Trojan.DownLoader36.44338

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\System\CurrentControlSet\Control\Session Manager] 'BootExecute' = 'autocheck autochk *\nicarus_rvrt.exe'

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\privax\icarus\logs\sfx.log.tmp.b0f14fb1-8ba6-4dd5-aa58-71e19c447c8d
%ALLUSERSPROFILE%\privax\icarus\logs\icarus.log.tmp.711b782e-587f-4f22-9cad-00756191e415
%ALLUSERSPROFILE%\privax\icarus\logs\icarus.log
%ALLUSERSPROFILE%\privax\icarus\logs\report.log
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus_ui.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus_rvrt.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus_rvrt.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus_product.dll
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\bug_report.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\product-def.xml
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\setupui.cont
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\product-info.xml
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\config.def
<SYSTEM32>\icarus_rvrt.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\ecoo.edat
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\icarus-info.xml
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\setupui.cont
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\b14e2bd7-70f7-4d3d-a914-d3721c633eae
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\product-def.xml
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\ad6c3dfc-6a0f-4083-a29c-7917d30e3b12
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\product-info.xml
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\7ef8a56b-6aeb-4b9e-81c9-17ae6ca252fd
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\ba9cb8f8-1f0a-4132-abf2-68acae3e3562
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus_ui.exe
%ALLUSERSPROFILE%\privax\icarus\logs\sui.log.tmp.ebe21799-569e-4014-9d7c-b5bb4ca7e05d
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\dump_process.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\a30dd0ff-de75-4651-b134-7b6fe26d90bf
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus_product.dll
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\8cf01583-5a17-4940-aac3-911f9aacee0d
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\dump_process.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\776e0649-8248-47b5-a5a2-92535dee9bb4
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\bug_report.exe
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\16dab181-cc01-4e99-b431-a61570120988
%ALLUSERSPROFILE%\privax\icarus\logs\sfx.log
%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\62a25ca3-1c65-4133-8294-2eeed22edfbb
%ALLUSERSPROFILE%\privax\icarus\logs\sui.log

Перемещает следующие файлы

%ALLUSERSPROFILE%\privax\icarus\logs\sfx.log.tmp.b0f14fb1-8ba6-4dd5-aa58-71e19c447c8d в %ALLUSERSPROFILE%\privax\icarus\logs\sfx.log
%ALLUSERSPROFILE%\privax\icarus\logs\icarus.log.tmp.711b782e-587f-4f22-9cad-00756191e415 в %ALLUSERSPROFILE%\privax\icarus\logs\icarus.log
%ALLUSERSPROFILE%\privax\icarus\logs\sui.log.tmp.ebe21799-569e-4014-9d7c-b5bb4ca7e05d в %ALLUSERSPROFILE%\privax\icarus\logs\sui.log

Сетевая активность

Подключается к

'an#####cs.ff.avast.com':443
'ho####.avcdn.net':443
'ho####.avcdn.net':80
'sh#####d.ff.avast.com':443

TCP

'an#####cs.ff.avast.com':443
'ho####.avcdn.net':443
'sh#####d.ff.avast.com':443

UDP

DNS ASK an#####cs.ff.avast.com
DNS ASK ho####.avcdn.net
DNS ASK sh#####d.ff.avast.com

Другое

Создает и запускает на исполнение

'%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus.exe' /icarus-info-path:%WINDIR%\Temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\icarus-info.xml /install /sssid:1136
'%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus.exe' /sssid:1136 /er_master:master_ep_64888703-f319-46e1-a745-3d38b6e430d6 /er_ui:ui_ep_2138f102-475d-421d-a83a-78e20d46c15d /er_slave:privax-vpn_slave_ep_ab6717c6-37a2-4c7d-8f87-21457bb701b5 /slave...
'%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus_ui.exe' /sssid:1136 /er_master:master_ep_64888703-f319-46e1-a745-3d38b6e430d6 /er_ui:ui_ep_2138f102-475d-421d-a83a-78e20d46c15d
'%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\privax-vpn\icarus.exe' /sssid:1136 /er_master:master_ep_64888703-f319-46e1-a745-3d38b6e430d6 /er_ui:ui_ep_2138f102-475d-421d-a83a-78e20d46c15d /er_slave:privax-vpn_slave_ep_ab6717c6-37a2-4c7d-8f87-21457bb701b5 /slave...' (со скрытым окном)
'%WINDIR%\temp\asw-2e0f1d8c-c2c7-465b-b056-96985b14bd09\common\icarus_ui.exe' /sssid:1136 /er_master:master_ep_64888703-f319-46e1-a745-3d38b6e430d6 /er_ui:ui_ep_2138f102-475d-421d-a83a-78e20d46c15d' (со скрытым окном)