Trojan.Click2.32852

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\tgrcwseu.exe
<SYSTEM32>\fliohlky.exe
<SYSTEM32>\gkmgrdib.exe
<SYSTEM32>\qphllhps.exe
<SYSTEM32>\wuijbtrp.exe
<SYSTEM32>\eanphrrx.exe
<SYSTEM32>\krmuxtpr.exe
<SYSTEM32>\bfnaodam.exe
<SYSTEM32>\modxuzgh.exe
<SYSTEM32>\usrvmgrv.exe
<SYSTEM32>\geklnrnn.exe
<SYSTEM32>\yzxefphq.exe
<SYSTEM32>\kzljrhft.exe
<SYSTEM32>\gbgrjyui.exe
<SYSTEM32>\ifauwzaf.exe
<SYSTEM32>\mnlcxmyj.exe
<SYSTEM32>\quaqfxbu.exe
<SYSTEM32>\kvwfhesr.exe
<SYSTEM32>\gdqmmubt.exe
<SYSTEM32>\kyvdhdut.exe
<SYSTEM32>\fscxrpbw.exe
<SYSTEM32>\qxubplhz.exe
<SYSTEM32>\vizsxgre.exe
<SYSTEM32>\jsczarvp.exe
<SYSTEM32>\ayuowxrv.exe
<SYSTEM32>\qeafzypj.exe
<SYSTEM32>\gigxjumd.exe
<SYSTEM32>\vxfihmaz.exe
<SYSTEM32>\bzjthreq.exe
<SYSTEM32>\fwqvmdlo.exe
<SYSTEM32>\dzibeaqm.exe
<SYSTEM32>\alucetfi.exe

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[6]
<SYSTEM32>\wuijbtrp.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[6]
<SYSTEM32>\bfnaodam.exe
<SYSTEM32>\tgrcwseu.exe
<SYSTEM32>\fliohlky.exe
<SYSTEM32>\krmuxtpr.exe
<SYSTEM32>\eanphrrx.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[5]
<SYSTEM32>\ayuowxrv.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[5]
<SYSTEM32>\vxfihmaz.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[6]
<SYSTEM32>\gigxjumd.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[5]
<SYSTEM32>\qphllhps.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[7]
<SYSTEM32>\usrvmgrv.exe
<SYSTEM32>\ifauwzaf.exe
<SYSTEM32>\modxuzgh.exe
<SYSTEM32>\geklnrnn.exe
<SYSTEM32>\yzxefphq.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[8]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[7]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[7]
<SYSTEM32>\gkmgrdib.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[6]
<SYSTEM32>\gbgrjyui.exe
<SYSTEM32>\mnlcxmyj.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[7]
<SYSTEM32>\kzljrhft.exe
<SYSTEM32>\qeafzypj.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[2]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[2]
<SYSTEM32>\jsczarvp.exe
<SYSTEM32>\vizsxgre.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[2]
<SYSTEM32>\kvwfhesr.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[2]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[1]
<SYSTEM32>\mswinsck.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\qxubplhz.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\fscxrpbw.exe
<SYSTEM32>\quaqfxbu.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[4]
<SYSTEM32>\bzjthreq.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[4]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[4]
<SYSTEM32>\dzibeaqm.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[5]
<SYSTEM32>\alucetfi.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[4]
<SYSTEM32>\gdqmmubt.exe
<SYSTEM32>\kyvdhdut.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[3]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[3]
<SYSTEM32>\fwqvmdlo.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[3]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[3]

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\tgrcwseu.exe
<SYSTEM32>\fliohlky.exe
<SYSTEM32>\gkmgrdib.exe
<SYSTEM32>\qphllhps.exe
<SYSTEM32>\wuijbtrp.exe
<SYSTEM32>\eanphrrx.exe
<SYSTEM32>\krmuxtpr.exe
<SYSTEM32>\bfnaodam.exe
<SYSTEM32>\modxuzgh.exe
<SYSTEM32>\usrvmgrv.exe
<SYSTEM32>\geklnrnn.exe
<SYSTEM32>\yzxefphq.exe
<SYSTEM32>\kzljrhft.exe
<SYSTEM32>\gbgrjyui.exe
<SYSTEM32>\ifauwzaf.exe
<SYSTEM32>\mnlcxmyj.exe
<SYSTEM32>\quaqfxbu.exe
<SYSTEM32>\kvwfhesr.exe
<SYSTEM32>\gdqmmubt.exe
<SYSTEM32>\kyvdhdut.exe
<SYSTEM32>\fscxrpbw.exe
<SYSTEM32>\qxubplhz.exe
<SYSTEM32>\vizsxgre.exe
<SYSTEM32>\jsczarvp.exe
<SYSTEM32>\ayuowxrv.exe
<SYSTEM32>\qeafzypj.exe
<SYSTEM32>\gigxjumd.exe
<SYSTEM32>\vxfihmaz.exe
<SYSTEM32>\bzjthreq.exe
<SYSTEM32>\fwqvmdlo.exe
<SYSTEM32>\dzibeaqm.exe
<SYSTEM32>\alucetfi.exe

Удаляет следующие файлы:

%TEMP%\~DF3DAA.tmp
%TEMP%\~DF965F.tmp
%TEMP%\~DF2270.tmp
%TEMP%\~DFBF97.tmp
%TEMP%\~DFB004.tmp
%TEMP%\~DF2537.tmp
%TEMP%\~DFD0D0.tmp
%TEMP%\~DF13E9.tmp
%TEMP%\~DF86F9.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[6]
%TEMP%\~DF2E06.tmp
%TEMP%\~DFDA30.tmp
%TEMP%\~DF9135.tmp
%TEMP%\~DF3C6.tmp
%TEMP%\~DFAFAF.tmp
%TEMP%\~DF4DED.tmp
%TEMP%\~DFD96B.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[6]
%TEMP%\~DFF9F7.tmp
%TEMP%\~DF4DD3.tmp
%TEMP%\~DFFA12.tmp
%TEMP%\~DF3D22.tmp
%TEMP%\~DFB070.tmp
%TEMP%\~DF2458.tmp
%TEMP%\~DFD163.tmp
%TEMP%\~DF4522.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[8]
%TEMP%\~DF6FD3.tmp
%TEMP%\~DFA692.tmp
%TEMP%\~DF1986.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[7]
%TEMP%\~DF465F.tmp
%TEMP%\~DFBA7A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[7]
%TEMP%\~DFD9EA.tmp
%TEMP%\~DF662B.tmp
%TEMP%\~DF9061.tmp
%TEMP%\~DF1D9A.tmp
%TEMP%\~DFC7E5.tmp
%TEMP%\~DF82D6.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[2]
%TEMP%\~DFF489.tmp
%TEMP%\~DF34AB.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[3]
%TEMP%\~DF9EFB.tmp
%TEMP%\~DF10AD.tmp
%TEMP%\~DFCE8E.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DF20BB.tmp
%TEMP%\~DFAA87.tmp
%TEMP%\~DF435D.tmp
%TEMP%\~DFAC22.tmp
%TEMP%\~DFD15B.tmp
%TEMP%\~DFED0E.tmp
%TEMP%\~DFFD03.tmp
%TEMP%\~DF98DF.tmp
%TEMP%\~DF912F.tmp
%TEMP%\~DFBA2C.tmp
%TEMP%\~DF47B0.tmp
%TEMP%\~DFE408.tmp
%TEMP%\~DF67E1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[5]
%TEMP%\~DFBB86.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[5]
%TEMP%\~DF306.tmp
%TEMP%\~DF729A.tmp
%TEMP%\~DF5275.tmp
%TEMP%\~DF4D7D.tmp
%TEMP%\~DFA69F.tmp
%TEMP%\~DFFE9D.tmp
%TEMP%\~DFD55F.tmp
%TEMP%\~DF6F27.tmp
%TEMP%\~DF29E8.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[5]

Сетевая активность:

Подключается к:

'localhost':1109
'localhost':1110
'localhost':1106
'localhost':1107
'localhost':1115
'localhost':1117
'localhost':1112
'localhost':1113
'localhost':1096
'localhost':1098
'localhost':1093
'localhost':1094
'localhost':1103
'localhost':1104
'localhost':1100
'localhost':1101
'localhost':1135
'localhost':1137
'localhost':1132
'localhost':1133
'localhost':1142
'localhost':1143
'localhost':1139
'localhost':1140
'localhost':1122
'localhost':1123
'localhost':1119
'localhost':1120
'localhost':1129
'localhost':1130
'localhost':1125
'localhost':1127
'localhost':1091
'localhost':1052
'localhost':1054
'localhost':1049
'localhost':1051
'localhost':1059
'localhost':1060
'localhost':1056
'localhost':1058
'localhost':1038
'localhost':1039
'localhost':1035
'cf#####9.uf.daum.net':80
'localhost':1045
'localhost':1047
'localhost':1041
'localhost':1043
'localhost':1080
'localhost':1082
'localhost':1077
'localhost':1079
'localhost':1087
'localhost':1089
'localhost':1084
'localhost':1086
'localhost':1066
'localhost':1068
'localhost':1061
'localhost':1064
'localhost':1074
'localhost':1076
'localhost':1070
'localhost':1072

TCP:

Запросы HTTP GET:

cf#####9.uf.daum.net/attach/1759CB3B5124F217143044

UDP:

DNS ASK cf#####9.uf.daum.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней