Trojan.DownLoader8.18498

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\IXP000.TMP\troyano3.exe

Запускает на исполнение:

<SYSTEM32>\sc.exe config "Pavkre" Start= disabled
<SYSTEM32>\sc.exe config "PavProt" Start= disabled
<SYSTEM32>\sc.exe config "PAVFNSVR" Start= disabled
<SYSTEM32>\sc.exe config "OutpostFirewall" Start= disabled
<SYSTEM32>\sc.exe config "PASSRV" Start= disabled
<SYSTEM32>\sc.exe config "PersFW" Start= disabled
<SYSTEM32>\sc.exe config "PREVSRV" Start= disabled
<SYSTEM32>\sc.exe config "PCCPFW" Start= disabled
<SYSTEM32>\sc.exe config "PavPrSrv" Start= disabled
<SYSTEM32>\sc.exe config "PAVSRV" Start= disabled
<SYSTEM32>\sc.exe config "nwclntc" Start= disabled
<SYSTEM32>\sc.exe config "nwclntd" Start= disabled
<SYSTEM32>\sc.exe config "NVCScheduler" Start= disabled
<SYSTEM32>\sc.exe config "NSCTOP" Start= disabled
<SYSTEM32>\sc.exe config "nvcoas" Start= disabled
<SYSTEM32>\sc.exe config "nwclnth" Start= disabled
<SYSTEM32>\sc.exe config "NWService" Start= disabled
<SYSTEM32>\sc.exe config "nwclntg" Start= disabled
<SYSTEM32>\sc.exe config "nwclnte" Start= disabled
<SYSTEM32>\sc.exe config "nwclntf" Start= disabled
<SYSTEM32>\sc.exe config "Tmntsrv" Start= disabled
<SYSTEM32>\sc.exe config "V3MonNT" Start= disabled
<SYSTEM32>\sc.exe config "Symantec AntiVirus Client" Start= disabled
<SYSTEM32>\sc.exe config "SweepNet" Start= disabled
<SYSTEM32>\sc.exe config "SWEEPSRV.SYS" Start= disabled
<SYSTEM32>\sc.exe config "wuauserv" Start= disabled
<SYSTEM32>\sc.exe config "XCOMM" Start= disabled
<SYSTEM32>\sc.exe config "vsmon" Start= disabled
<SYSTEM32>\sc.exe config "V3MonSvc" Start= disabled
<SYSTEM32>\sc.exe config "VexiraAntivirus" Start= disabled
<SYSTEM32>\sc.exe config "SAVScan" Start= disabled
<SYSTEM32>\sc.exe config "SBService" Start= disabled
<SYSTEM32>\sc.exe config "SAVFMSE" Start= disabled
<SYSTEM32>\sc.exe config "PSIMSVC" Start= disabled
<SYSTEM32>\sc.exe config "ravmon8" Start= disabled
<SYSTEM32>\sc.exe config "SNDSrvc" Start= disabled
<SYSTEM32>\sc.exe config "SPBBCSvc" Start= disabled
<SYSTEM32>\sc.exe config "SmcService" Start= disabled
<SYSTEM32>\sc.exe config "schscnt" Start= disabled
<SYSTEM32>\sc.exe config "sharedaccess" Start= disabled
<SYSTEM32>\sc.exe config "NProtectService" Start= disabled
<SYSTEM32>\sc.exe config "CAISafe" Start= disabled
<SYSTEM32>\sc.exe config "ccEvtMgr" Start= disabled
<SYSTEM32>\sc.exe config "BlackICE" Start= disabled
<SYSTEM32>\sc.exe config "AvxIni" Start= disabled
<SYSTEM32>\sc.exe config "awhost32" Start= disabled
<SYSTEM32>\sc.exe config "dvpapi" Start= disabled
<SYSTEM32>\sc.exe config "dvpinit" Start= disabled
<SYSTEM32>\sc.exe config "DefWatch" Start= disabled
<SYSTEM32>\sc.exe config "ccPwdSvc" Start= disabled
<SYSTEM32>\sc.exe config "ccSetMgr" Start= disabled
<SYSTEM32>\sc.exe config "avg7alrt" Start= disabled
<SYSTEM32>\sc.exe config "avg7updsvc" Start= disabled
<SYSTEM32>\sc.exe config "AVExch32Service" Start= disabled
<SYSTEM32>\sc.exe config "alerter" Start= disabled
<SYSTEM32>\sc.exe config "AlertManger" Start= disabled
<SYSTEM32>\sc.exe config "avpcc" Start= disabled
<SYSTEM32>\sc.exe config "AVUPDService" Start= disabled
<SYSTEM32>\sc.exe config "AvgServ" Start= disabled
<SYSTEM32>\sc.exe config "AvgCore" Start= disabled
<SYSTEM32>\sc.exe config "AvgFsh" Start= disabled
<SYSTEM32>\sc.exe config "NISUM" Start= disabled
<SYSTEM32>\sc.exe config "NOD32ControlCenter" Start= disabled
<SYSTEM32>\sc.exe config "NISSERV" Start= disabled
<SYSTEM32>\sc.exe config "navapsvc" Start= disabled
<SYSTEM32>\sc.exe config "Network Associates Log Service" Start= disabled
<SYSTEM32>\sc.exe config "Norton Antivirus Server" Start= disabled
<SYSTEM32>\sc.exe config "NPFMntor" Start= disabled
<SYSTEM32>\sc.exe config "Norman ZANDA" Start= disabled
<SYSTEM32>\sc.exe config "NOD32Service" Start= disabled
<SYSTEM32>\sc.exe config "Norman NJeeves" Start= disabled
<SYSTEM32>\sc.exe config "kavsvc" Start= disabled
<SYSTEM32>\sc.exe config "KLBLMain" Start= disabled
<SYSTEM32>\sc.exe config "KAVMonitorService" Start= disabled
<SYSTEM32>\sc.exe config "fsbwsys" Start= disabled
<SYSTEM32>\sc.exe config "FSDFWD" Start= disabled
<SYSTEM32>\sc.exe config "MCVSRte" Start= disabled
<SYSTEM32>\sc.exe config "MonSvcNT" Start= disabled
<SYSTEM32>\sc.exe config "McTaskManager" Start= disabled
<SYSTEM32>\sc.exe config "McAfeeFramework" Start= disabled
<SYSTEM32>\sc.exe config "McShield" Start= disabled

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\troya.exe
%TEMP%\IXP000.TMP\srvlog.txt
%TEMP%\IXP000.TMP\troyano3.exe

Сетевая активность:

Подключается к:

'up####-soft.mine.nu':30500

UDP:

DNS ASK up####-soft.mine.nu

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней