Trojan.DownLoader7.13038

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\ntgkqwwm.exe
<SYSTEM32>\ddqujmkq.exe
<SYSTEM32>\vxgwlupd.exe
<SYSTEM32>\dieulgdv.exe
<SYSTEM32>\rygpwfxa.exe
<SYSTEM32>\pmmqiiea.exe
<SYSTEM32>\scuzpwlt.exe
<SYSTEM32>\ikfpdtyw.exe
<SYSTEM32>\bghcccqp.exe
<SYSTEM32>\kycjqrue.exe
<SYSTEM32>\jodhtkjm.exe
<SYSTEM32>\xllvckmv.exe
<SYSTEM32>\vskpnusc.exe
<SYSTEM32>\lydbfern.exe
<SYSTEM32>\ershzdvi.exe
<SYSTEM32>\bqkuhouh.exe
<SYSTEM32>\hqlwhmqv.exe
<SYSTEM32>\kxsvuwcd.exe
<SYSTEM32>\djlpgdsm.exe
<SYSTEM32>\wschasmx.exe
<SYSTEM32>\abmhnajp.exe
<SYSTEM32>\opwqdbjr.exe
<SYSTEM32>\nkzqregs.exe
<SYSTEM32>\essxdpvi.exe
<SYSTEM32>\ecuxoyuh.exe
<SYSTEM32>\roxzgejq.exe
<SYSTEM32>\kcnfbuva.exe
<SYSTEM32>\qkxzgtdd.exe
<SYSTEM32>\qbzwiwav.exe
<SYSTEM32>\nolaamnd.exe
<SYSTEM32>\iogsktrd.exe
<SYSTEM32>\rzydhdyu.exe
<SYSTEM32>\ldkmungr.exe
<SYSTEM32>\flpmmixf.exe
<SYSTEM32>\omgkshxk.exe
<SYSTEM32>\bccnwstx.exe
<SYSTEM32>\mrkoqmoy.exe
<SYSTEM32>\ysfpiypk.exe
<SYSTEM32>\fawljews.exe
<SYSTEM32>\pmneexkk.exe
<SYSTEM32>\qglplsyh.exe
<SYSTEM32>\essvuwzl.exe
<SYSTEM32>\ljrtnmuj.exe
<SYSTEM32>\qeodtjbg.exe
<SYSTEM32>\faudneow.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ddqujmkq.exe
<SYSTEM32>\pmmqiiea.exe
<SYSTEM32>\ntgkqwwm.exe
<SYSTEM32>\rygpwfxa.exe
<SYSTEM32>\vxgwlupd.exe
<SYSTEM32>\kycjqrue.exe
<SYSTEM32>\ikfpdtyw.exe
<SYSTEM32>\nkzqregs.exe
<SYSTEM32>\scuzpwlt.exe
<SYSTEM32>\jodhtkjm.exe
<SYSTEM32>\bghcccqp.exe
<SYSTEM32>\dieulgdv.exe
<SYSTEM32>\xllvckmv.exe
<SYSTEM32>\vskpnusc.exe
<SYSTEM32>\lydbfern.exe
<SYSTEM32>\ershzdvi.exe
<SYSTEM32>\bqkuhouh.exe
<SYSTEM32>\hqlwhmqv.exe
<SYSTEM32>\kxsvuwcd.exe
<SYSTEM32>\djlpgdsm.exe
<SYSTEM32>\wschasmx.exe
<SYSTEM32>\abmhnajp.exe
<SYSTEM32>\opwqdbjr.exe
<SYSTEM32>\ecuxoyuh.exe
<SYSTEM32>\qbzwiwav.exe
<SYSTEM32>\essxdpvi.exe
<SYSTEM32>\qkxzgtdd.exe
<SYSTEM32>\roxzgejq.exe
<SYSTEM32>\ldkmungr.exe
<SYSTEM32>\iogsktrd.exe
<SYSTEM32>\nolaamnd.exe
<SYSTEM32>\flpmmixf.exe
<SYSTEM32>\rzydhdyu.exe
<SYSTEM32>\kcnfbuva.exe
<SYSTEM32>\omgkshxk.exe
<SYSTEM32>\bccnwstx.exe
<SYSTEM32>\mrkoqmoy.exe
<SYSTEM32>\ysfpiypk.exe
<SYSTEM32>\fawljews.exe
<SYSTEM32>\pmneexkk.exe
<SYSTEM32>\qglplsyh.exe
<SYSTEM32>\essvuwzl.exe
<SYSTEM32>\ljrtnmuj.exe
<SYSTEM32>\qeodtjbg.exe
<SYSTEM32>\faudneow.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ntgkqwwm.exe
<SYSTEM32>\ddqujmkq.exe
<SYSTEM32>\vxgwlupd.exe
<SYSTEM32>\dieulgdv.exe
<SYSTEM32>\rygpwfxa.exe
<SYSTEM32>\pmmqiiea.exe
<SYSTEM32>\scuzpwlt.exe
<SYSTEM32>\ikfpdtyw.exe
<SYSTEM32>\bghcccqp.exe
<SYSTEM32>\kycjqrue.exe
<SYSTEM32>\jodhtkjm.exe
<SYSTEM32>\xllvckmv.exe
<SYSTEM32>\vskpnusc.exe
<SYSTEM32>\lydbfern.exe
<SYSTEM32>\ershzdvi.exe
<SYSTEM32>\bqkuhouh.exe
<SYSTEM32>\hqlwhmqv.exe
<SYSTEM32>\kxsvuwcd.exe
<SYSTEM32>\djlpgdsm.exe
<SYSTEM32>\wschasmx.exe
<SYSTEM32>\abmhnajp.exe
<SYSTEM32>\opwqdbjr.exe
<SYSTEM32>\nkzqregs.exe
<SYSTEM32>\essxdpvi.exe
<SYSTEM32>\ecuxoyuh.exe
<SYSTEM32>\roxzgejq.exe
<SYSTEM32>\kcnfbuva.exe
<SYSTEM32>\qkxzgtdd.exe
<SYSTEM32>\qbzwiwav.exe
<SYSTEM32>\nolaamnd.exe
<SYSTEM32>\iogsktrd.exe
<SYSTEM32>\rzydhdyu.exe
<SYSTEM32>\ldkmungr.exe
<SYSTEM32>\flpmmixf.exe
<SYSTEM32>\omgkshxk.exe
<SYSTEM32>\bccnwstx.exe
<SYSTEM32>\mrkoqmoy.exe
<SYSTEM32>\ysfpiypk.exe
<SYSTEM32>\fawljews.exe
<SYSTEM32>\pmneexkk.exe
<SYSTEM32>\qglplsyh.exe
<SYSTEM32>\essvuwzl.exe
<SYSTEM32>\ljrtnmuj.exe
<SYSTEM32>\qeodtjbg.exe
<SYSTEM32>\faudneow.exe

Удаляет следующие файлы:

%TEMP%\~DF6FD2.tmp
%TEMP%\~DFF3EF.tmp
%TEMP%\~DFAC26.tmp
%TEMP%\~DF58F9.tmp
%TEMP%\~DF2778.tmp
%TEMP%\~DFBFBD.tmp
%TEMP%\~DF4F6B.tmp
%TEMP%\~DFD3F9.tmp
%TEMP%\~DF8411.tmp
%TEMP%\~DF3A2E.tmp
%TEMP%\~DF7AA.tmp
%TEMP%\~DF32C1.tmp
%TEMP%\~DF1E.tmp
%TEMP%\~DFB847.tmp
%TEMP%\~DF706D.tmp
%TEMP%\~DFE8CD.tmp
%TEMP%\~DF8173.tmp
%TEMP%\~DF110C.tmp
%TEMP%\~DFDFB6.tmp
%TEMP%\~DF981C.tmp
%TEMP%\~DF47FF.tmp
%TEMP%\~DFCC6A.tmp
%TEMP%\~DF9370.tmp
%TEMP%\~DF1AF5.tmp
%TEMP%\~DFD2FA.tmp
%TEMP%\~DF8AFF.tmp
%TEMP%\~DF4E7F.tmp
%TEMP%\~DF279D.tmp
%TEMP%\~DFB740.tmp
%TEMP%\~DF3B74.tmp
%TEMP%\~DFEBCC.tmp
%TEMP%\~DF62EF.tmp
%TEMP%\~DF6F53.tmp
%TEMP%\~DF6373.tmp
%TEMP%\~DF2F37.tmp
%TEMP%\~DFDF23.tmp
%TEMP%\~DF9730.tmp
%TEMP%\~DF1BAE.tmp
%TEMP%\~DFAB0D.tmp
%TEMP%\~DF433B.tmp
%TEMP%\~DF691.tmp
%TEMP%\~DFBEBC.tmp
%TEMP%\~DF76F8.tmp
%TEMP%\~DFF372.tmp
%TEMP%\~DFFD25.tmp
%TEMP%\~DF75AC.tmp
%TEMP%\~DF2082.tmp
%TEMP%\~DFDAF4.tmp
%TEMP%\~DFACF6.tmp
%TEMP%\~DF4594.tmp
%TEMP%\~DFDD72.tmp
%TEMP%\~DF5796.tmp
%TEMP%\~DF1086.tmp
%TEMP%\~DFBCC9.tmp
%TEMP%\~DF8D6D.tmp
%TEMP%\~DFA342.tmp
%TEMP%\~DF8463.tmp
%TEMP%\~DF3BE0.tmp
%TEMP%\~DFE4A2.tmp
%TEMP%\~DF4B2D.tmp
%TEMP%\~DFE988.tmp
%TEMP%\~DF988C.tmp
%TEMP%\~DF64EF.tmp
%TEMP%\~DF148E.tmp
%TEMP%\~DFCC33.tmp
%TEMP%\~DF4FEB.tmp
%TEMP%\~DF3E61.tmp
%TEMP%\~DFC234.tmp
%TEMP%\~DF72CA.tmp
%TEMP%\~DF1FEF.tmp
%TEMP%\~DFF686.tmp
%TEMP%\~DF8661.tmp
%TEMP%\~DF1F39.tmp
%TEMP%\~DF972D.tmp
%TEMP%\~DF5230.tmp
%TEMP%\~DFAAD.tmp
%TEMP%\~DFD754.tmp
%TEMP%\~DFF195.tmp
%TEMP%\~DFBF5D.tmp
%TEMP%\~DF6D9E.tmp
%TEMP%\~DF256B.tmp
%TEMP%\~DFA0CC.tmp
%TEMP%\~DF38BD.tmp
%TEMP%\~DFCA8B.tmp
%TEMP%\~DFAEBD.tmp
%TEMP%\~DF4296.tmp
%TEMP%\~DFF38C.tmp
%TEMP%\~DF7F85.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней