Trojan.DownLoader7.7797

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\edd73665.exe
<SYSTEM32>\835ce8d8.exe
<SYSTEM32>\C1eeeC7f.exe
<SYSTEM32>\e7ae5edd.exe
<SYSTEM32>\e3Ce07cf.exe
<SYSTEM32>\638ee7Cc.exe
<SYSTEM32>\36c7C67d.exe
<SYSTEM32>\f7Cfead8.exe
<SYSTEM32>\07e8deC8.exe
<SYSTEM32>\0e775f56.exe
<SYSTEM32>\5de3eefc.exe
<SYSTEM32>\e5aedff1.exe
<SYSTEM32>\36e88eda.exe
<SYSTEM32>\3e6efee6.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\update[1].exe
<SYSTEM32>\ca6f67ae.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].exe
%APPDATA%\Microsoft\PUpdate.exe
<SYSTEM32>\ef5ecfe8.exe
<SYSTEM32>\deed3a78.exe
<SYSTEM32>\3c7d3Ce1.exe
<SYSTEM32>\c8713dee.exe
<SYSTEM32>\6f8eed7c.exe
<SYSTEM32>\7d85e7ee.exe
<SYSTEM32>\cdd8c0de.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF4CD8.tmp
%TEMP%\~DF25CA.tmp
%TEMP%\~DFC179.tmp
%TEMP%\~DF4862.tmp
%TEMP%\~DFE72F.tmp
%TEMP%\~DFB255.tmp
%TEMP%\~DF8379.tmp
%TEMP%\~DF5704.tmp
%TEMP%\~DFF0E6.tmp
%TEMP%\~DF8B5C.tmp
%TEMP%\~DF1535.tmp
%TEMP%\~DFAEF7.tmp
%TEMP%\~DF3214.tmp
%TEMP%\~DFCF49.tmp
%TEMP%\~DF6E3C.tmp
%TEMP%\~DF4AA4.tmp
%TEMP%\~DF1087.tmp
%TEMP%\~DFE807.tmp
%TEMP%\~DF80C3.tmp
%TEMP%\~DF1048.tmp
%TEMP%\~DFA1F8.tmp
%TEMP%\~DF7358.tmp
%TEMP%\~DFBCE.tmp
%TEMP%\~DFDD8C.tmp
%TEMP%\~DF62BC.tmp
%TEMP%\~DFFB14.tmp
%TEMP%\~DF9D00.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\update[1].exe
%TEMP%\~DFD6DA.tmp
%TEMP%\~DFAC1A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].exe
%TEMP%\~DF6BBE.tmp
%TEMP%\~DF445F.tmp
%TEMP%\~DF369D.tmp
%TEMP%\~DF9EA3.tmp
%TEMP%\~DF658C.tmp
%TEMP%\~DFF5C5.tmp
%TEMP%\~DFB9E2.tmp
%TEMP%\~DFD7FD.tmp
%TEMP%\~DF8061.tmp
%TEMP%\~DF2A4A.tmp
%TEMP%\~DFBA48.tmp
%TEMP%\~DF47E3.tmp
%TEMP%\~DF18E5.tmp

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

yo#####13.dothome.co.kr/update.exe
bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP: