Trojan.DownLoader7.1415

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Mega Network Update] 'Start' = '00000002'
[<HKLM>\SYSTEM\ControlSet001\Services\Mega Network Service] 'Start' = '00000002'
[<HKLM>\SYSTEM\ControlSet001\Services\Mega Network Manager] 'Start' = '00000002'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\MegaService\Msvc.exe' = '%PROGRAM_FILES%\MegaService\Msvc.exe:*:Enabled:MegaSvc'

Создает и запускает на исполнение:

%PROGRAM_FILES%\MegaService\Mmgr.exe
%PROGRAM_FILES%\MegaService\sc.exe STOP "Mega Network Update"
%PROGRAM_FILES%\MegaService\Mudt.exe
%PROGRAM_FILES%\MegaService\Msvc.exe
%PROGRAM_FILES%\MegaService\StopMegaService.exe
%TEMP%\is-JCDCA.tmp\<Имя вируса>.tmp /SL5="$40036,1466101,53248,<Полный путь к вирусу>"
%PROGRAM_FILES%\MegaService\sc.exe STOP "Mega Network Service"
%PROGRAM_FILES%\MegaService\sc.exe STOP "Mega Network Manager"

Запускает на исполнение:

<SYSTEM32>\sc.exe FAILURE "Mega Network Manager" reset= 180 actions= "restart/180000/restart/180000/restart/180000"
<SYSTEM32>\sc.exe start "Mega Network Update"
<SYSTEM32>\sc.exe FAILURE "Mega Network Service" reset= 180 actions= "restart/180000/restart/180000/restart/180000"
<SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\Cocodisk\CocodiskWebControl.dll"
<SYSTEM32>\sc.exe FAILURE "Mega Network Update" reset= 180 actions= "restart/180000/restart/180000/restart/180000"
<SYSTEM32>\sc.exe start "Mega Network Service"
<SYSTEM32>\sc.exe create "Mega Network Manager" binPath= "%PROGRAM_FILES%\MegaService\Mmgr.exe" start= auto error= ignore
<SYSTEM32>\wscript.exe "%PROGRAM_FILES%\MegaService\Firewall.vbs"
<SYSTEM32>\sc.exe create "Mega Network Service" binPath= "%PROGRAM_FILES%\MegaService\Msvc.exe" start= auto error= ignore
<SYSTEM32>\sc.exe start "Mega Network Manager"
<SYSTEM32>\sc.exe create "Mega Network Update" binPath= "%PROGRAM_FILES%\MegaService\Mudt.exe" start= auto error= ignore

Изменения в файловой системе:

Создает следующие файлы:

Удаляет следующие файлы:

Перемещает следующие файлы:

%PROGRAM_FILES%\Cocodisk\is-2NJ39.tmp в %PROGRAM_FILES%\Cocodisk\CocodiskUp.exe
%PROGRAM_FILES%\Cocodisk\is-SO2V1.tmp в %PROGRAM_FILES%\Cocodisk\CocodiskDown2.exe
%PROGRAM_FILES%\Cocodisk\is-510J1.tmp в %PROGRAM_FILES%\Cocodisk\CocodiskDown.exe
%PROGRAM_FILES%\Cocodisk\is-U211P.tmp в %PROGRAM_FILES%\Cocodisk\WebhardAddon.dll
%PROGRAM_FILES%\Cocodisk\is-AKM3N.tmp в %PROGRAM_FILES%\Cocodisk\CocodiskWebControl.dll
%PROGRAM_FILES%\Cocodisk\is-JLEHN.tmp в %PROGRAM_FILES%\Cocodisk\_ver.ini
%PROGRAM_FILES%\Cocodisk\is-K818I.tmp в %PROGRAM_FILES%\Cocodisk\ver.ini
%PROGRAM_FILES%\MegaService\conf\is-V9HSF.tmp в %PROGRAM_FILES%\MegaService\conf\Version.cfg
%PROGRAM_FILES%\MegaService\is-6V39P.tmp в %PROGRAM_FILES%\MegaService\sc.exe
%PROGRAM_FILES%\MegaService\is-G5GB4.tmp в %PROGRAM_FILES%\MegaService\Firewall.vbs
%PROGRAM_FILES%\Cocodisk\is-97E88.tmp в %PROGRAM_FILES%\Cocodisk\unins000.exe
%PROGRAM_FILES%\MegaService\is-Q7KKC.tmp в %PROGRAM_FILES%\MegaService\StopMegaService.exe
%PROGRAM_FILES%\MegaService\is-QS6L7.tmp в %PROGRAM_FILES%\MegaService\Mudt.exe
%PROGRAM_FILES%\MegaService\is-6JO6D.tmp в %PROGRAM_FILES%\MegaService\Msvc.exe
%PROGRAM_FILES%\MegaService\is-OMFVG.tmp в %PROGRAM_FILES%\MegaService\Mmgr.exe