Trojan.DownLoader7.11824

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\urqtvpdg.exe
<SYSTEM32>\ksixwcvp.exe
<SYSTEM32>\onhfbtwv.exe
<SYSTEM32>\cgexfxvd.exe
<SYSTEM32>\nfhrehwq.exe
<SYSTEM32>\gvepoeqc.exe
<SYSTEM32>\seokpmpz.exe
<SYSTEM32>\eyqgkmak.exe
<SYSTEM32>\bhagucue.exe
<SYSTEM32>\qasigard.exe
<SYSTEM32>\rlkejdzv.exe
<SYSTEM32>\xkrllagz.exe
<SYSTEM32>\sfccmnlv.exe
<SYSTEM32>\ylqvbegf.exe
<SYSTEM32>\pljsezbk.exe
<SYSTEM32>\sljtswec.exe
<SYSTEM32>\tsrblxtf.exe
<SYSTEM32>\mgnbyksn.exe
<SYSTEM32>\zxxxfbwt.exe
<SYSTEM32>\niqekoyf.exe
<SYSTEM32>\jxlomhts.exe
<SYSTEM32>\zixukwrd.exe
<SYSTEM32>\mouwkftp.exe
<SYSTEM32>\xtrtcgjw.exe
<SYSTEM32>\lnmqorhm.exe
<SYSTEM32>\acaxmrgq.exe
<SYSTEM32>\ijcwkxzy.exe
<SYSTEM32>\odigedjj.exe
<SYSTEM32>\ajhinvzp.exe
<SYSTEM32>\ltxoiayz.exe
<SYSTEM32>\cqhlkkwp.exe
<SYSTEM32>\nchkbzkb.exe
<SYSTEM32>\yjozhxib.exe
<SYSTEM32>\tguykwvr.exe
<SYSTEM32>\ogqfxjsg.exe
<SYSTEM32>\dyzayivw.exe
<SYSTEM32>\hdxsfqkc.exe
<SYSTEM32>\ffggvuum.exe
<SYSTEM32>\uovarkmx.exe
<SYSTEM32>\xzjwthun.exe
<SYSTEM32>\zictchgy.exe
<SYSTEM32>\iyemfwuz.exe
<SYSTEM32>\ekppbsay.exe
<SYSTEM32>\rzfjhcmj.exe
<SYSTEM32>\ofmmkhnv.exe
<SYSTEM32>\wgikdiuj.exe
<SYSTEM32>\xacetydn.exe
<SYSTEM32>\sjondvmq.exe
<SYSTEM32>\vpwxqucd.exe
<SYSTEM32>\dibagekn.exe
<SYSTEM32>\nfjyabpd.exe
<SYSTEM32>\apdsucym.exe
<SYSTEM32>\mavnnwft.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\zohrtwfe.exe
<SYSTEM32>\xeyuxyes.exe
<SYSTEM32>\gadniwda.exe
<SYSTEM32>\uxrdrriz.exe
<SYSTEM32>\vnkcwafe.exe
<SYSTEM32>\ftaffdvr.exe
<SYSTEM32>\wgoxlccu.exe
<SYSTEM32>\otiaphjh.exe
<SYSTEM32>\lpsazeuf.exe
<SYSTEM32>\cayjfpfd.exe
<SYSTEM32>\roqfmcjf.exe
<SYSTEM32>\zsjjhmuj.exe
<SYSTEM32>\shhknpka.exe
<SYSTEM32>\cpltxjyk.exe
<SYSTEM32>\uhpxwhqe.exe
<SYSTEM32>\szgddbgs.exe
<SYSTEM32>\iercmwdj.exe
<SYSTEM32>\iwyhhrtg.exe
<SYSTEM32>\bujfamvc.exe
<SYSTEM32>\hmwsytkp.exe
<SYSTEM32>\trgnjcjf.exe
<SYSTEM32>\lnnstrei.exe
<SYSTEM32>\kwhfqhhl.exe
<SYSTEM32>\wuubkrsx.exe
<SYSTEM32>\cvapyfpq.exe
<SYSTEM32>\fhnaiztn.exe
<SYSTEM32>\zjfbipzy.exe
<SYSTEM32>\nozqduzo.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\urqtvpdg.exe
<SYSTEM32>\ksixwcvp.exe
<SYSTEM32>\onhfbtwv.exe
<SYSTEM32>\cgexfxvd.exe
<SYSTEM32>\nfhrehwq.exe
<SYSTEM32>\gvepoeqc.exe
<SYSTEM32>\seokpmpz.exe
<SYSTEM32>\eyqgkmak.exe
<SYSTEM32>\bhagucue.exe
<SYSTEM32>\qasigard.exe
<SYSTEM32>\rlkejdzv.exe
<SYSTEM32>\xkrllagz.exe
<SYSTEM32>\sfccmnlv.exe
<SYSTEM32>\ylqvbegf.exe
<SYSTEM32>\pljsezbk.exe
<SYSTEM32>\sljtswec.exe
<SYSTEM32>\tsrblxtf.exe
<SYSTEM32>\mgnbyksn.exe
<SYSTEM32>\zxxxfbwt.exe
<SYSTEM32>\niqekoyf.exe
<SYSTEM32>\jxlomhts.exe
<SYSTEM32>\zixukwrd.exe
<SYSTEM32>\mouwkftp.exe
<SYSTEM32>\xtrtcgjw.exe
<SYSTEM32>\lnmqorhm.exe
<SYSTEM32>\acaxmrgq.exe
<SYSTEM32>\ijcwkxzy.exe
<SYSTEM32>\odigedjj.exe
<SYSTEM32>\ajhinvzp.exe
<SYSTEM32>\ltxoiayz.exe
<SYSTEM32>\cqhlkkwp.exe
<SYSTEM32>\nchkbzkb.exe
<SYSTEM32>\yjozhxib.exe
<SYSTEM32>\tguykwvr.exe
<SYSTEM32>\ogqfxjsg.exe
<SYSTEM32>\dyzayivw.exe
<SYSTEM32>\hdxsfqkc.exe
<SYSTEM32>\ffggvuum.exe
<SYSTEM32>\uovarkmx.exe
<SYSTEM32>\xzjwthun.exe
<SYSTEM32>\zictchgy.exe
<SYSTEM32>\uhpxwhqe.exe
<SYSTEM32>\rzfjhcmj.exe
<SYSTEM32>\iyemfwuz.exe
<SYSTEM32>\wgikdiuj.exe
<SYSTEM32>\uxrdrriz.exe
<SYSTEM32>\ofmmkhnv.exe
<SYSTEM32>\vpwxqucd.exe
<SYSTEM32>\xacetydn.exe
<SYSTEM32>\nfjyabpd.exe
<SYSTEM32>\ekppbsay.exe
<SYSTEM32>\dibagekn.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\apdsucym.exe
<SYSTEM32>\xeyuxyes.exe
<SYSTEM32>\zohrtwfe.exe
<SYSTEM32>\vnkcwafe.exe
<SYSTEM32>\gadniwda.exe
<SYSTEM32>\wgoxlccu.exe
<SYSTEM32>\mavnnwft.exe
<SYSTEM32>\ftaffdvr.exe
<SYSTEM32>\sjondvmq.exe
<SYSTEM32>\roqfmcjf.exe
<SYSTEM32>\lpsazeuf.exe
<SYSTEM32>\shhknpka.exe
<SYSTEM32>\cvapyfpq.exe
<SYSTEM32>\zsjjhmuj.exe
<SYSTEM32>\szgddbgs.exe
<SYSTEM32>\cpltxjyk.exe
<SYSTEM32>\iwyhhrtg.exe
<SYSTEM32>\cayjfpfd.exe
<SYSTEM32>\iercmwdj.exe
<SYSTEM32>\trgnjcjf.exe
<SYSTEM32>\bujfamvc.exe
<SYSTEM32>\kwhfqhhl.exe
<SYSTEM32>\otiaphjh.exe
<SYSTEM32>\lnnstrei.exe
<SYSTEM32>\fhnaiztn.exe
<SYSTEM32>\wuubkrsx.exe
<SYSTEM32>\nozqduzo.exe
<SYSTEM32>\hmwsytkp.exe
<SYSTEM32>\zjfbipzy.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\urqtvpdg.exe
<SYSTEM32>\ksixwcvp.exe
<SYSTEM32>\onhfbtwv.exe
<SYSTEM32>\cgexfxvd.exe
<SYSTEM32>\nfhrehwq.exe
<SYSTEM32>\gvepoeqc.exe
<SYSTEM32>\seokpmpz.exe
<SYSTEM32>\eyqgkmak.exe
<SYSTEM32>\bhagucue.exe
<SYSTEM32>\qasigard.exe
<SYSTEM32>\rlkejdzv.exe
<SYSTEM32>\xkrllagz.exe
<SYSTEM32>\sfccmnlv.exe
<SYSTEM32>\ylqvbegf.exe
<SYSTEM32>\pljsezbk.exe
<SYSTEM32>\sljtswec.exe
<SYSTEM32>\tsrblxtf.exe
<SYSTEM32>\mgnbyksn.exe
<SYSTEM32>\zxxxfbwt.exe
<SYSTEM32>\niqekoyf.exe
<SYSTEM32>\jxlomhts.exe
<SYSTEM32>\zixukwrd.exe
<SYSTEM32>\mouwkftp.exe
<SYSTEM32>\xtrtcgjw.exe
<SYSTEM32>\lnmqorhm.exe
<SYSTEM32>\acaxmrgq.exe
<SYSTEM32>\ijcwkxzy.exe
<SYSTEM32>\odigedjj.exe
<SYSTEM32>\ajhinvzp.exe
<SYSTEM32>\ltxoiayz.exe
<SYSTEM32>\cqhlkkwp.exe
<SYSTEM32>\nchkbzkb.exe
<SYSTEM32>\yjozhxib.exe
<SYSTEM32>\tguykwvr.exe
<SYSTEM32>\ogqfxjsg.exe
<SYSTEM32>\dyzayivw.exe
<SYSTEM32>\hdxsfqkc.exe
<SYSTEM32>\ffggvuum.exe
<SYSTEM32>\uovarkmx.exe
<SYSTEM32>\xzjwthun.exe
<SYSTEM32>\zictchgy.exe
<SYSTEM32>\iyemfwuz.exe
<SYSTEM32>\ekppbsay.exe
<SYSTEM32>\rzfjhcmj.exe
<SYSTEM32>\ofmmkhnv.exe
<SYSTEM32>\wgikdiuj.exe
<SYSTEM32>\xacetydn.exe
<SYSTEM32>\sjondvmq.exe
<SYSTEM32>\vpwxqucd.exe
<SYSTEM32>\dibagekn.exe
<SYSTEM32>\nfjyabpd.exe
<SYSTEM32>\apdsucym.exe
<SYSTEM32>\mavnnwft.exe
<SYSTEM32>\vvbreyqh.exe
<SYSTEM32>\zohrtwfe.exe
<SYSTEM32>\xeyuxyes.exe
<SYSTEM32>\gadniwda.exe
<SYSTEM32>\uxrdrriz.exe
<SYSTEM32>\vnkcwafe.exe
<SYSTEM32>\ftaffdvr.exe
<SYSTEM32>\wgoxlccu.exe
<SYSTEM32>\otiaphjh.exe
<SYSTEM32>\lpsazeuf.exe
<SYSTEM32>\cayjfpfd.exe
<SYSTEM32>\roqfmcjf.exe
<SYSTEM32>\zsjjhmuj.exe
<SYSTEM32>\shhknpka.exe
<SYSTEM32>\cpltxjyk.exe
<SYSTEM32>\uhpxwhqe.exe
<SYSTEM32>\szgddbgs.exe
<SYSTEM32>\iercmwdj.exe
<SYSTEM32>\iwyhhrtg.exe
<SYSTEM32>\bujfamvc.exe
<SYSTEM32>\hmwsytkp.exe
<SYSTEM32>\trgnjcjf.exe
<SYSTEM32>\lnnstrei.exe
<SYSTEM32>\kwhfqhhl.exe
<SYSTEM32>\wuubkrsx.exe
<SYSTEM32>\cvapyfpq.exe
<SYSTEM32>\fhnaiztn.exe
<SYSTEM32>\zjfbipzy.exe
<SYSTEM32>\nozqduzo.exe

Удаляет следующие файлы:

%TEMP%\~DF6B44.tmp
%TEMP%\~DFE9F1.tmp
%TEMP%\~DF3A00.tmp
%TEMP%\~DF822F.tmp
%TEMP%\~DFB4A4.tmp
%TEMP%\~DF59E2.tmp
%TEMP%\~DF8D2D.tmp
%TEMP%\~DFD4EB.tmp
%TEMP%\~DF2597.tmp
%TEMP%\~DFA1FC.tmp
%TEMP%\~DFDE37.tmp
%TEMP%\~DF6247.tmp
%TEMP%\~DFAA46.tmp
%TEMP%\~DFF247.tmp
%TEMP%\~DF25BF.tmp
%TEMP%\~DFCA32.tmp
%TEMP%\~DFFE07.tmp
%TEMP%\~DF4D52.tmp
%TEMP%\~DF9555.tmp
%TEMP%\~DF11F5.tmp
%TEMP%\~DF8183.tmp
%TEMP%\~DF7B8.tmp
%TEMP%\~DF4FC7.tmp
%TEMP%\~DF97EF.tmp
%TEMP%\~DFD18E.tmp
%TEMP%\~DF6F32.tmp
%TEMP%\~DFABA2.tmp
%TEMP%\~DFF38B.tmp
%TEMP%\~DF39EB.tmp
%TEMP%\~DFBFAA.tmp
%TEMP%\~DFFBCD.tmp
%TEMP%\~DF7972.tmp
%TEMP%\~DFC170.tmp
%TEMP%\~DF11B0.tmp
%TEMP%\~DF4504.tmp
%TEMP%\~DFE961.tmp
%TEMP%\~DF1A3E.tmp
%TEMP%\~DF6321.tmp
%TEMP%\~DFAAC5.tmp
%TEMP%\~DF3176.tmp
%TEMP%\~DF75D5.tmp
%TEMP%\~DF6FC.tmp
%TEMP%\~DF37AF.tmp
%TEMP%\~DF7FED.tmp
%TEMP%\~DFCFE2.tmp
%TEMP%\~DF4F22.tmp
%TEMP%\~DFA1F1.tmp
%TEMP%\~DF264A.tmp
%TEMP%\~DF6ED2.tmp
%TEMP%\~DFBF38.tmp
%TEMP%\~DFF187.tmp
%TEMP%\~DF7709.tmp
%TEMP%\~DFAB21.tmp
%TEMP%\~DFFB61.tmp
%TEMP%\~DF4316.tmp
%TEMP%\~DFBEFE.tmp
%TEMP%\~DF1AB4.tmp
%TEMP%\~DF96E8.tmp
%TEMP%\~DFE727.tmp
%TEMP%\~DF2F48.tmp
%TEMP%\~DF6352.tmp
%TEMP%\~DF1AAC.tmp
%TEMP%\~DF4E5E.tmp
%TEMP%\~DF9CA1.tmp
%TEMP%\~DFE37B.tmp
%TEMP%\~DF62ED.tmp
%TEMP%\~DFBC68.tmp
%TEMP%\~DF3A4E.tmp
%TEMP%\~DF8ABD.tmp
%TEMP%\~DFD299.tmp
%TEMP%\~DF49B.tmp
%TEMP%\~DF8E25.tmp
%TEMP%\~DFC73A.tmp
%TEMP%\~DF120F.tmp
%TEMP%\~DF59A6.tmp
%TEMP%\~DFDE35.tmp
%TEMP%\~DF2CDA.tmp
%TEMP%\~DFB62A.tmp
%TEMP%\~DFFE37.tmp
%TEMP%\~DF464C.tmp
%TEMP%\~DF746A.tmp
%TEMP%\~DF589F.tmp
%TEMP%\~DF8D2A.tmp
%TEMP%\~DFDCF0.tmp
%TEMP%\~DF24D9.tmp
%TEMP%\~DFA097.tmp
%TEMP%\~DFFCFF.tmp
%TEMP%\~DF7919.tmp
%TEMP%\~DFC909.tmp
%TEMP%\~DF10D2.tmp
%TEMP%\~DF447F.tmp
%TEMP%\~DF4C5D.tmp
%TEMP%\~DF4A7.tmp
%TEMP%\~DFC7C2.tmp
%TEMP%\~DF940E.tmp
%TEMP%\~DF17BC.tmp
%TEMP%\~DF6880.tmp
%TEMP%\~DFF096.tmp
%TEMP%\~DF3827.tmp
%TEMP%\~DF8011.tmp
%TEMP%\~DFB46B.tmp
%TEMP%\~DF79F7.tmp
%TEMP%\~DFA540.tmp
%TEMP%\~DFF343.tmp
%TEMP%\~DF3E40.tmp
%TEMP%\~DFC1C2.tmp
%TEMP%\~DF177F.tmp
%TEMP%\~DF8F43.tmp
%TEMP%\~DFE231.tmp
%TEMP%\~DF2A16.tmp
%TEMP%\~DF5BB0.tmp
%TEMP%\~DFE8CD.tmp
%TEMP%\~DF1C91.tmp
%TEMP%\~DF648F.tmp
%TEMP%\~DFB3E4.tmp
%TEMP%\~DF30B4.tmp
%TEMP%\~DF8D78.tmp
%TEMP%\~DF95E.tmp
%TEMP%\~DF5147.tmp
%TEMP%\~DFA13D.tmp
%TEMP%\~DFD540.tmp
%TEMP%\~DF5F88.tmp
%TEMP%\~DFA27D.tmp
%TEMP%\~DF1F06.tmp
%TEMP%\~DF6F1F.tmp
%TEMP%\~DFB741.tmp
%TEMP%\~DFEB0A.tmp
%TEMP%\~DF8EFB.tmp
%TEMP%\~DFC262.tmp
%TEMP%\~DF84D.tmp
%TEMP%\~DF52E3.tmp
%TEMP%\~DFD704.tmp
%TEMP%\~DF1165.tmp
%TEMP%\~DF9777.tmp
%TEMP%\~DFDF5F.tmp
%TEMP%\~DF2721.tmp
%TEMP%\~DF5B6E.tmp
%TEMP%\~DFFF40.tmp
%TEMP%\~DF320D.tmp
%TEMP%\~DF8377.tmp
%TEMP%\~DFC914.tmp
%TEMP%\~DF473F.tmp
%TEMP%\~DFBB4F.tmp
%TEMP%\~DF3F65.tmp
%TEMP%\~DF879E.tmp
%TEMP%\~DFCF4E.tmp
%TEMP%\~DF1F2.tmp
%TEMP%\~DFA7BC.tmp
%TEMP%\~DFDBE9.tmp
%TEMP%\~DF2B5C.tmp
%TEMP%\~DF7338.tmp
%TEMP%\~DFEF94.tmp
%TEMP%\~DF2B35.tmp
%TEMP%\~DFAEF6.tmp
%TEMP%\~DFF6D4.tmp
%TEMP%\~DF3EB6.tmp
%TEMP%\~DF7B0F.tmp
%TEMP%\~DF1720.tmp
%TEMP%\~DF538C.tmp
%TEMP%\~DF9B35.tmp
%TEMP%\~DFE1BD.tmp
%TEMP%\~DF66F1.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней