Trojan.DownLoader7.942

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\itfkagaj.exe
<SYSTEM32>\dqzmzqjv.exe
<SYSTEM32>\prtayofn.exe
<SYSTEM32>\wpidvzqz.exe
<SYSTEM32>\mrgvqifm.exe
<SYSTEM32>\rcqvzkpo.exe
<SYSTEM32>\aezebbzt.exe
<SYSTEM32>\cqhmqucv.exe
<SYSTEM32>\vaeabmyh.exe
<SYSTEM32>\kidwfdvd.exe
<SYSTEM32>\xgdgjasl.exe
<SYSTEM32>\xlxafibj.exe
<SYSTEM32>\aodbgjsd.exe
<SYSTEM32>\osjzecpq.exe
<SYSTEM32>\uqzzqdpd.exe
<SYSTEM32>\twugjswl.exe
<SYSTEM32>\dieszxnb.exe
<SYSTEM32>\qdytdxeq.exe
<SYSTEM32>\mywuoncs.exe
<SYSTEM32>\ftjsmuqf.exe
<SYSTEM32>\rpjfatvw.exe
<SYSTEM32>\qjiyhbge.exe
<SYSTEM32>\nhijbumv.exe
<SYSTEM32>\zzcnuiam.exe
<SYSTEM32>\qvvlomke.exe
<SYSTEM32>\nograghi.exe
<SYSTEM32>\qtxuhgcb.exe
<SYSTEM32>\txznxquy.exe
<SYSTEM32>\dkjjxcoo.exe
<SYSTEM32>\pnrafuwy.exe
<SYSTEM32>\yqyucnod.exe
<SYSTEM32>\vaxtrnhx.exe
<SYSTEM32>\stiolrox.exe
<SYSTEM32>\nxqidnfo.exe
<SYSTEM32>\scybmyrc.exe
<SYSTEM32>\cfdnydxx.exe
<SYSTEM32>\uvhwpuop.exe
<SYSTEM32>\wrncxmfv.exe
<SYSTEM32>\dmqjscsc.exe
<SYSTEM32>\wsnluesi.exe
<SYSTEM32>\nhrdqhfa.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\mvtxqqeq.exe
<SYSTEM32>\abrlxwec.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\bnuzkdfd.exe
<SYSTEM32>\bvlsegwa.exe
<SYSTEM32>\acotswwm.exe
<SYSTEM32>\kjimkpwy.exe
<SYSTEM32>\gkuejlfu.exe
<SYSTEM32>\mtplhwjs.exe
<SYSTEM32>\fhlxwxey.exe
<SYSTEM32>\adlwhreb.exe
<SYSTEM32>\xipxtvdn.exe
<SYSTEM32>\cgyytakp.exe
<SYSTEM32>\tklupvej.exe
<SYSTEM32>\jpddnrqa.exe
<SYSTEM32>\foatfhqp.exe
<SYSTEM32>\nphndwvr.exe
<SYSTEM32>\cwoqwkni.exe
<SYSTEM32>\wdgcsrhu.exe
<SYSTEM32>\omphpkyj.exe
<SYSTEM32>\ajlzanef.exe
<SYSTEM32>\xccqjtxl.exe
<SYSTEM32>\wdvmddoj.exe
<SYSTEM32>\bzfkkyqj.exe
<SYSTEM32>\gyxwxvyc.exe
<SYSTEM32>\encrvbpg.exe
<SYSTEM32>\fvyhvkjc.exe
<SYSTEM32>\aligoytv.exe
<SYSTEM32>\adsavpin.exe
<SYSTEM32>\bdqymheb.exe
<SYSTEM32>\vwyqpxpg.exe
<SYSTEM32>\qepghlnb.exe
<SYSTEM32>\bmimjdka.exe
<SYSTEM32>\uhubjiwm.exe
<SYSTEM32>\cutuuylj.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\wpidvzqz.exe
<SYSTEM32>\itfkagaj.exe
<SYSTEM32>\kidwfdvd.exe
<SYSTEM32>\prtayofn.exe
<SYSTEM32>\dqzmzqjv.exe
<SYSTEM32>\vaeabmyh.exe
<SYSTEM32>\rcqvzkpo.exe
<SYSTEM32>\mrgvqifm.exe
<SYSTEM32>\cqhmqucv.exe
<SYSTEM32>\dieszxnb.exe
<SYSTEM32>\osjzecpq.exe
<SYSTEM32>\xgdgjasl.exe
<SYSTEM32>\dmqjscsc.exe
<SYSTEM32>\aodbgjsd.exe
<SYSTEM32>\xlxafibj.exe
<SYSTEM32>\mywuoncs.exe
<SYSTEM32>\twugjswl.exe
<SYSTEM32>\uqzzqdpd.exe
<SYSTEM32>\qdytdxeq.exe
<SYSTEM32>\aezebbzt.exe
<SYSTEM32>\ftjsmuqf.exe
<SYSTEM32>\rpjfatvw.exe
<SYSTEM32>\qjiyhbge.exe
<SYSTEM32>\nhijbumv.exe
<SYSTEM32>\zzcnuiam.exe
<SYSTEM32>\qvvlomke.exe
<SYSTEM32>\nograghi.exe
<SYSTEM32>\qtxuhgcb.exe
<SYSTEM32>\txznxquy.exe
<SYSTEM32>\dkjjxcoo.exe
<SYSTEM32>\pnrafuwy.exe
<SYSTEM32>\yqyucnod.exe
<SYSTEM32>\vaxtrnhx.exe
<SYSTEM32>\stiolrox.exe
<SYSTEM32>\nxqidnfo.exe
<SYSTEM32>\scybmyrc.exe
<SYSTEM32>\cfdnydxx.exe
<SYSTEM32>\uvhwpuop.exe
<SYSTEM32>\wrncxmfv.exe
<SYSTEM32>\mvtxqqeq.exe
<SYSTEM32>\wsnluesi.exe
<SYSTEM32>\kjimkpwy.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\nhrdqhfa.exe
<SYSTEM32>\acotswwm.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\abrlxwec.exe
<SYSTEM32>\bvlsegwa.exe
<SYSTEM32>\tklupvej.exe
<SYSTEM32>\adlwhreb.exe
<SYSTEM32>\gkuejlfu.exe
<SYSTEM32>\fhlxwxey.exe
<SYSTEM32>\mtplhwjs.exe
<SYSTEM32>\foatfhqp.exe
<SYSTEM32>\cgyytakp.exe
<SYSTEM32>\xipxtvdn.exe
<SYSTEM32>\jpddnrqa.exe
<SYSTEM32>\bnuzkdfd.exe
<SYSTEM32>\nphndwvr.exe
<SYSTEM32>\cwoqwkni.exe
<SYSTEM32>\wdgcsrhu.exe
<SYSTEM32>\omphpkyj.exe
<SYSTEM32>\ajlzanef.exe
<SYSTEM32>\xccqjtxl.exe
<SYSTEM32>\wdvmddoj.exe
<SYSTEM32>\bzfkkyqj.exe
<SYSTEM32>\gyxwxvyc.exe
<SYSTEM32>\encrvbpg.exe
<SYSTEM32>\fvyhvkjc.exe
<SYSTEM32>\aligoytv.exe
<SYSTEM32>\adsavpin.exe
<SYSTEM32>\bdqymheb.exe
<SYSTEM32>\vwyqpxpg.exe
<SYSTEM32>\qepghlnb.exe
<SYSTEM32>\bmimjdka.exe
<SYSTEM32>\uhubjiwm.exe
<SYSTEM32>\cutuuylj.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\itfkagaj.exe
<SYSTEM32>\dqzmzqjv.exe
<SYSTEM32>\prtayofn.exe
<SYSTEM32>\wpidvzqz.exe
<SYSTEM32>\mrgvqifm.exe
<SYSTEM32>\rcqvzkpo.exe
<SYSTEM32>\aezebbzt.exe
<SYSTEM32>\cqhmqucv.exe
<SYSTEM32>\vaeabmyh.exe
<SYSTEM32>\kidwfdvd.exe
<SYSTEM32>\xgdgjasl.exe
<SYSTEM32>\xlxafibj.exe
<SYSTEM32>\aodbgjsd.exe
<SYSTEM32>\osjzecpq.exe
<SYSTEM32>\uqzzqdpd.exe
<SYSTEM32>\twugjswl.exe
<SYSTEM32>\dieszxnb.exe
<SYSTEM32>\qdytdxeq.exe
<SYSTEM32>\mywuoncs.exe
<SYSTEM32>\ftjsmuqf.exe
<SYSTEM32>\rpjfatvw.exe
<SYSTEM32>\qjiyhbge.exe
<SYSTEM32>\nhijbumv.exe
<SYSTEM32>\zzcnuiam.exe
<SYSTEM32>\qvvlomke.exe
<SYSTEM32>\nograghi.exe
<SYSTEM32>\qtxuhgcb.exe
<SYSTEM32>\txznxquy.exe
<SYSTEM32>\dkjjxcoo.exe
<SYSTEM32>\pnrafuwy.exe
<SYSTEM32>\yqyucnod.exe
<SYSTEM32>\vaxtrnhx.exe
<SYSTEM32>\stiolrox.exe
<SYSTEM32>\nxqidnfo.exe
<SYSTEM32>\scybmyrc.exe
<SYSTEM32>\cfdnydxx.exe
<SYSTEM32>\uvhwpuop.exe
<SYSTEM32>\wrncxmfv.exe
<SYSTEM32>\dmqjscsc.exe
<SYSTEM32>\wsnluesi.exe
<SYSTEM32>\nhrdqhfa.exe
<SYSTEM32>\jnxtwsyd.exe
<SYSTEM32>\mvtxqqeq.exe
<SYSTEM32>\abrlxwec.exe
<SYSTEM32>\vodlklix.exe
<SYSTEM32>\bnuzkdfd.exe
<SYSTEM32>\bvlsegwa.exe
<SYSTEM32>\acotswwm.exe
<SYSTEM32>\kjimkpwy.exe
<SYSTEM32>\gkuejlfu.exe
<SYSTEM32>\mtplhwjs.exe
<SYSTEM32>\fhlxwxey.exe
<SYSTEM32>\adlwhreb.exe
<SYSTEM32>\xipxtvdn.exe
<SYSTEM32>\cgyytakp.exe
<SYSTEM32>\tklupvej.exe
<SYSTEM32>\jpddnrqa.exe
<SYSTEM32>\foatfhqp.exe
<SYSTEM32>\nphndwvr.exe
<SYSTEM32>\cwoqwkni.exe
<SYSTEM32>\wdgcsrhu.exe
<SYSTEM32>\omphpkyj.exe
<SYSTEM32>\ajlzanef.exe
<SYSTEM32>\xccqjtxl.exe
<SYSTEM32>\wdvmddoj.exe
<SYSTEM32>\bzfkkyqj.exe
<SYSTEM32>\gyxwxvyc.exe
<SYSTEM32>\encrvbpg.exe
<SYSTEM32>\fvyhvkjc.exe
<SYSTEM32>\aligoytv.exe
<SYSTEM32>\adsavpin.exe
<SYSTEM32>\bdqymheb.exe
<SYSTEM32>\vwyqpxpg.exe
<SYSTEM32>\qepghlnb.exe
<SYSTEM32>\bmimjdka.exe
<SYSTEM32>\uhubjiwm.exe
<SYSTEM32>\cutuuylj.exe

Удаляет следующие файлы:

%TEMP%\~DFF5E.tmp
%TEMP%\~DF3D4B.tmp
%TEMP%\~DF5758.tmp
%TEMP%\~DF8855.tmp
%TEMP%\~DFC76E.tmp
%TEMP%\~DFB23C.tmp
%TEMP%\~DF2EDE.tmp
%TEMP%\~DFFA01.tmp
%TEMP%\~DF76D9.tmp
%TEMP%\~DFBB05.tmp
%TEMP%\~DF3796.tmp
%TEMP%\~DF299.tmp
%TEMP%\~DF90B5.tmp
%TEMP%\~DF69ED.tmp
%TEMP%\~DFA79B.tmp
%TEMP%\~DFDACF.tmp
%TEMP%\~DFEF91.tmp
%TEMP%\~DF2373.tmp
%TEMP%\~DF600A.tmp
%TEMP%\~DFA930.tmp
%TEMP%\~DF2655.tmp
%TEMP%\~DFF0B9.tmp
%TEMP%\~DF6E4C.tmp
%TEMP%\~DF5946.tmp
%TEMP%\~DF951A.tmp
%TEMP%\~DFC6DD.tmp
%TEMP%\~DFDCEE.tmp
%TEMP%\~DFDCE.tmp
%TEMP%\~DF9EC5.tmp
%TEMP%\~DFD2A8.tmp
%TEMP%\~DFE6EA.tmp
%TEMP%\~DF1A25.tmp
%TEMP%\~DF4EBF.tmp
%TEMP%\~DF3A5B.tmp
%TEMP%\~DFBE8C.tmp
%TEMP%\~DF7D2D.tmp
%TEMP%\~DF6A0.tmp
%TEMP%\~DFF769.tmp
%TEMP%\~DFC3E1.tmp
%TEMP%\~DFF64A.tmp
%TEMP%\~DFBEA.tmp
%TEMP%\~DF3ED9.tmp
%TEMP%\~DF7BDA.tmp
%TEMP%\~DF5BD6.tmp
%TEMP%\~DFE3A4.tmp
%TEMP%\~DFACBB.tmp
%TEMP%\~DF2BC4.tmp
%TEMP%\~DF6B79.tmp
%TEMP%\~DFECA1.tmp
%TEMP%\~DFB2F2.tmp
%TEMP%\~DF35C5.tmp
%TEMP%\~DF1CD0.tmp
%TEMP%\~DF5C2E.tmp
%TEMP%\~DF8D2D.tmp
%TEMP%\~DFA470.tmp
%TEMP%\~DFD496.tmp
%TEMP%\~DF16F8.tmp
%TEMP%\~DF5332.tmp
%TEMP%\~DFDA81.tmp
%TEMP%\~DF9C92.tmp
%TEMP%\~DF2295.tmp
%TEMP%\~DFAE9.tmp
%TEMP%\~DF3F9A.tmp
%TEMP%\~DF4B10.tmp
%TEMP%\~DF8A4C.tmp
%TEMP%\~DFAEE7.tmp
%TEMP%\~DF4B56.tmp
%TEMP%\~DF7AC2.tmp
%TEMP%\~DF9BC5.tmp
%TEMP%\~DFCBCB.tmp
%TEMP%\~DF33D.tmp
%TEMP%\~DFEB84.tmp
%TEMP%\~DF6ACE.tmp
%TEMP%\~DF342C.tmp
%TEMP%\~DFBB41.tmp
%TEMP%\~DF4527.tmp
%TEMP%\~DF43CE.tmp
%TEMP%\~DFC70A.tmp
%TEMP%\~DF8B67.tmp
%TEMP%\~DFEF1.tmp
%TEMP%\~DFFC11.tmp
%TEMP%\~DF2FB9.tmp
%TEMP%\~DF6C9C.tmp
%TEMP%\~DF775C.tmp
%TEMP%\~DFB449.tmp
%TEMP%\~DF35FE.tmp
%TEMP%\~DF6AC9.tmp
%TEMP%\~DF7DB8.tmp
%TEMP%\~DFB275.tmp
%TEMP%\~DFE629.tmp
%TEMP%\~DFDB34.tmp
%TEMP%\~DF56D9.tmp
%TEMP%\~DF2332.tmp
%TEMP%\~DF9E70.tmp
%TEMP%\~DFE825.tmp
%TEMP%\~DF31B9.tmp
%TEMP%\~DF59E9.tmp
%TEMP%\~DFF5F4.tmp
%TEMP%\~DFA98F.tmp
%TEMP%\~DFE1E7.tmp
%TEMP%\~DFCE69.tmp
%TEMP%\~DF4687.tmp
%TEMP%\~DF12CD.tmp
%TEMP%\~DF999F.tmp
%TEMP%\~DFD54C.tmp
%TEMP%\~DF58C4.tmp
%TEMP%\~DFA046.tmp
%TEMP%\~DF1CD7.tmp
%TEMP%\~DF8D8.tmp
%TEMP%\~DFC13F.tmp
%TEMP%\~DF7965.tmp
%TEMP%\~DF8D85.tmp
%TEMP%\~DF45E9.tmp
%TEMP%\~DFFA35.tmp
%TEMP%\~DFC106.tmp
%TEMP%\~DF3D03.tmp
%TEMP%\~DF8F4.tmp
%TEMP%\~DF8D21.tmp
%TEMP%\~DF7952.tmp
%TEMP%\~DFAD07.tmp
%TEMP%\~DFDF14.tmp
%TEMP%\~DFF4C7.tmp
%TEMP%\~DF2964.tmp
%TEMP%\~DF2A9A.tmp
%TEMP%\~DFB526.tmp
%TEMP%\~DF77A8.tmp
%TEMP%\~DFFD40.tmp
%TEMP%\~DF6513.tmp
%TEMP%\~DF4F8E.tmp
%TEMP%\~DFD4E6.tmp
%TEMP%\~DFA0C3.tmp
%TEMP%\~DF1DFA.tmp
%TEMP%\~DF6530.tmp
%TEMP%\~DFA54A.tmp
%TEMP%\~DFD99D.tmp
%TEMP%\~DFED09.tmp
%TEMP%\~DF1C86.tmp
%TEMP%\~DF5DC1.tmp
%TEMP%\~DF4970.tmp
%TEMP%\~DFC592.tmp
%TEMP%\~DF9043.tmp
%TEMP%\~DFD5F.tmp
%TEMP%\~DF4237.tmp
%TEMP%\~DFCCA6.tmp
%TEMP%\~DF98F1.tmp
%TEMP%\~DF153E.tmp
%TEMP%\~DF109.tmp
%TEMP%\~DF352F.tmp
%TEMP%\~DF71BC.tmp
%TEMP%\~DF84D7.tmp
%TEMP%\~DFB961.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней