Trojan.DownLoader7.2283

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\sduvmldj.exe
<SYSTEM32>\ceqhjqlg.exe
<SYSTEM32>\ewqqmtgb.exe
<SYSTEM32>\ctfbtnrh.exe
<SYSTEM32>\rwdqlhul.exe
<SYSTEM32>\zaryxfym.exe
<SYSTEM32>\ucbggjsf.exe
<SYSTEM32>\lysqeihj.exe
<SYSTEM32>\qkwonjmm.exe
<SYSTEM32>\okrciwam.exe
<SYSTEM32>\orpiyunr.exe
<SYSTEM32>\fjkbzzuz.exe
<SYSTEM32>\vtiaezbh.exe
<SYSTEM32>\awakpbli.exe
<SYSTEM32>\tzvdgabv.exe
<SYSTEM32>\jzwpimxi.exe
<SYSTEM32>\ikfdjnex.exe
<SYSTEM32>\fuwrboyk.exe
<SYSTEM32>\fuzzwusm.exe
<SYSTEM32>\gskkynzl.exe
<SYSTEM32>\lpfwyawk.exe
<SYSTEM32>\lutiwyst.exe
<SYSTEM32>\zcgvmayn.exe
<SYSTEM32>\yidnrvul.exe
<SYSTEM32>\nsrceueq.exe
<SYSTEM32>\cwafpyvl.exe
<SYSTEM32>\jxlpxwzl.exe
<SYSTEM32>\dahdvabh.exe
<SYSTEM32>\vgwuomkb.exe
<SYSTEM32>\tgthrmoe.exe
<SYSTEM32>\vxamlwdi.exe
<SYSTEM32>\gifbussr.exe
<SYSTEM32>\cwowbrfg.exe
<SYSTEM32>\kvxwvgey.exe
<SYSTEM32>\dxrhhtmg.exe
<SYSTEM32>\uoqdtvvm.exe
<SYSTEM32>\imhwfjrf.exe
<SYSTEM32>\aozimvfm.exe
<SYSTEM32>\mwqvlrrg.exe
<SYSTEM32>\ujmnklta.exe
<SYSTEM32>\gcyvumet.exe
<SYSTEM32>\mlehcbsw.exe
<SYSTEM32>\sjpgspwq.exe
<SYSTEM32>\cvfckhly.exe
<SYSTEM32>\qxawrhoo.exe
<SYSTEM32>\dapzabyy.exe
<SYSTEM32>\oiuirkei.exe
<SYSTEM32>\xgliebre.exe
<SYSTEM32>\qrunauun.exe
<SYSTEM32>\kpnvxcpe.exe
<SYSTEM32>\fnbzgwbx.exe
<SYSTEM32>\bfzunufd.exe
<SYSTEM32>\kzsikhzc.exe
<SYSTEM32>\cysrgcsk.exe
<SYSTEM32>\gqvrlbhn.exe
<SYSTEM32>\qrwqdegj.exe
<SYSTEM32>\rsueanyi.exe
<SYSTEM32>\foauiibx.exe
<SYSTEM32>\ryfhbuck.exe
<SYSTEM32>\dygtqoee.exe
<SYSTEM32>\deyabrdh.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ceqhjqlg.exe
<SYSTEM32>\ewqqmtgb.exe
<SYSTEM32>\lysqeihj.exe
<SYSTEM32>\sduvmldj.exe
<SYSTEM32>\zaryxfym.exe
<SYSTEM32>\ucbggjsf.exe
<SYSTEM32>\ctfbtnrh.exe
<SYSTEM32>\vtiaezbh.exe
<SYSTEM32>\okrciwam.exe
<SYSTEM32>\orpiyunr.exe
<SYSTEM32>\vxamlwdi.exe
<SYSTEM32>\qkwonjmm.exe
<SYSTEM32>\awakpbli.exe
<SYSTEM32>\tzvdgabv.exe
<SYSTEM32>\fjkbzzuz.exe
<SYSTEM32>\rwdqlhul.exe
<SYSTEM32>\jzwpimxi.exe
<SYSTEM32>\ikfdjnex.exe
<SYSTEM32>\fuwrboyk.exe
<SYSTEM32>\fuzzwusm.exe
<SYSTEM32>\gskkynzl.exe
<SYSTEM32>\lpfwyawk.exe
<SYSTEM32>\lutiwyst.exe
<SYSTEM32>\zcgvmayn.exe
<SYSTEM32>\yidnrvul.exe
<SYSTEM32>\nsrceueq.exe
<SYSTEM32>\cwafpyvl.exe
<SYSTEM32>\jxlpxwzl.exe
<SYSTEM32>\dahdvabh.exe
<SYSTEM32>\vgwuomkb.exe
<SYSTEM32>\tgthrmoe.exe
<SYSTEM32>\cwowbrfg.exe
<SYSTEM32>\kvxwvgey.exe
<SYSTEM32>\mwqvlrrg.exe
<SYSTEM32>\gifbussr.exe
<SYSTEM32>\imhwfjrf.exe
<SYSTEM32>\aozimvfm.exe
<SYSTEM32>\dxrhhtmg.exe
<SYSTEM32>\cvfckhly.exe
<SYSTEM32>\gcyvumet.exe
<SYSTEM32>\mlehcbsw.exe
<SYSTEM32>\ujmnklta.exe
<SYSTEM32>\qxawrhoo.exe
<SYSTEM32>\dapzabyy.exe
<SYSTEM32>\sjpgspwq.exe
<SYSTEM32>\uoqdtvvm.exe
<SYSTEM32>\oiuirkei.exe
<SYSTEM32>\xgliebre.exe
<SYSTEM32>\qrunauun.exe
<SYSTEM32>\kpnvxcpe.exe
<SYSTEM32>\fnbzgwbx.exe
<SYSTEM32>\bfzunufd.exe
<SYSTEM32>\kzsikhzc.exe
<SYSTEM32>\cysrgcsk.exe
<SYSTEM32>\gqvrlbhn.exe
<SYSTEM32>\qrwqdegj.exe
<SYSTEM32>\rsueanyi.exe
<SYSTEM32>\foauiibx.exe
<SYSTEM32>\ryfhbuck.exe
<SYSTEM32>\dygtqoee.exe
<SYSTEM32>\deyabrdh.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\sduvmldj.exe
<SYSTEM32>\ceqhjqlg.exe
<SYSTEM32>\ewqqmtgb.exe
<SYSTEM32>\ctfbtnrh.exe
<SYSTEM32>\rwdqlhul.exe
<SYSTEM32>\zaryxfym.exe
<SYSTEM32>\ucbggjsf.exe
<SYSTEM32>\lysqeihj.exe
<SYSTEM32>\qkwonjmm.exe
<SYSTEM32>\okrciwam.exe
<SYSTEM32>\orpiyunr.exe
<SYSTEM32>\fjkbzzuz.exe
<SYSTEM32>\vtiaezbh.exe
<SYSTEM32>\awakpbli.exe
<SYSTEM32>\tzvdgabv.exe
<SYSTEM32>\jzwpimxi.exe
<SYSTEM32>\ikfdjnex.exe
<SYSTEM32>\fuwrboyk.exe
<SYSTEM32>\fuzzwusm.exe
<SYSTEM32>\gskkynzl.exe
<SYSTEM32>\lpfwyawk.exe
<SYSTEM32>\lutiwyst.exe
<SYSTEM32>\zcgvmayn.exe
<SYSTEM32>\yidnrvul.exe
<SYSTEM32>\nsrceueq.exe
<SYSTEM32>\cwafpyvl.exe
<SYSTEM32>\jxlpxwzl.exe
<SYSTEM32>\dahdvabh.exe
<SYSTEM32>\vgwuomkb.exe
<SYSTEM32>\tgthrmoe.exe
<SYSTEM32>\vxamlwdi.exe
<SYSTEM32>\gifbussr.exe
<SYSTEM32>\cwowbrfg.exe
<SYSTEM32>\kvxwvgey.exe
<SYSTEM32>\dxrhhtmg.exe
<SYSTEM32>\uoqdtvvm.exe
<SYSTEM32>\imhwfjrf.exe
<SYSTEM32>\aozimvfm.exe
<SYSTEM32>\mwqvlrrg.exe
<SYSTEM32>\ujmnklta.exe
<SYSTEM32>\gcyvumet.exe
<SYSTEM32>\mlehcbsw.exe
<SYSTEM32>\sjpgspwq.exe
<SYSTEM32>\cvfckhly.exe
<SYSTEM32>\qxawrhoo.exe
<SYSTEM32>\dapzabyy.exe
<SYSTEM32>\oiuirkei.exe
<SYSTEM32>\xgliebre.exe
<SYSTEM32>\qrunauun.exe
<SYSTEM32>\kpnvxcpe.exe
<SYSTEM32>\fnbzgwbx.exe
<SYSTEM32>\bfzunufd.exe
<SYSTEM32>\kzsikhzc.exe
<SYSTEM32>\cysrgcsk.exe
<SYSTEM32>\gqvrlbhn.exe
<SYSTEM32>\qrwqdegj.exe
<SYSTEM32>\rsueanyi.exe
<SYSTEM32>\foauiibx.exe
<SYSTEM32>\ryfhbuck.exe
<SYSTEM32>\dygtqoee.exe
<SYSTEM32>\deyabrdh.exe

Удаляет следующие файлы:

%TEMP%\~DFA20.tmp
%TEMP%\~DF2F25.tmp
%TEMP%\~DF6A44.tmp
%TEMP%\~DFC626.tmp
%TEMP%\~DF4221.tmp
%TEMP%\~DF672C.tmp
%TEMP%\~DFA1E7.tmp
%TEMP%\~DF55C8.tmp
%TEMP%\~DF9162.tmp
%TEMP%\~DFB682.tmp
%TEMP%\~DF3306.tmp
%TEMP%\~DF8EA3.tmp
%TEMP%\~DFCA6E.tmp
%TEMP%\~DFEEA7.tmp
%TEMP%\~DF6ED.tmp
%TEMP%\~DF1772.tmp
%TEMP%\~DF5213.tmp
%TEMP%\~DF775E.tmp
%TEMP%\~DFF237.tmp
%TEMP%\~DF4ECA.tmp
%TEMP%\~DF92EB.tmp
%TEMP%\~DFB694.tmp
%TEMP%\~DF7AEF.tmp
%TEMP%\~DF9F92.tmp
%TEMP%\~DFE2F3.tmp
%TEMP%\~DF3FB2.tmp
%TEMP%\~DFBAE6.tmp
%TEMP%\~DFDFE9.tmp
%TEMP%\~DF1C18.tmp
%TEMP%\~DFF19B.tmp
%TEMP%\~DFFA54.tmp
%TEMP%\~DF1DA4.tmp
%TEMP%\~DF5A47.tmp
%TEMP%\~DFB5F8.tmp
%TEMP%\~DF331B.tmp
%TEMP%\~DF562C.tmp
%TEMP%\~DF9206.tmp
%TEMP%\~DF45BD.tmp
%TEMP%\~DF8200.tmp
%TEMP%\~DFA4F1.tmp
%TEMP%\~DF21B5.tmp
%TEMP%\~DF7DA5.tmp
%TEMP%\~DFBA5B.tmp
%TEMP%\~DFDD21.tmp
%TEMP%\~DFF70E.tmp
%TEMP%\~DF793.tmp
%TEMP%\~DF3FEF.tmp
%TEMP%\~DF6802.tmp
%TEMP%\~DFB979.tmp
%TEMP%\~DF3D6C.tmp
%TEMP%\~DF5959.tmp
%TEMP%\~DFA571.tmp
%TEMP%\~DF6B48.tmp
%TEMP%\~DF8E89.tmp
%TEMP%\~DFD2AE.tmp
%TEMP%\~DF2F18.tmp
%TEMP%\~DFA88D.tmp
%TEMP%\~DFCF86.tmp
%TEMP%\~DFB7A.tmp
%TEMP%\~DF2A97.tmp
%TEMP%\~DF859B.tmp
%TEMP%\~DFA3C3.tmp
%TEMP%\~DFE40A.tmp
%TEMP%\~DF3E2C.tmp
%TEMP%\~DFC1A8.tmp
%TEMP%\~DFE036.tmp
%TEMP%\~DF1FBD.tmp
%TEMP%\~DFCA6D.tmp
%TEMP%\~DF72D.tmp
%TEMP%\~DF2AD5.tmp
%TEMP%\~DFA8F3.tmp
%TEMP%\~DF334.tmp
%TEMP%\~DF4211.tmp
%TEMP%\~DF6240.tmp
%TEMP%\~DF816A.tmp
%TEMP%\~DF981D.tmp
%TEMP%\~DFD320.tmp
%TEMP%\~DFFF42.tmp
%TEMP%\~DF76D7.tmp
%TEMP%\~DFCDD4.tmp
%TEMP%\~DF1953.tmp
%TEMP%\~DF390E.tmp
%TEMP%\~DF3A5.tmp
%TEMP%\~DF1A0A.tmp
%TEMP%\~DF626B.tmp
%TEMP%\~DFBB0A.tmp
%TEMP%\~DF3ED2.tmp
%TEMP%\~DF5DE3.tmp
%TEMP%\~DF9CB6.tmp
%TEMP%\~DF66B0.tmp
%TEMP%\~DF4381.tmp
%TEMP%\~DF679F.tmp
%TEMP%\~DFA318.tmp
%TEMP%\~DFFFAE.tmp
%TEMP%\~DF7B94.tmp
%TEMP%\~DFA00D.tmp
%TEMP%\~DFDB89.tmp
%TEMP%\~DF8F65.tmp
%TEMP%\~DFCAF5.tmp
%TEMP%\~DFEF01.tmp
%TEMP%\~DF6B19.tmp
%TEMP%\~DFC81C.tmp
%TEMP%\~DF365.tmp
%TEMP%\~DF2748.tmp
%TEMP%\~DF40A4.tmp
%TEMP%\~DF51A2.tmp
%TEMP%\~DF8DCF.tmp
%TEMP%\~DFF5A8.tmp
%TEMP%\~DF2DFB.tmp
%TEMP%\~DF89E9.tmp
%TEMP%\~DFCE29.tmp
%TEMP%\~DFF2AC.tmp
%TEMP%\~DFB4C8.tmp
%TEMP%\~DFD864.tmp
%TEMP%\~DF1BC4.tmp
%TEMP%\~DF7918.tmp
%TEMP%\~DFB081.tmp
%TEMP%\~DF18B3.tmp
%TEMP%\~DF55C7.tmp

Сетевая активность:

Подключается к:

'localhost':1117
'localhost':1115
'localhost':1113
'localhost':1119
'localhost':1125
'localhost':1123
'localhost':1121
'localhost':1111
'localhost':1101
'localhost':1099
'localhost':1097
'localhost':1103
'localhost':1109
'localhost':1107
'localhost':1105
'localhost':1127
'localhost':1149
'localhost':1147
'localhost':1145
'localhost':1151
'localhost':1157
'localhost':1155
'localhost':1153
'localhost':1143
'localhost':1133
'localhost':1131
'localhost':1129
'localhost':1135
'localhost':1141
'localhost':1139
'localhost':1137
'localhost':1055
'localhost':1053
'localhost':1051
'localhost':1057
'localhost':1063
'localhost':1061
'localhost':1059
'localhost':1049
'localhost':1039
'localhost':1037
'bl##.naver.com':80
'localhost':1041
'localhost':1047
'localhost':1045
'localhost':1043
'localhost':1065
'localhost':1087
'localhost':1085
'localhost':1083
'localhost':1089
'localhost':1095
'localhost':1093
'localhost':1091
'localhost':1081
'localhost':1071
'localhost':1069
'localhost':1067
'localhost':1073
'localhost':1079
'localhost':1077
'localhost':1075

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней