Trojan.DownLoader34.6853

Техническая информация

Вредоносные функции

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'RegmonClass', WindowName: ''
ClassName: 'FilemonClass', WindowName: ''
ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'

Изменения в файловой системе

Создает следующие файлы

<Полный путь к файлу>:{a96241be-0067-2c7a-4ff0-1516f4e2c79e}
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat
%APPDATA%\microsoft\windows\cookies\low\index.dat
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\0mjkpd45\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vpjpgqg9\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\sysna3w9\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ou3vg6ej\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
%PROGRAMDATA%\trymedia\stats\7bc520f52ab422f41ba1575ab1adc25a.xml
%PROGRAMDATA%\trymedia\data\{172ac895-955d-fba7-3ec6-227daefd0d74}
<Полный путь к файлу>:{87a1054b-ffb5-e2c9-ac0b-8d13abe8eb51}
%PROGRAMDATA%\trymedia\data\{7fed0eae-8c8e-0a09-8d7e-20dc9d324f27}
<Полный путь к файлу>:{e79e3760-2a3e-ff3a-cd1e-c66626a0ea92}
%PROGRAMDATA%\trymedia\data\{a43fc9e0-5b80-b133-479a-ee7673728b2d}
<Полный путь к файлу>:{b911cb26-9235-a830-0fa3-544c56dada52}
%PROGRAMDATA%\trymedia\data\{9919e1ee-9bac-f978-7b7f-5a32b9336c79}
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020072520200726\index.dat
%PROGRAMDATA%\trymedia\licenses\7bc520f52ab422f41ba1575ab1adc25a.tmp0

Присваивает атрибут 'скрытый' для следующих файлов

%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ou3vg6ej\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\sysna3w9\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vpjpgqg9\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\0mjkpd45\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini

Перемещает следующие файлы

%PROGRAMDATA%\trymedia\licenses\7bc520f52ab422f41ba1575ab1adc25a.tmp0 в %PROGRAMDATA%\trymedia\licenses\7bc520f52ab422f41ba1575ab1adc25a.dlcn

Сетевая активность

Подключается к

'localhost':12071
'localhost':17021

TCP

Запросы HTTP GET

http://lo#####.gamehouse.com/arcade/sites.html?co################################################################################################################################################...

Запросы HTTP POST