Trojan.DownLoader34.27559

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\ComputerZ_x64] 'ImagePath' = '%TEMP%\7ZipSfx.000\ComputerZ_x64.sys'

Создает следующие сервисы

'ComputerZ_x64' %TEMP%\7ZipSfx.000\ComputerZ_x64.sys

Изменения в файловой системе

Создает следующие файлы

%TEMP%\7zipsfx.000\!)清理残留.bat
%TEMP%\7zipsfx.000\computerz_x64.sys
%TEMP%\7zipsfx.000\datamgr.dll
%TEMP%\7zipsfx.000\datamgr_x64.dll
%TEMP%\7zipsfx.000\device.dll
%TEMP%\7zipsfx.000\drvmgr\360netul.dll
%TEMP%\7zipsfx.000\ldsbenchmark.dll
%TEMP%\7zipsfx.000\miniui.dll
%TEMP%\7zipsfx.000\nbench\benchmarklauncher.exe
%TEMP%\7zipsfx.000\nbench\benchmarklauncher_x64.exe
%TEMP%\7zipsfx.000\nbench\benchmarkpage.dll
%TEMP%\7zipsfx.000\nbench\benchmarksuite.dll
%TEMP%\7zipsfx.000\nbench\computerz_bench.dll
%TEMP%\7zipsfx.000\nbench\computerz_bench_x64.dll
%TEMP%\7zipsfx.000\nbench\d3dcompiler_43.dll
%TEMP%\7zipsfx.000\nbench\d3dx11_43.dll
%TEMP%\7zipsfx.000\nbench\d3dx9_43.dll
%TEMP%\7zipsfx.000\nbench\display3dex.exe
%TEMP%\7zipsfx.000\nbench\oclbenchmark.dll
%TEMP%\7zipsfx.000\signhelper.dll
%TEMP%\7zipsfx.000\sites.dll
%TEMP%\7zipsfx.000\siteuihelper.dll
%TEMP%\7zipsfx.000\softmgr\softmgr.dll
%TEMP%\7zipsfx.000\sqlite3.dll
%TEMP%\7zipsfx.000\sweeper\cleanpageengine.dll
%TEMP%\7zipsfx.000\utils\pagemgr.dll
%TEMP%\7zipsfx.000\computerz_hardwaredll.dll
%APPDATA%\lds\lds.set
%TEMP%\7zipsfx.000\computerz_cn.exe
%TEMP%\7zipsfx.000\computerzservice.exe
%TEMP%\7zipsfx.000\benchmarkdata\core.spk
%TEMP%\7zipsfx.000\benchmarkdata\lds.spk
%TEMP%\7zipsfx.000\benchmarkdata\shaders_sm_3_0.cache
%TEMP%\7zipsfx.000\benchmarkdata\shaders_sm_5_0.cache
%TEMP%\7zipsfx.000\computerz.set
%TEMP%\7zipsfx.000\deviceid.ini
%TEMP%\7zipsfx.000\monitors.dat
%TEMP%\7zipsfx.000\nbench\nnet.dat
%TEMP%\7zipsfx.000\procspecial.dat
%TEMP%\7zipsfx.000\schemelib.dat
%TEMP%\7zipsfx.000\themes\default\benchmarkpage\benchmarkpage_theme.ui
%TEMP%\7zipsfx.000\themes\default\benchmarkpage\benchmarkpage_theme.xml
%TEMP%\7zipsfx.000\themes\default\default_theme.ui
%TEMP%\7zipsfx.000\360base.dll
%TEMP%\7zipsfx.000\360base64.dll
%TEMP%\7zipsfx.000\amdryzenmasterdriver.sys
%TEMP%\7zipsfx.000\atiags32.dll
%TEMP%\7zipsfx.000\computerz.sys
%TEMP%\7zipsfx.000\computerz1.dll
%TEMP%\7zipsfx.000\computerz10.dll
%TEMP%\7zipsfx.000\computerz11.dll
%TEMP%\7zipsfx.000\computerz2.dll
%TEMP%\7zipsfx.000\computerz5.dll
%TEMP%\7zipsfx.000\computerz7.dll
%TEMP%\7zipsfx.000\computerz7_x64.dll
%TEMP%\7zipsfx.000\computerz_accelerator.dll
%TEMP%\7zipsfx.000\computerz.dat

Сетевая активность

TCP

Запросы HTTP GET

http://s.###ashi.com/url2?pi#####################################################################################################
http://s2.##dashi.com/cab/list01.cab
http://s.###ashi.com/url2?pi######################################################################################################
http://s2.##dashi.com/cab/logo.cab
http://s.###ashi.com/url2?pi#####################################################################################################################################################################...

UDP