Trojan.DownLoader7.20509

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\fqulxilt.exe
<SYSTEM32>\uiorsyrm.exe
<SYSTEM32>\muxgzkay.exe
<SYSTEM32>\addeytkp.exe
<SYSTEM32>\yprghsie.exe
<SYSTEM32>\wwpvcdmf.exe
<SYSTEM32>\uaoqaxqa.exe
<SYSTEM32>\cwtnwdwe.exe
<SYSTEM32>\giualsdn.exe
<SYSTEM32>\gpecsuee.exe
<SYSTEM32>\bhsjgegh.exe
<SYSTEM32>\fsxlzibl.exe
<SYSTEM32>\mwniwibj.exe
<SYSTEM32>\uhymamba.exe
<SYSTEM32>\amhmvrxl.exe
<SYSTEM32>\iebiaqfs.exe
<SYSTEM32>\iddtcjmt.exe
<SYSTEM32>\gvccccxs.exe
<SYSTEM32>\lyodobnm.exe
<SYSTEM32>\opceqrdz.exe
<SYSTEM32>\udrplgjy.exe
<SYSTEM32>\enzfyqrk.exe
<SYSTEM32>\uqxcozkn.exe
<SYSTEM32>\cggidxuy.exe
<SYSTEM32>\whqrplvp.exe
<SYSTEM32>\tdzzweuy.exe
<SYSTEM32>\roxxdonr.exe
<SYSTEM32>\ocyvatbw.exe
<SYSTEM32>\boemdoql.exe
<SYSTEM32>\qhspbazz.exe
<SYSTEM32>\drnxqcub.exe
<SYSTEM32>\ponbychz.exe
<SYSTEM32>\sjyhkzxa.exe
<SYSTEM32>\pggezvpm.exe
<SYSTEM32>\ujmqsawc.exe
<SYSTEM32>\fhjrhsiq.exe
<SYSTEM32>\bvlhiont.exe
<SYSTEM32>\ppcdeaej.exe
<SYSTEM32>\rspaucez.exe
<SYSTEM32>\cnqcmlej.exe
<SYSTEM32>\chouzdfu.exe
<SYSTEM32>\yndmnxtx.exe
<SYSTEM32>\jcgzjjez.exe
<SYSTEM32>\cbumngsy.exe
<SYSTEM32>\ybjgymgh.exe
<SYSTEM32>\sbcdmmdw.exe
<SYSTEM32>\vmaueogg.exe
<SYSTEM32>\zgqpxngq.exe
<SYSTEM32>\xidtnqlg.exe
<SYSTEM32>\wrxakgqx.exe
<SYSTEM32>\egwyopoz.exe
<SYSTEM32>\lfdqcnrh.exe
<SYSTEM32>\makzlowp.exe
<SYSTEM32>\feqgcspg.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\fqulxilt.exe
<SYSTEM32>\uiorsyrm.exe
<SYSTEM32>\muxgzkay.exe
<SYSTEM32>\addeytkp.exe
<SYSTEM32>\yprghsie.exe
<SYSTEM32>\wwpvcdmf.exe
<SYSTEM32>\uaoqaxqa.exe
<SYSTEM32>\cwtnwdwe.exe
<SYSTEM32>\giualsdn.exe
<SYSTEM32>\gpecsuee.exe
<SYSTEM32>\bhsjgegh.exe
<SYSTEM32>\fsxlzibl.exe
<SYSTEM32>\mwniwibj.exe
<SYSTEM32>\uhymamba.exe
<SYSTEM32>\amhmvrxl.exe
<SYSTEM32>\iebiaqfs.exe
<SYSTEM32>\iddtcjmt.exe
<SYSTEM32>\gvccccxs.exe
<SYSTEM32>\lyodobnm.exe
<SYSTEM32>\opceqrdz.exe
<SYSTEM32>\udrplgjy.exe
<SYSTEM32>\enzfyqrk.exe
<SYSTEM32>\uqxcozkn.exe
<SYSTEM32>\cggidxuy.exe
<SYSTEM32>\whqrplvp.exe
<SYSTEM32>\tdzzweuy.exe
<SYSTEM32>\roxxdonr.exe
<SYSTEM32>\ybjgymgh.exe
<SYSTEM32>\boemdoql.exe
<SYSTEM32>\qhspbazz.exe
<SYSTEM32>\pggezvpm.exe
<SYSTEM32>\ponbychz.exe
<SYSTEM32>\sjyhkzxa.exe
<SYSTEM32>\ocyvatbw.exe
<SYSTEM32>\ppcdeaej.exe
<SYSTEM32>\fhjrhsiq.exe
<SYSTEM32>\bvlhiont.exe
<SYSTEM32>\rspaucez.exe
<SYSTEM32>\cnqcmlej.exe
<SYSTEM32>\ujmqsawc.exe
<SYSTEM32>\drnxqcub.exe
<SYSTEM32>\jcgzjjez.exe
<SYSTEM32>\cbumngsy.exe
<SYSTEM32>\zgqpxngq.exe
<SYSTEM32>\sbcdmmdw.exe
<SYSTEM32>\vmaueogg.exe
<SYSTEM32>\yndmnxtx.exe
<SYSTEM32>\lfdqcnrh.exe
<SYSTEM32>\wrxakgqx.exe
<SYSTEM32>\egwyopoz.exe
<SYSTEM32>\chouzdfu.exe
<SYSTEM32>\makzlowp.exe
<SYSTEM32>\feqgcspg.exe
<SYSTEM32>\xidtnqlg.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\fqulxilt.exe
<SYSTEM32>\uiorsyrm.exe
<SYSTEM32>\muxgzkay.exe
<SYSTEM32>\addeytkp.exe
<SYSTEM32>\yprghsie.exe
<SYSTEM32>\wwpvcdmf.exe
<SYSTEM32>\uaoqaxqa.exe
<SYSTEM32>\cwtnwdwe.exe
<SYSTEM32>\giualsdn.exe
<SYSTEM32>\gpecsuee.exe
<SYSTEM32>\bhsjgegh.exe
<SYSTEM32>\fsxlzibl.exe
<SYSTEM32>\mwniwibj.exe
<SYSTEM32>\uhymamba.exe
<SYSTEM32>\amhmvrxl.exe
<SYSTEM32>\iebiaqfs.exe
<SYSTEM32>\iddtcjmt.exe
<SYSTEM32>\gvccccxs.exe
<SYSTEM32>\lyodobnm.exe
<SYSTEM32>\opceqrdz.exe
<SYSTEM32>\udrplgjy.exe
<SYSTEM32>\enzfyqrk.exe
<SYSTEM32>\uqxcozkn.exe
<SYSTEM32>\cggidxuy.exe
<SYSTEM32>\whqrplvp.exe
<SYSTEM32>\tdzzweuy.exe
<SYSTEM32>\roxxdonr.exe
<SYSTEM32>\ocyvatbw.exe
<SYSTEM32>\boemdoql.exe
<SYSTEM32>\qhspbazz.exe
<SYSTEM32>\drnxqcub.exe
<SYSTEM32>\ponbychz.exe
<SYSTEM32>\sjyhkzxa.exe
<SYSTEM32>\pggezvpm.exe
<SYSTEM32>\ujmqsawc.exe
<SYSTEM32>\fhjrhsiq.exe
<SYSTEM32>\bvlhiont.exe
<SYSTEM32>\ppcdeaej.exe
<SYSTEM32>\rspaucez.exe
<SYSTEM32>\cnqcmlej.exe
<SYSTEM32>\chouzdfu.exe
<SYSTEM32>\yndmnxtx.exe
<SYSTEM32>\jcgzjjez.exe
<SYSTEM32>\cbumngsy.exe
<SYSTEM32>\ybjgymgh.exe
<SYSTEM32>\sbcdmmdw.exe
<SYSTEM32>\vmaueogg.exe
<SYSTEM32>\zgqpxngq.exe
<SYSTEM32>\xidtnqlg.exe
<SYSTEM32>\wrxakgqx.exe
<SYSTEM32>\egwyopoz.exe
<SYSTEM32>\lfdqcnrh.exe
<SYSTEM32>\makzlowp.exe
<SYSTEM32>\feqgcspg.exe

Удаляет следующие файлы:

%TEMP%\~DFF23.tmp
%TEMP%\~DF5E65.tmp
%TEMP%\~DF85A2.tmp
%TEMP%\~DF8118.tmp
%TEMP%\~DF9FE2.tmp
%TEMP%\~DFEFE3.tmp
%TEMP%\~DFD4E7.tmp
%TEMP%\~DFB263.tmp
%TEMP%\~DFDA33.tmp
%TEMP%\~DF2881.tmp
%TEMP%\~DFF4E4.tmp
%TEMP%\~DF4347.tmp
%TEMP%\~DF6319.tmp
%TEMP%\~DF46F8.tmp
%TEMP%\~DF65F2.tmp
%TEMP%\~DFB547.tmp
%TEMP%\~DF89AB.tmp
%TEMP%\~DFD841.tmp
%TEMP%\~DFF685.tmp
%TEMP%\~DFDC99.tmp
%TEMP%\~DFBA5F.tmp
%TEMP%\~DF3234.tmp
%TEMP%\~DFB00.tmp
%TEMP%\~DF2DDC.tmp
%TEMP%\~DF4BBB.tmp
%TEMP%\~DF9BDC.tmp
%TEMP%\~DF4853.tmp
%TEMP%\~DF5018.tmp
%TEMP%\~DF6F19.tmp
%TEMP%\~DFBD4C.tmp
%TEMP%\~DF893E.tmp
%TEMP%\~DFD8E2.tmp
%TEMP%\~DF21.tmp
%TEMP%\~DFDD02.tmp
%TEMP%\~DFC328.tmp
%TEMP%\~DF12BE.tmp
%TEMP%\~DF3073.tmp
%TEMP%\~DF2D46.tmp
%TEMP%\~DF5431.tmp
%TEMP%\~DFA340.tmp
%TEMP%\~DF2D1B.tmp
%TEMP%\~DFA4BC.tmp
%TEMP%\~DF9C97.tmp
%TEMP%\~DF9788.tmp
%TEMP%\~DFB725.tmp
%TEMP%\~DF8D3.tmp
%TEMP%\~DF1631.tmp
%TEMP%\~DFFB62.tmp
%TEMP%\~DF1A5F.tmp
%TEMP%\~DF6A89.tmp
%TEMP%\~DFF3C.tmp
%TEMP%\~DF8560.tmp
%TEMP%\~DFA9E4.tmp
%TEMP%\~DF6D2E.tmp
%TEMP%\~DF98F8.tmp
%TEMP%\~DFE236.tmp
%TEMP%\~DF919A.tmp
%TEMP%\~DF5.tmp
%TEMP%\~DF234C.tmp
%TEMP%\~DF618.tmp
%TEMP%\~DFE89F.tmp
%TEMP%\~DF3439.tmp
%TEMP%\~DF5596.tmp
%TEMP%\~DF4F50.tmp
%TEMP%\~DF731D.tmp
%TEMP%\~DFBEA7.tmp
%TEMP%\~DF8873.tmp
%TEMP%\~DFCD22.tmp
%TEMP%\~DFE19C.tmp
%TEMP%\~DFDAB2.tmp
%TEMP%\~DF2657.tmp
%TEMP%\~DF5F15.tmp
%TEMP%\~DF42AE.tmp
%TEMP%\~DF1D13.tmp
%TEMP%\~DF47E8.tmp
%TEMP%\~DFB4D0.tmp
%TEMP%\~DF6595.tmp
%TEMP%\~DFD301.tmp
%TEMP%\~DFAF31.tmp
%TEMP%\~DFA385.tmp
%TEMP%\~DF5017.tmp
%TEMP%\~DF9F62.tmp
%TEMP%\~DFBE58.tmp
%TEMP%\~DFBA0E.tmp
%TEMP%\~DFE121.tmp
%TEMP%\~DF309D.tmp
%TEMP%\~DFDE0.tmp
%TEMP%\~DFF337.tmp
%TEMP%\~DF11E4.tmp
%TEMP%\~DF61E3.tmp
%TEMP%\~DF34D5.tmp
%TEMP%\~DF8428.tmp
%TEMP%\~DFA3CE.tmp
%TEMP%\~DF88C1.tmp
%TEMP%\~DFA8B4.tmp
%TEMP%\~DFF749.tmp
%TEMP%\~DFC355.tmp
%TEMP%\~DF1257.tmp
%TEMP%\~DF3A62.tmp
%TEMP%\~DF16A7.tmp
%TEMP%\~DFFC86.tmp
%TEMP%\~DF4B0E.tmp
%TEMP%\~DF6A69.tmp
%TEMP%\~DF65C9.tmp
%TEMP%\~DF8DA1.tmp
%TEMP%\~DFDCC6.tmp

Сетевая активность:

Подключается к:

'localhost':1109
'localhost':1107
'localhost':1105
'localhost':1115
'localhost':1113
'localhost':1111
'localhost':1103
'localhost':1095
'localhost':1093
'localhost':1091
'localhost':1101
'localhost':1099
'localhost':1097
'localhost':1117
'localhost':1137
'localhost':1135
'localhost':1133
'localhost':1143
'localhost':1141
'localhost':1139
'localhost':1131
'localhost':1123
'localhost':1121
'localhost':1119
'localhost':1129
'localhost':1127
'localhost':1125
'localhost':1089
'localhost':1053
'localhost':1051
'localhost':1049
'localhost':1059
'localhost':1057
'localhost':1055
'localhost':1047
'localhost':1039
'localhost':1037
'bl##.naver.com':80
'localhost':1045
'localhost':1043
'localhost':1041
'localhost':1061
'localhost':1081
'localhost':1079
'localhost':1077
'localhost':1087
'localhost':1085
'localhost':1083
'localhost':1075
'localhost':1067
'localhost':1065
'localhost':1063
'localhost':1073
'localhost':1071
'localhost':1069

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней