Trojan.DownLoader7.6198

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '' = '<Полный путь к вирусу>'

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\4611.exe
<SYSTEM32>\4911.exe
<SYSTEM32>\4411.exe
<SYSTEM32>\3811.exe
<SYSTEM32>\4111.exe
<SYSTEM32>\012.exe
<SYSTEM32>\312.exe
<SYSTEM32>\5711.exe
<SYSTEM32>\5211.exe
<SYSTEM32>\5411.exe
<SYSTEM32>\3511.exe
<SYSTEM32>\1711.exe
<SYSTEM32>\1911.exe
<SYSTEM32>\1411.exe
<SYSTEM32>\911.exe
<SYSTEM32>\1111.exe
<SYSTEM32>\3011.exe
<SYSTEM32>\3311.exe
<SYSTEM32>\2811.exe
<SYSTEM32>\2211.exe
<SYSTEM32>\2511.exe
<SYSTEM32>\612.exe
<SYSTEM32>\5012.exe
<SYSTEM32>\5312.exe
<SYSTEM32>\4712.exe
<SYSTEM32>\4212.exe
<SYSTEM32>\4512.exe
<SYSTEM32>\313.exe
<SYSTEM32>\613.exe
<SYSTEM32>\013.exe
<SYSTEM32>\5512.exe
<SYSTEM32>\5812.exe
<SYSTEM32>\3812.exe
<SYSTEM32>\1812.exe
<SYSTEM32>\2112.exe
<SYSTEM32>\1612.exe
<SYSTEM32>\912.exe
<SYSTEM32>\1212.exe
<SYSTEM32>\3212.exe
<SYSTEM32>\3512.exe
<SYSTEM32>\3012.exe
<SYSTEM32>\2412.exe
<SYSTEM32>\2712.exe
<SYSTEM32>\479.exe
<SYSTEM32>\499.exe
<SYSTEM32>\449.exe
<SYSTEM32>\399.exe
<SYSTEM32>\429.exe
<SYSTEM32>\599.exe
<SYSTEM32>\510.exe
<SYSTEM32>\579.exe
<SYSTEM32>\529.exe
<SYSTEM32>\549.exe
<SYSTEM32>\379.exe
<SYSTEM32>\179.exe
<SYSTEM32>\209.exe
<SYSTEM32>\149.exe
<SYSTEM32>\99.exe
<SYSTEM32>\129.exe
<SYSTEM32>\319.exe
<SYSTEM32>\349.exe
<SYSTEM32>\289.exe
<SYSTEM32>\239.exe
<SYSTEM32>\259.exe
<SYSTEM32>\910.exe
<SYSTEM32>\5010.exe
<SYSTEM32>\5310.exe
<SYSTEM32>\4710.exe
<SYSTEM32>\4210.exe
<SYSTEM32>\4510.exe
<SYSTEM32>\311.exe
<SYSTEM32>\611.exe
<SYSTEM32>\111.exe
<SYSTEM32>\5510.exe
<SYSTEM32>\5810.exe
<SYSTEM32>\4010.exe
<SYSTEM32>\1910.exe
<SYSTEM32>\2210.exe
<SYSTEM32>\1610.exe
<SYSTEM32>\1110.exe
<SYSTEM32>\1410.exe
<SYSTEM32>\3410.exe
<SYSTEM32>\3710.exe
<SYSTEM32>\3110.exe
<SYSTEM32>\2410.exe
<SYSTEM32>\2710.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\4611.exe
<SYSTEM32>\4911.exe
<SYSTEM32>\4411.exe
<SYSTEM32>\3811.exe
<SYSTEM32>\4111.exe
<SYSTEM32>\012.exe
<SYSTEM32>\312.exe
<SYSTEM32>\5711.exe
<SYSTEM32>\5211.exe
<SYSTEM32>\5411.exe
<SYSTEM32>\3511.exe
<SYSTEM32>\1711.exe
<SYSTEM32>\1911.exe
<SYSTEM32>\1411.exe
<SYSTEM32>\911.exe
<SYSTEM32>\1111.exe
<SYSTEM32>\3011.exe
<SYSTEM32>\3311.exe
<SYSTEM32>\2811.exe
<SYSTEM32>\2211.exe
<SYSTEM32>\2511.exe
<SYSTEM32>\612.exe
<SYSTEM32>\5012.exe
<SYSTEM32>\5312.exe
<SYSTEM32>\4712.exe
<SYSTEM32>\4212.exe
<SYSTEM32>\4512.exe
<SYSTEM32>\313.exe
<SYSTEM32>\613.exe
<SYSTEM32>\013.exe
<SYSTEM32>\5512.exe
<SYSTEM32>\5812.exe
<SYSTEM32>\3812.exe
<SYSTEM32>\1812.exe
<SYSTEM32>\2112.exe
<SYSTEM32>\1612.exe
<SYSTEM32>\912.exe
<SYSTEM32>\1212.exe
<SYSTEM32>\3212.exe
<SYSTEM32>\3512.exe
<SYSTEM32>\3012.exe
<SYSTEM32>\2412.exe
<SYSTEM32>\2712.exe
<SYSTEM32>\479.exe
<SYSTEM32>\499.exe
<SYSTEM32>\449.exe
<SYSTEM32>\399.exe
<SYSTEM32>\429.exe
<SYSTEM32>\599.exe
<SYSTEM32>\510.exe
<SYSTEM32>\579.exe
<SYSTEM32>\529.exe
<SYSTEM32>\549.exe
<SYSTEM32>\379.exe
<SYSTEM32>\179.exe
<SYSTEM32>\209.exe
<SYSTEM32>\149.exe
<SYSTEM32>\99.exe
<SYSTEM32>\129.exe
<SYSTEM32>\319.exe
<SYSTEM32>\349.exe
<SYSTEM32>\289.exe
<SYSTEM32>\239.exe
<SYSTEM32>\259.exe
<SYSTEM32>\910.exe
<SYSTEM32>\5010.exe
<SYSTEM32>\5310.exe
<SYSTEM32>\4710.exe
<SYSTEM32>\4210.exe
<SYSTEM32>\4510.exe
<SYSTEM32>\311.exe
<SYSTEM32>\611.exe
<SYSTEM32>\111.exe
<SYSTEM32>\5510.exe
<SYSTEM32>\5810.exe
<SYSTEM32>\4010.exe
<SYSTEM32>\1910.exe
<SYSTEM32>\2210.exe
<SYSTEM32>\1610.exe
<SYSTEM32>\1110.exe
<SYSTEM32>\1410.exe
<SYSTEM32>\3410.exe
<SYSTEM32>\3710.exe
<SYSTEM32>\3110.exe
<SYSTEM32>\2410.exe
<SYSTEM32>\2710.exe

Сетевая активность:

Подключается к:

'pr###.no-ip.biz':4010

UDP:

DNS ASK pr###.no-ip.biz

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней