Trojan.DownLoader7.2295

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\ikszbekq.exe
<SYSTEM32>\yvvanqch.exe
<SYSTEM32>\dldtkacu.exe
<SYSTEM32>\qeuegqrk.exe
<SYSTEM32>\wckrdwhk.exe
<SYSTEM32>\uwfbykpj.exe
<SYSTEM32>\zevffhiz.exe
<SYSTEM32>\rntewmba.exe
<SYSTEM32>\rqmltkck.exe
<SYSTEM32>\wvstwerr.exe
<SYSTEM32>\zgemsxxb.exe
<SYSTEM32>\hpfenjep.exe
<SYSTEM32>\uovgosvf.exe
<SYSTEM32>\ljnwfzor.exe
<SYSTEM32>\jbnvgyyb.exe
<SYSTEM32>\nwykaxuu.exe
<SYSTEM32>\zqizwtnh.exe
<SYSTEM32>\vtyxgkag.exe
<SYSTEM32>\slmdjtzm.exe
<SYSTEM32>\ydgmymlx.exe
<SYSTEM32>\pxrjoaqu.exe
<SYSTEM32>\lygyxajp.exe
<SYSTEM32>\wqdpljpq.exe
<SYSTEM32>\rldwggtx.exe
<SYSTEM32>\wlufvilm.exe
<SYSTEM32>\rudievoq.exe
<SYSTEM32>\mavznxwr.exe
<SYSTEM32>\zxzqajed.exe
<SYSTEM32>\rahgzclr.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\xxsxhhdk.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\eltydyfl.exe
<SYSTEM32>\osogtuod.exe
<SYSTEM32>\amjqomfb.exe
<SYSTEM32>\tpfixxgy.exe
<SYSTEM32>\xitbtnwz.exe
<SYSTEM32>\dyheujul.exe
<SYSTEM32>\knpndzie.exe
<SYSTEM32>\lpzmzbnn.exe
<SYSTEM32>\rxaysjzk.exe
<SYSTEM32>\unpeakdx.exe
<SYSTEM32>\zxvptzoe.exe
<SYSTEM32>\hgpupdqo.exe
<SYSTEM32>\orpnwyhp.exe
<SYSTEM32>\kxucqhxk.exe
<SYSTEM32>\bhujubcn.exe
<SYSTEM32>\siydurev.exe
<SYSTEM32>\whnfchoo.exe
<SYSTEM32>\rbdhupqg.exe
<SYSTEM32>\vsgytply.exe
<SYSTEM32>\vprhghcf.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ikszbekq.exe
<SYSTEM32>\yvvanqch.exe
<SYSTEM32>\dldtkacu.exe
<SYSTEM32>\qeuegqrk.exe
<SYSTEM32>\wckrdwhk.exe
<SYSTEM32>\uwfbykpj.exe
<SYSTEM32>\zevffhiz.exe
<SYSTEM32>\rntewmba.exe
<SYSTEM32>\rqmltkck.exe
<SYSTEM32>\wvstwerr.exe
<SYSTEM32>\zgemsxxb.exe
<SYSTEM32>\hpfenjep.exe
<SYSTEM32>\uovgosvf.exe
<SYSTEM32>\ljnwfzor.exe
<SYSTEM32>\jbnvgyyb.exe
<SYSTEM32>\nwykaxuu.exe
<SYSTEM32>\zqizwtnh.exe
<SYSTEM32>\vtyxgkag.exe
<SYSTEM32>\slmdjtzm.exe
<SYSTEM32>\ydgmymlx.exe
<SYSTEM32>\pxrjoaqu.exe
<SYSTEM32>\lygyxajp.exe
<SYSTEM32>\wqdpljpq.exe
<SYSTEM32>\rldwggtx.exe
<SYSTEM32>\wlufvilm.exe
<SYSTEM32>\rudievoq.exe
<SYSTEM32>\zxvptzoe.exe
<SYSTEM32>\zxzqajed.exe
<SYSTEM32>\rahgzclr.exe
<SYSTEM32>\eltydyfl.exe
<SYSTEM32>\xxsxhhdk.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\mavznxwr.exe
<SYSTEM32>\xitbtnwz.exe
<SYSTEM32>\amjqomfb.exe
<SYSTEM32>\tpfixxgy.exe
<SYSTEM32>\dyheujul.exe
<SYSTEM32>\knpndzie.exe
<SYSTEM32>\osogtuod.exe
<SYSTEM32>\rxaysjzk.exe
<SYSTEM32>\unpeakdx.exe
<SYSTEM32>\kxucqhxk.exe
<SYSTEM32>\hgpupdqo.exe
<SYSTEM32>\orpnwyhp.exe
<SYSTEM32>\lpzmzbnn.exe
<SYSTEM32>\rbdhupqg.exe
<SYSTEM32>\siydurev.exe
<SYSTEM32>\whnfchoo.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\vsgytply.exe
<SYSTEM32>\vprhghcf.exe
<SYSTEM32>\bhujubcn.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ikszbekq.exe
<SYSTEM32>\yvvanqch.exe
<SYSTEM32>\dldtkacu.exe
<SYSTEM32>\qeuegqrk.exe
<SYSTEM32>\wckrdwhk.exe
<SYSTEM32>\uwfbykpj.exe
<SYSTEM32>\zevffhiz.exe
<SYSTEM32>\rntewmba.exe
<SYSTEM32>\rqmltkck.exe
<SYSTEM32>\wvstwerr.exe
<SYSTEM32>\zgemsxxb.exe
<SYSTEM32>\hpfenjep.exe
<SYSTEM32>\uovgosvf.exe
<SYSTEM32>\ljnwfzor.exe
<SYSTEM32>\jbnvgyyb.exe
<SYSTEM32>\nwykaxuu.exe
<SYSTEM32>\zqizwtnh.exe
<SYSTEM32>\vtyxgkag.exe
<SYSTEM32>\slmdjtzm.exe
<SYSTEM32>\ydgmymlx.exe
<SYSTEM32>\pxrjoaqu.exe
<SYSTEM32>\lygyxajp.exe
<SYSTEM32>\wqdpljpq.exe
<SYSTEM32>\rldwggtx.exe
<SYSTEM32>\wlufvilm.exe
<SYSTEM32>\rudievoq.exe
<SYSTEM32>\mavznxwr.exe
<SYSTEM32>\zxzqajed.exe
<SYSTEM32>\rahgzclr.exe
<SYSTEM32>\aanpkmhp.exe
<SYSTEM32>\xxsxhhdk.exe
<SYSTEM32>\qtvvrjpn.exe
<SYSTEM32>\eltydyfl.exe
<SYSTEM32>\osogtuod.exe
<SYSTEM32>\amjqomfb.exe
<SYSTEM32>\tpfixxgy.exe
<SYSTEM32>\xitbtnwz.exe
<SYSTEM32>\dyheujul.exe
<SYSTEM32>\knpndzie.exe
<SYSTEM32>\lpzmzbnn.exe
<SYSTEM32>\rxaysjzk.exe
<SYSTEM32>\unpeakdx.exe
<SYSTEM32>\zxvptzoe.exe
<SYSTEM32>\hgpupdqo.exe
<SYSTEM32>\orpnwyhp.exe
<SYSTEM32>\kxucqhxk.exe
<SYSTEM32>\bhujubcn.exe
<SYSTEM32>\siydurev.exe
<SYSTEM32>\whnfchoo.exe
<SYSTEM32>\rbdhupqg.exe
<SYSTEM32>\vsgytply.exe
<SYSTEM32>\vprhghcf.exe

Удаляет следующие файлы:

%TEMP%\~DF7C3C.tmp
%TEMP%\~DF5EDA.tmp
%TEMP%\~DFC571.tmp
%TEMP%\~DFB78D.tmp
%TEMP%\~DF2CDF.tmp
%TEMP%\~DF90A.tmp
%TEMP%\~DF6253.tmp
%TEMP%\~DF4682.tmp
%TEMP%\~DFB38B.tmp
%TEMP%\~DFB312.tmp
%TEMP%\~DF14F2.tmp
%TEMP%\~DFFE14.tmp
%TEMP%\~DFE891.tmp
%TEMP%\~DF3EA9.tmp
%TEMP%\~DFBDAD.tmp
%TEMP%\~DF8EE7.tmp
%TEMP%\~DF2AA7.tmp
%TEMP%\~DFF6A6.tmp
%TEMP%\~DF7294.tmp
%TEMP%\~DF1EC7.tmp
%TEMP%\~DFA29A.tmp
%TEMP%\~DF6F53.tmp
%TEMP%\~DFA06.tmp
%TEMP%\~DFD6B3.tmp
%TEMP%\~DF4FCE.tmp
%TEMP%\~DF9769.tmp
%TEMP%\~DF6796.tmp
%TEMP%\~DF3A3A.tmp
%TEMP%\~DFAFDC.tmp
%TEMP%\~DFA0B6.tmp
%TEMP%\~DF203A.tmp
%TEMP%\~DFF0F7.tmp
%TEMP%\~DF4752.tmp
%TEMP%\~DF1A3D.tmp
%TEMP%\~DF907E.tmp
%TEMP%\~DF8177.tmp
%TEMP%\~DFFF9E.tmp
%TEMP%\~DFD1D9.tmp
%TEMP%\~DFD13F.tmp
%TEMP%\~DF2FE0.tmp
%TEMP%\~DFA376.tmp
%TEMP%\~DF77C6.tmp
%TEMP%\~DFC34.tmp
%TEMP%\~DFDF3B.tmp
%TEMP%\~DF5677.tmp
%TEMP%\~DF1074.tmp
%TEMP%\~DF8798.tmp
%TEMP%\~DF588E.tmp
%TEMP%\~DFEE33.tmp
%TEMP%\~DFC046.tmp
%TEMP%\~DF3F12.tmp
%TEMP%\~DFB246.tmp
%TEMP%\~DF2C9A.tmp
%TEMP%\~DFFA4E.tmp
%TEMP%\~DF907C.tmp
%TEMP%\~DF6282.tmp
%TEMP%\~DFE000.tmp
%TEMP%\~DF923B.tmp
%TEMP%\~DFB00.tmp
%TEMP%\~DFDA40.tmp
%TEMP%\~DF7617.tmp
%TEMP%\~DF4244.tmp
%TEMP%\~DFC5DB.tmp
%TEMP%\~DF1933.tmp
%TEMP%\~DF1AB8.tmp
%TEMP%\~DFF1B5.tmp
%TEMP%\~DF5F67.tmp
%TEMP%\~DF4E72.tmp
%TEMP%\~DFD647.tmp
%TEMP%\~DFA1E7.tmp
%TEMP%\~DF14B.tmp
%TEMP%\~DFD18F.tmp
%TEMP%\~DF4CC1.tmp
%TEMP%\~DF396B.tmp
%TEMP%\~DFB10A.tmp
%TEMP%\~DF8184.tmp
%TEMP%\~DF5601.tmp
%TEMP%\~DF7E8C.tmp
%TEMP%\~DFFC29.tmp
%TEMP%\~DFCED7.tmp
%TEMP%\~DF62CD.tmp
%TEMP%\~DF33B7.tmp
%TEMP%\~DFA9EB.tmp
%TEMP%\~DFDE43.tmp
%TEMP%\~DF5E8F.tmp
%TEMP%\~DFAE5D.tmp
%TEMP%\~DF42DF.tmp
%TEMP%\~DF16A9.tmp
%TEMP%\~DF9270.tmp
%TEMP%\~DFEB52.tmp
%TEMP%\~DFEACB.tmp
%TEMP%\~DFB9C8.tmp
%TEMP%\~DF351E.tmp
%TEMP%\~DF220F.tmp
%TEMP%\~DFA5C0.tmp
%TEMP%\~DF71E5.tmp
%TEMP%\~DFC9F1.tmp
%TEMP%\~DF9A77.tmp
%TEMP%\~DF116D.tmp
%TEMP%\~DF21F.tmp
%TEMP%\~DF8553.tmp
%TEMP%\~DF523B.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней