Trojan.DownLoader33.42022

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'HandlerSupporter' = '%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\handlersupporter

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\handlersupport\hdcphelper.exe

Присваивает атрибут 'скрытый' для следующих файлов

%PROGRAMDATA%\handlersupport\hdcphelper.exe

Сетевая активность

TCP

'en######.000webhostapp.com':443

UDP

DNS ASK en######.000webhostapp.com

Другое

Создает и запускает на исполнение

'%PROGRAMDATA%\handlersupport\hdcphelper.exe'
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\HandlerUpdater.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\HdcpHelper.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\nvrtc64_100_0.dll' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\nvrtc-builtins64_100.dll' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\xmrig-cuda.dll' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "HandlerSupporter" /d "%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe" /f' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /sc MINUTE /mo 1 /tn "HandlerSupporter" /tr "%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe" /f' (со скрытым окном)
'%PROGRAMDATA%\handlersupport\hdcphelper.exe' ' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\HandlerUpdater.exe
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\HdcpHelper.exe
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\nvrtc64_100_0.dll
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\nvrtc-builtins64_100.dll
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport\HandlerUpdater.exe
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport
'%WINDIR%\syswow64\cmd.exe' /c ATTRIB +h +s %PROGRAMDATA%\HandlerSupport\xmrig-cuda.dll
'%WINDIR%\syswow64\cmd.exe' /c reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "HandlerSupporter" /d "%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe" /f
'%WINDIR%\syswow64\schtasks.exe' /create /sc MINUTE /mo 1 /tn "HandlerSupporter" /tr "%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe" /f
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport\HdcpHelper.exe
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport\nvrtc64_100_0.dll
'%WINDIR%\syswow64\reg.exe' add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "HandlerSupporter" /d "%PROGRAMDATA%\HandlerSupport\HdcpHelper.exe" /f
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport\xmrig-cuda.dll
'%WINDIR%\syswow64\attrib.exe' +h +s %PROGRAMDATA%\HandlerSupport\nvrtc-builtins64_100.dll
'<SYSTEM32>\taskeng.exe' {7783E0B0-9A21-4EC5-ABD8-1722A38696F4} S-1-5-21-1960123792-2022915161-3775307078-1001:branzl\user:Interactive:[1]