<SYSTEM32>\918.reg
<SYSTEM32>\457.reg
<SYSTEM32>\633.reg
<SYSTEM32>\426.reg
<SYSTEM32>\738.reg
<SYSTEM32>\378.reg
<SYSTEM32>\586.reg
<SYSTEM32>\179.reg
<SYSTEM32>\610.reg
<SYSTEM32>\129.reg
<SYSTEM32>\611.reg
<SYSTEM32>\857.reg
<SYSTEM32>\677.reg
<SYSTEM32>\650.reg
<SYSTEM32>\881.reg
<SYSTEM32>\153.reg
<SYSTEM32>\778.reg
<SYSTEM32>\368.reg
<SYSTEM32>\909.reg
<SYSTEM32>\205.reg
<SYSTEM32>\891.reg
<SYSTEM32>\558.reg
<SYSTEM32>\648.reg
<SYSTEM32>\620.reg
<SYSTEM32>\842.reg
<SYSTEM32>\651.reg
<SYSTEM32>\506.reg
<SYSTEM32>\917.reg
<SYSTEM32>\177.reg
<SYSTEM32>\962.reg
<SYSTEM32>\255.reg
<SYSTEM32>\xt34m9
<SYSTEM32>\xt34mxxx
<SYSTEM32>\xt34m8
<SYSTEM32>\xt34m6
<SYSTEM32>\xt34m7
%TEMP%\jua2.tmp
<SYSTEM32>\591.reg
<SYSTEM32>\467.reg
<SYSTEM32>\296.reg
<SYSTEM32>\244.reg
<SYSTEM32>\379.reg
<SYSTEM32>\tm2
<SYSTEM32>\vovo.exe
<SYSTEM32>\tm
%TEMP%\GS1.tmp
<SYSTEM32>\boys.exe
<SYSTEM32>\win.dll
<SYSTEM32>\xt34m4
<SYSTEM32>\xt34m5
<SYSTEM32>\xt34m3
<SYSTEM32>\xt34m1
<SYSTEM32>\xt34m2
<SYSTEM32>\357.reg
<SYSTEM32>\642.reg
<SYSTEM32>\214.reg
<SYSTEM32>\572.reg
<SYSTEM32>\366.reg
<SYSTEM32>\720.reg
<SYSTEM32>\124.reg
<SYSTEM32>\126.reg
<SYSTEM32>\523.reg
<SYSTEM32>\477.reg
<SYSTEM32>\887.reg
<SYSTEM32>\892.reg
<SYSTEM32>\947.reg
<SYSTEM32>\324.reg
<SYSTEM32>\513.reg
<SYSTEM32>\678.reg
<SYSTEM32>\703.reg
<SYSTEM32>\573.reg
<SYSTEM32>\596.reg
<SYSTEM32>\142.reg
<SYSTEM32>\666.reg
<SYSTEM32>\430.reg

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\win.dll

Удаляет следующие файлы:

<SYSTEM32>\352.reg
<SYSTEM32>\672.reg
<SYSTEM32>\150.reg
<SYSTEM32>\249.reg
<SYSTEM32>\950.reg
<SYSTEM32>\620.reg
<SYSTEM32>\558.reg
<SYSTEM32>\597.reg
<SYSTEM32>\648.reg
<SYSTEM32>\426.reg
<SYSTEM32>\738.reg
<SYSTEM32>\179.reg
<SYSTEM32>\378.reg
<SYSTEM32>\376.reg
<SYSTEM32>\242.reg
<SYSTEM32>\336.reg
<SYSTEM32>\234.reg
<SYSTEM32>\715.reg
<SYSTEM32>\610.reg
<SYSTEM32>\129.reg
<SYSTEM32>\677.reg
<SYSTEM32>\611.reg
<SYSTEM32>\650.reg
<SYSTEM32>\778.reg
<SYSTEM32>\881.reg
<SYSTEM32>\368.reg
<SYSTEM32>\909.reg
<SYSTEM32>\842.reg
<SYSTEM32>\177.reg
<SYSTEM32>\205.reg
<SYSTEM32>\891.reg
<SYSTEM32>\962.reg
<SYSTEM32>\506.reg
<SYSTEM32>\857.reg
<SYSTEM32>\917.reg
<SYSTEM32>\651.reg
<SYSTEM32>\703.reg
<SYSTEM32>\666.reg
<SYSTEM32>\892.reg
<SYSTEM32>\947.reg
<SYSTEM32>\430.reg
<SYSTEM32>\596.reg
<SYSTEM32>\572.reg
<SYSTEM32>\142.reg
<SYSTEM32>\573.reg
<SYSTEM32>\379.reg
<SYSTEM32>\296.reg
%TEMP%\GS1.tmp
<SYSTEM32>\244.reg
<SYSTEM32>\591.reg
<SYSTEM32>\678.reg
<SYSTEM32>\324.reg
<SYSTEM32>\467.reg
<SYSTEM32>\513.reg
<SYSTEM32>\918.reg
<SYSTEM32>\457.reg
<SYSTEM32>\126.reg
<SYSTEM32>\255.reg
<SYSTEM32>\443.reg
<SYSTEM32>\633.reg
<SYSTEM32>\586.reg
<SYSTEM32>\786.reg
<SYSTEM32>\161.reg
<SYSTEM32>\357.reg
<SYSTEM32>\642.reg
<SYSTEM32>\366.reg
<SYSTEM32>\214.reg
<SYSTEM32>\720.reg
<SYSTEM32>\523.reg
<SYSTEM32>\124.reg
<SYSTEM32>\477.reg
<SYSTEM32>\887.reg

Сетевая активность:

Подключается к:

'no###.dynu.net':6667

UDP:

DNS ASK No###.dynu.Net

Другое:

Ищет следующие окна:

ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'mirc'
ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней