Trojan.DownLoader7.21588

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\zveezjxh.exe
<SYSTEM32>\pwhkrgqv.exe
<SYSTEM32>\omapstsd.exe
<SYSTEM32>\haglbryo.exe
<SYSTEM32>\lpdsybml.exe
<SYSTEM32>\htzuxekc.exe
<SYSTEM32>\dwazojcr.exe
<SYSTEM32>\furjijvn.exe
<SYSTEM32>\wogpmvoe.exe
<SYSTEM32>\frsfweoy.exe
<SYSTEM32>\pbhvgqrc.exe
<SYSTEM32>\xtejhxad.exe
<SYSTEM32>\woguzozd.exe
<SYSTEM32>\roboymvb.exe
<SYSTEM32>\ywcetuat.exe
<SYSTEM32>\lfaaivhh.exe
<SYSTEM32>\bjitdkqd.exe
<SYSTEM32>\szfkfrqd.exe
<SYSTEM32>\rniypwnc.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\vrgbciif.exe
<SYSTEM32>\rxpupvqc.exe
<SYSTEM32>\sshmwxnb.exe
<SYSTEM32>\fbxfnlhb.exe
<SYSTEM32>\omaohlvy.exe
<SYSTEM32>\gejxlvxo.exe
<SYSTEM32>\hnrowxmv.exe
<SYSTEM32>\tarrrejv.exe
<SYSTEM32>\kzhyhzst.exe
<SYSTEM32>\wmzubdpt.exe
<SYSTEM32>\edsktwgc.exe
<SYSTEM32>\nnqctzpe.exe
<SYSTEM32>\agyoucux.exe
<SYSTEM32>\mumjxvia.exe
<SYSTEM32>\yfeickvl.exe
<SYSTEM32>\pydcrmpb.exe
<SYSTEM32>\mavhvxbi.exe
<SYSTEM32>\iumszkhe.exe
<SYSTEM32>\yegoikkd.exe
<SYSTEM32>\afoqeywo.exe
<SYSTEM32>\hqchdrap.exe
<SYSTEM32>\npgcyfuf.exe
<SYSTEM32>\wzwgdous.exe
<SYSTEM32>\xyvfjnwb.exe
<SYSTEM32>\zwbfwtlc.exe
<SYSTEM32>\qcxpqktk.exe
<SYSTEM32>\ddxotyfj.exe
<SYSTEM32>\wpskrddg.exe
<SYSTEM32>\ilpnimme.exe
<SYSTEM32>\henvhbfl.exe
<SYSTEM32>\rxijlqxb.exe
<SYSTEM32>\sctqktia.exe
<SYSTEM32>\koemlufs.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\jxfixbvf.exe
<SYSTEM32>\dwpnovit.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\zveezjxh.exe
<SYSTEM32>\pwhkrgqv.exe
<SYSTEM32>\omapstsd.exe
<SYSTEM32>\haglbryo.exe
<SYSTEM32>\lpdsybml.exe
<SYSTEM32>\htzuxekc.exe
<SYSTEM32>\dwazojcr.exe
<SYSTEM32>\furjijvn.exe
<SYSTEM32>\wogpmvoe.exe
<SYSTEM32>\frsfweoy.exe
<SYSTEM32>\pbhvgqrc.exe
<SYSTEM32>\xtejhxad.exe
<SYSTEM32>\woguzozd.exe
<SYSTEM32>\roboymvb.exe
<SYSTEM32>\ywcetuat.exe
<SYSTEM32>\lfaaivhh.exe
<SYSTEM32>\bjitdkqd.exe
<SYSTEM32>\szfkfrqd.exe
<SYSTEM32>\rniypwnc.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\vrgbciif.exe
<SYSTEM32>\rxpupvqc.exe
<SYSTEM32>\sshmwxnb.exe
<SYSTEM32>\fbxfnlhb.exe
<SYSTEM32>\omaohlvy.exe
<SYSTEM32>\gejxlvxo.exe
<SYSTEM32>\hnrowxmv.exe
<SYSTEM32>\tarrrejv.exe
<SYSTEM32>\ddxotyfj.exe
<SYSTEM32>\wmzubdpt.exe
<SYSTEM32>\edsktwgc.exe
<SYSTEM32>\afoqeywo.exe
<SYSTEM32>\kzhyhzst.exe
<SYSTEM32>\mumjxvia.exe
<SYSTEM32>\yfeickvl.exe
<SYSTEM32>\nnqctzpe.exe
<SYSTEM32>\mavhvxbi.exe
<SYSTEM32>\iumszkhe.exe
<SYSTEM32>\pydcrmpb.exe
<SYSTEM32>\hqchdrap.exe
<SYSTEM32>\npgcyfuf.exe
<SYSTEM32>\yegoikkd.exe
<SYSTEM32>\xyvfjnwb.exe
<SYSTEM32>\zwbfwtlc.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\wzwgdous.exe
<SYSTEM32>\wpskrddg.exe
<SYSTEM32>\ilpnimme.exe
<SYSTEM32>\qcxpqktk.exe
<SYSTEM32>\rxijlqxb.exe
<SYSTEM32>\sctqktia.exe
<SYSTEM32>\agyoucux.exe
<SYSTEM32>\henvhbfl.exe
<SYSTEM32>\jxfixbvf.exe
<SYSTEM32>\dwpnovit.exe
<SYSTEM32>\koemlufs.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\zveezjxh.exe
<SYSTEM32>\pwhkrgqv.exe
<SYSTEM32>\omapstsd.exe
<SYSTEM32>\haglbryo.exe
<SYSTEM32>\lpdsybml.exe
<SYSTEM32>\htzuxekc.exe
<SYSTEM32>\dwazojcr.exe
<SYSTEM32>\furjijvn.exe
<SYSTEM32>\wogpmvoe.exe
<SYSTEM32>\frsfweoy.exe
<SYSTEM32>\pbhvgqrc.exe
<SYSTEM32>\xtejhxad.exe
<SYSTEM32>\woguzozd.exe
<SYSTEM32>\roboymvb.exe
<SYSTEM32>\ywcetuat.exe
<SYSTEM32>\lfaaivhh.exe
<SYSTEM32>\bjitdkqd.exe
<SYSTEM32>\szfkfrqd.exe
<SYSTEM32>\rniypwnc.exe
<SYSTEM32>\flqwbsxu.exe
<SYSTEM32>\vrgbciif.exe
<SYSTEM32>\rxpupvqc.exe
<SYSTEM32>\sshmwxnb.exe
<SYSTEM32>\fbxfnlhb.exe
<SYSTEM32>\omaohlvy.exe
<SYSTEM32>\gejxlvxo.exe
<SYSTEM32>\hnrowxmv.exe
<SYSTEM32>\tarrrejv.exe
<SYSTEM32>\kzhyhzst.exe
<SYSTEM32>\wmzubdpt.exe
<SYSTEM32>\edsktwgc.exe
<SYSTEM32>\nnqctzpe.exe
<SYSTEM32>\agyoucux.exe
<SYSTEM32>\mumjxvia.exe
<SYSTEM32>\yfeickvl.exe
<SYSTEM32>\pydcrmpb.exe
<SYSTEM32>\mavhvxbi.exe
<SYSTEM32>\iumszkhe.exe
<SYSTEM32>\yegoikkd.exe
<SYSTEM32>\afoqeywo.exe
<SYSTEM32>\hqchdrap.exe
<SYSTEM32>\npgcyfuf.exe
<SYSTEM32>\wzwgdous.exe
<SYSTEM32>\xyvfjnwb.exe
<SYSTEM32>\zwbfwtlc.exe
<SYSTEM32>\qcxpqktk.exe
<SYSTEM32>\ddxotyfj.exe
<SYSTEM32>\wpskrddg.exe
<SYSTEM32>\ilpnimme.exe
<SYSTEM32>\henvhbfl.exe
<SYSTEM32>\rxijlqxb.exe
<SYSTEM32>\sctqktia.exe
<SYSTEM32>\koemlufs.exe
<SYSTEM32>\nffkjflc.exe
<SYSTEM32>\jxfixbvf.exe
<SYSTEM32>\dwpnovit.exe

Удаляет следующие файлы:

%TEMP%\~DFB3BA.tmp
%TEMP%\~DFEF8E.tmp
%TEMP%\~DF142C.tmp
%TEMP%\~DF2766.tmp
%TEMP%\~DF4BD0.tmp
%TEMP%\~DF8F47.tmp
%TEMP%\~DF4EFA.tmp
%TEMP%\~DF177F.tmp
%TEMP%\~DF3DC3.tmp
%TEMP%\~DF7892.tmp
%TEMP%\~DF74E0.tmp
%TEMP%\~DFB807.tmp
%TEMP%\~DFDDF1.tmp
%TEMP%\~DFEC19.tmp
%TEMP%\~DFFA19.tmp
%TEMP%\~DF3CDA.tmp
%TEMP%\~DF6378.tmp
%TEMP%\~DF7464.tmp
%TEMP%\~DFD5A3.tmp
%TEMP%\~DF9A2B.tmp
%TEMP%\~DF9D84.tmp
%TEMP%\~DF66E8.tmp
%TEMP%\~DF8B81.tmp
%TEMP%\~DFC7FD.tmp
%TEMP%\~DFC34B.tmp
%TEMP%\~DFFD88.tmp
%TEMP%\~DF23E4.tmp
%TEMP%\~DF9EE6.tmp
%TEMP%\~DF413C.tmp
%TEMP%\~DF8390.tmp
%TEMP%\~DFAA29.tmp
%TEMP%\~DFBC98.tmp
%TEMP%\~DFE15D.tmp
%TEMP%\~DF1C7F.tmp
%TEMP%\~DFE493.tmp
%TEMP%\~DFAD8F.tmp
%TEMP%\~DFD2A4.tmp
%TEMP%\~DFD83.tmp
%TEMP%\~DF9EF.tmp
%TEMP%\~DF455A.tmp
%TEMP%\~DF6AA2.tmp
%TEMP%\~DF80DC.tmp
%TEMP%\~DF8E0E.tmp
%TEMP%\~DFA0E1.tmp
%TEMP%\~DFEE04.tmp
%TEMP%\~DFE115.tmp
%TEMP%\~DF137D.tmp
%TEMP%\~DF40CC.tmp
%TEMP%\~DF17A4.tmp
%TEMP%\~DFF0C5.tmp
%TEMP%\~DF192F.tmp
%TEMP%\~DF5C6F.tmp
%TEMP%\~DF590D.tmp
%TEMP%\~DF911C.tmp
%TEMP%\~DFB881.tmp
%TEMP%\~DF316E.tmp
%TEMP%\~DF4FF5.tmp
%TEMP%\~DF8F84.tmp
%TEMP%\~DF8B24.tmp
%TEMP%\~DFCA1B.tmp
%TEMP%\~DFE94D.tmp
%TEMP%\~DFEE1A.tmp
%TEMP%\~DF74A3.tmp
%TEMP%\~DFB39D.tmp
%TEMP%\~DFD35D.tmp
%TEMP%\~DFAF45.tmp
%TEMP%\~DFD91.tmp
%TEMP%\~DF5503.tmp
%TEMP%\~DF2C49.tmp
%TEMP%\~DF7C63.tmp
%TEMP%\~DFA1A8.tmp
%TEMP%\~DFD43E.tmp
%TEMP%\~DFCB22.tmp
%TEMP%\~DF1736.tmp
%TEMP%\~DF416F.tmp
%TEMP%\~DF80F.tmp
%TEMP%\~DFC5CF.tmp
%TEMP%\~DFCB4.tmp
%TEMP%\~DF6BB4.tmp
%TEMP%\~DF46C0.tmp
%TEMP%\~DFA58B.tmp
%TEMP%\~DF6798.tmp
%TEMP%\~DF12B5.tmp
%TEMP%\~DF8517.tmp
%TEMP%\~DFA9A5.tmp
%TEMP%\~DFEDBA.tmp
%TEMP%\~DFE974.tmp
%TEMP%\~DF24A9.tmp
%TEMP%\~DF496C.tmp
%TEMP%\~DF119E.tmp
%TEMP%\~DFD1FA.tmp
%TEMP%\~DF1590.tmp
%TEMP%\~DF3A3D.tmp
%TEMP%\~DF4D7B.tmp
%TEMP%\~DF719B.tmp
%TEMP%\~DFAC9E.tmp
%TEMP%\~DFC541.tmp
%TEMP%\~DFD7D5.tmp
%TEMP%\~DFFB12.tmp
%TEMP%\~DF37B7.tmp
%TEMP%\~DF341C.tmp
%TEMP%\~DF7928.tmp
%TEMP%\~DF9BB5.tmp
%TEMP%\~DF599D.tmp
%TEMP%\~DF209C.tmp
%TEMP%\~DF5DF5.tmp
%TEMP%\~DF81B8.tmp
%TEMP%\~DF9FE1.tmp
%TEMP%\~DFC182.tmp
%TEMP%\~DFFF37.tmp

Сетевая активность:

Подключается к:

'localhost':1112
'localhost':1110
'localhost':1108
'localhost':1114
'localhost':1120
'localhost':1118
'localhost':1116
'localhost':1098
'localhost':1096
'localhost':1094
'localhost':1100
'localhost':1106
'localhost':1104
'localhost':1102
'localhost':1122
'localhost':1142
'localhost':1140
'localhost':1138
'localhost':1144
'localhost':1150
'localhost':1148
'localhost':1146
'localhost':1128
'localhost':1126
'localhost':1124
'localhost':1130
'localhost':1136
'localhost':1134
'localhost':1132
'localhost':1054
'localhost':1052
'localhost':1050
'localhost':1056
'localhost':1062
'localhost':1060
'localhost':1058
'localhost':1040
'localhost':1038
'bl##.naver.com':80
'localhost':1042
'localhost':1048
'localhost':1046
'localhost':1044
'localhost':1064
'localhost':1084
'localhost':1082
'localhost':1080
'localhost':1086
'localhost':1092
'localhost':1090
'localhost':1088
'localhost':1070
'localhost':1068
'localhost':1066
'localhost':1072
'localhost':1078
'localhost':1076
'localhost':1074

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней