Trojan.DownLoader7.8832

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\sbl.exe

Вредоносные функции:

Создает и запускает на исполнение:

C:\Documents and Settings\servciese.exe
C:\Documents and Settings\servciesbb.exe
C:\Documents and Settings\servciesd.exe
C:\Documents and Settings\servciesg.exe
C:\Documents and Settings\servciesaa.exe
C:\Documents and Settings\servciesf.exe
C:\Documents and Settings\servciescc.exe
C:\Documents and Settings\servciesb.exe
C:\Documents and Settings\servciesa.exe
C:\Documents and Settings\servciesc.exe
C:\Documents and Settings\servciesbb.exe (загружен из сети Интернет)
C:\Documents and Settings\servciescc.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesaa.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesg.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesc.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesb.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesa.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesf.exe (загружен из сети Интернет)
C:\Documents and Settings\servciese.exe (загружен из сети Интернет)
C:\Documents and Settings\servciesd.exe (загружен из сети Интернет)

Запускает на исполнение:

<SYSTEM32>\net1.exe stop sharedaccess
<SYSTEM32>\net.exe stop sharedaccess
<SYSTEM32>\svchost.exe

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Завершает или пытается завершить

следующие пользовательские процессы:

360tray.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\10[1].exe
C:\Documents and Settings\servciesbb.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1[1].exe
C:\Documents and Settings\servciescc.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\8[1].exe
C:\Documents and Settings\servciesg.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\9[1].exe
C:\Documents and Settings\servciesaa.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\8[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\7[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\10[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\9[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\4[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\3[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\6[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\5[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\7[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
C:\autorun.inf
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2[1].exe
C:\Documents and Settings\servciesa.exe
<SYSTEM32>\choster.exe
<SYSTEM32>\lovesbl.dll
C:\sbl.exe
<SYSTEM32>\1.inf
C:\Documents and Settings\servciesb.exe
C:\Documents and Settings\servciese.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\5[1].exe
C:\Documents and Settings\servciesf.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\6[1].exe
C:\Documents and Settings\servciesc.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3[1].exe
C:\Documents and Settings\servciesd.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\4[1].exe

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\sbl.exe
<Полный путь к вирусу>
<Имя диска съемного носителя>:\autorun.inf
C:\autorun.inf
C:\sbl.exe

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\4[1].exe
C:\Documents and Settings\servciescc.exe
C:\Documents and Settings\servciesaa.exe
C:\Documents and Settings\servciesbb.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\5[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\9[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\10[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\8[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\6[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\7[1].exe
C:\Documents and Settings\servciesg.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2[1].exe
<Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\1.inf
C:\autorun.inf
C:\Documents and Settings\servciesa.exe
C:\Documents and Settings\servciese.exe
C:\Documents and Settings\servciesf.exe
C:\Documents and Settings\servciesd.exe
C:\Documents and Settings\servciesb.exe
C:\Documents and Settings\servciesc.exe