Trojan.DownLoader8.21595

Добавлен в вирусную базу Dr.Web: 2013-03-21

Описание добавлено: 2013-03-21

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\wweawtbl.exe
<SYSTEM32>\pyjzwrwy.exe
<SYSTEM32>\fyrlllvi.exe
<SYSTEM32>\xbgqufvx.exe
<SYSTEM32>\mjdbhhfu.exe
<SYSTEM32>\uypithsx.exe
<SYSTEM32>\ryzwwtzg.exe
<SYSTEM32>\kzaohcwm.exe
<SYSTEM32>\jwwcccel.exe
<SYSTEM32>\mrprtrmg.exe
<SYSTEM32>\mophdvcm.exe
<SYSTEM32>\lclvkixk.exe
<SYSTEM32>\mxsvyrht.exe
<SYSTEM32>\ibwqljqv.exe
<SYSTEM32>\rspfqfmt.exe
<SYSTEM32>\zjhyhkyj.exe
<SYSTEM32>\sukiatcp.exe
<SYSTEM32>\qkmcgopk.exe
<SYSTEM32>\iztcxmpl.exe
<SYSTEM32>\oryqychn.exe
<SYSTEM32>\odpqwzuh.exe
<SYSTEM32>\ylvvyumc.exe
<SYSTEM32>\mjfzwtxs.exe
<SYSTEM32>\rlxsajmd.exe
<SYSTEM32>\bonwjnqu.exe
<SYSTEM32>\ypbkwnsv.exe
<SYSTEM32>\qoeytadp.exe
<SYSTEM32>\xmeummlh.exe
<SYSTEM32>\watxbhda.exe
<SYSTEM32>\kbvaeecz.exe
<SYSTEM32>\zoinyddg.exe
<SYSTEM32>\iiwxmypk.exe
<SYSTEM32>\exdfxlnn.exe
<SYSTEM32>\iuwxwmwf.exe
<SYSTEM32>\sugxfqsv.exe
<SYSTEM32>\vjhoqywk.exe
<SYSTEM32>\vzzoiurz.exe
<SYSTEM32>\hauircef.exe
<SYSTEM32>\vzwjqgwk.exe
<SYSTEM32>\jvrngpwe.exe
<SYSTEM32>\ezjewbox.exe
<SYSTEM32>\kxawuiid.exe
<SYSTEM32>\nyflinyt.exe
<SYSTEM32>\jaefilhe.exe
<SYSTEM32>\rylimkfl.exe
<SYSTEM32>\nurglqql.exe
<SYSTEM32>\nasfivjt.exe
<SYSTEM32>\iikxdioe.exe
<SYSTEM32>\gwnsmywp.exe
<SYSTEM32>\ulhzhnuz.exe
<SYSTEM32>\ekuisvme.exe
<SYSTEM32>\inqedpvi.exe
<SYSTEM32>\axxkoilv.exe
<SYSTEM32>\cvadbsfh.exe
<SYSTEM32>\vhvuwfjr.exe
<SYSTEM32>\bsrjeqjm.exe
<SYSTEM32>\evvdhdta.exe
<SYSTEM32>\enzfixvf.exe
<SYSTEM32>\iikcagjy.exe
<SYSTEM32>\ozcxqtyn.exe
<SYSTEM32>\czoxdipq.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\pyjzwrwy.exe
<SYSTEM32>\fyrlllvi.exe
<SYSTEM32>\kzaohcwm.exe
<SYSTEM32>\wweawtbl.exe
<SYSTEM32>\uypithsx.exe
<SYSTEM32>\ryzwwtzg.exe
<SYSTEM32>\xbgqufvx.exe
<SYSTEM32>\mxsvyrht.exe
<SYSTEM32>\mrprtrmg.exe
<SYSTEM32>\mophdvcm.exe
<SYSTEM32>\zoinyddg.exe
<SYSTEM32>\jwwcccel.exe
<SYSTEM32>\ibwqljqv.exe
<SYSTEM32>\rspfqfmt.exe
<SYSTEM32>\lclvkixk.exe
<SYSTEM32>\mjdbhhfu.exe
<SYSTEM32>\zjhyhkyj.exe
<SYSTEM32>\sukiatcp.exe
<SYSTEM32>\qkmcgopk.exe
<SYSTEM32>\iztcxmpl.exe
<SYSTEM32>\oryqychn.exe
<SYSTEM32>\odpqwzuh.exe
<SYSTEM32>\ylvvyumc.exe
<SYSTEM32>\mjfzwtxs.exe
<SYSTEM32>\rlxsajmd.exe
<SYSTEM32>\bonwjnqu.exe
<SYSTEM32>\ypbkwnsv.exe
<SYSTEM32>\qoeytadp.exe
<SYSTEM32>\xmeummlh.exe
<SYSTEM32>\watxbhda.exe
<SYSTEM32>\kbvaeecz.exe
<SYSTEM32>\exdfxlnn.exe
<SYSTEM32>\iuwxwmwf.exe
<SYSTEM32>\vzwjqgwk.exe
<SYSTEM32>\iiwxmypk.exe
<SYSTEM32>\vzzoiurz.exe
<SYSTEM32>\hauircef.exe
<SYSTEM32>\sugxfqsv.exe
<SYSTEM32>\jaefilhe.exe
<SYSTEM32>\ezjewbox.exe
<SYSTEM32>\kxawuiid.exe
<SYSTEM32>\jvrngpwe.exe
<SYSTEM32>\rylimkfl.exe
<SYSTEM32>\nurglqql.exe
<SYSTEM32>\nyflinyt.exe
<SYSTEM32>\vjhoqywk.exe
<SYSTEM32>\nasfivjt.exe
<SYSTEM32>\iikxdioe.exe
<SYSTEM32>\gwnsmywp.exe
<SYSTEM32>\ulhzhnuz.exe
<SYSTEM32>\ekuisvme.exe
<SYSTEM32>\inqedpvi.exe
<SYSTEM32>\axxkoilv.exe
<SYSTEM32>\cvadbsfh.exe
<SYSTEM32>\vhvuwfjr.exe
<SYSTEM32>\bsrjeqjm.exe
<SYSTEM32>\evvdhdta.exe
<SYSTEM32>\enzfixvf.exe
<SYSTEM32>\iikcagjy.exe
<SYSTEM32>\ozcxqtyn.exe
<SYSTEM32>\czoxdipq.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\wweawtbl.exe
<SYSTEM32>\pyjzwrwy.exe
<SYSTEM32>\fyrlllvi.exe
<SYSTEM32>\xbgqufvx.exe
<SYSTEM32>\mjdbhhfu.exe
<SYSTEM32>\uypithsx.exe
<SYSTEM32>\ryzwwtzg.exe
<SYSTEM32>\kzaohcwm.exe
<SYSTEM32>\jwwcccel.exe
<SYSTEM32>\mrprtrmg.exe
<SYSTEM32>\mophdvcm.exe
<SYSTEM32>\lclvkixk.exe
<SYSTEM32>\mxsvyrht.exe
<SYSTEM32>\ibwqljqv.exe
<SYSTEM32>\rspfqfmt.exe
<SYSTEM32>\zjhyhkyj.exe
<SYSTEM32>\sukiatcp.exe
<SYSTEM32>\qkmcgopk.exe
<SYSTEM32>\iztcxmpl.exe
<SYSTEM32>\oryqychn.exe
<SYSTEM32>\odpqwzuh.exe
<SYSTEM32>\ylvvyumc.exe
<SYSTEM32>\mjfzwtxs.exe
<SYSTEM32>\rlxsajmd.exe
<SYSTEM32>\bonwjnqu.exe
<SYSTEM32>\ypbkwnsv.exe
<SYSTEM32>\qoeytadp.exe
<SYSTEM32>\xmeummlh.exe
<SYSTEM32>\watxbhda.exe
<SYSTEM32>\kbvaeecz.exe
<SYSTEM32>\zoinyddg.exe
<SYSTEM32>\iiwxmypk.exe
<SYSTEM32>\exdfxlnn.exe
<SYSTEM32>\iuwxwmwf.exe
<SYSTEM32>\sugxfqsv.exe
<SYSTEM32>\vjhoqywk.exe
<SYSTEM32>\vzzoiurz.exe
<SYSTEM32>\hauircef.exe
<SYSTEM32>\vzwjqgwk.exe
<SYSTEM32>\jvrngpwe.exe
<SYSTEM32>\ezjewbox.exe
<SYSTEM32>\kxawuiid.exe
<SYSTEM32>\nyflinyt.exe
<SYSTEM32>\jaefilhe.exe
<SYSTEM32>\rylimkfl.exe
<SYSTEM32>\nurglqql.exe
<SYSTEM32>\nasfivjt.exe
<SYSTEM32>\iikxdioe.exe
<SYSTEM32>\gwnsmywp.exe
<SYSTEM32>\ulhzhnuz.exe
<SYSTEM32>\ekuisvme.exe
<SYSTEM32>\inqedpvi.exe
<SYSTEM32>\axxkoilv.exe
<SYSTEM32>\cvadbsfh.exe
<SYSTEM32>\vhvuwfjr.exe
<SYSTEM32>\bsrjeqjm.exe
<SYSTEM32>\evvdhdta.exe
<SYSTEM32>\enzfixvf.exe
<SYSTEM32>\iikcagjy.exe
<SYSTEM32>\ozcxqtyn.exe
<SYSTEM32>\czoxdipq.exe

Удаляет следующие файлы:

%TEMP%\~DF14C3.tmp
%TEMP%\~DFF1C4.tmp
%TEMP%\~DF6DFA.tmp
%TEMP%\~DFA5F3.tmp
%TEMP%\~DF821F.tmp
%TEMP%\~DF5A3F.tmp
%TEMP%\~DFCD8B.tmp
%TEMP%\~DF4581.tmp
%TEMP%\~DF5802.tmp
%TEMP%\~DF3100.tmp
%TEMP%\~DFA4BA.tmp
%TEMP%\~DFDD48.tmp
%TEMP%\~DFBA05.tmp
%TEMP%\~DF9130.tmp
%TEMP%\~DF59A.tmp
%TEMP%\~DF811F.tmp
%TEMP%\~DFF0D3.tmp
%TEMP%\~DFCE8F.tmp
%TEMP%\~DFA3DA.tmp
%TEMP%\~DFE11C.tmp
%TEMP%\~DF542A.tmp
%TEMP%\~DF2CDE.tmp
%TEMP%\~DF3D38.tmp
%TEMP%\~DFB9E3.tmp
%TEMP%\~DF2C69.tmp
%TEMP%\~DF5AD.tmp
%TEMP%\~DFDD8C.tmp
%TEMP%\~DF1A2D.tmp
%TEMP%\~DF901F.tmp
%TEMP%\~DF6E61.tmp
%TEMP%\~DFDEFD.tmp
%TEMP%\~DFB6D7.tmp
%TEMP%\~DF30D0.tmp
%TEMP%\~DF6B38.tmp
%TEMP%\~DF3C15.tmp
%TEMP%\~DF1F39.tmp
%TEMP%\~DF89E6.tmp
%TEMP%\~DFAD2.tmp
%TEMP%\~DF1DAD.tmp
%TEMP%\~DFF7DD.tmp
%TEMP%\~DF67F7.tmp
%TEMP%\~DFA535.tmp
%TEMP%\~DF7DB9.tmp
%TEMP%\~DF56E3.tmp
%TEMP%\~DFCA62.tmp
%TEMP%\~DF1449.tmp
%TEMP%\~DF8F81.tmp
%TEMP%\~DF8FF7.tmp
%TEMP%\~DF4454.tmp
%TEMP%\~DF7CB3.tmp
%TEMP%\~DFEE28.tmp
%TEMP%\~DFC8AF.tmp
%TEMP%\~DFDC87.tmp
%TEMP%\~DF810E.tmp
%TEMP%\~DFF16D.tmp
%TEMP%\~DFCB7B.tmp
%TEMP%\~DFA189.tmp
%TEMP%\~DFDBDC.tmp
%TEMP%\~DF27AD.tmp
%TEMP%\~DF2AA1.tmp
%TEMP%\~DFE228.tmp
%TEMP%\~DFB981.tmp
%TEMP%\~DF2DE0.tmp
%TEMP%\~DF65AF.tmp
%TEMP%\~DF42D3.tmp
%TEMP%\~DF196E.tmp
%TEMP%\~DF96D4.tmp
%TEMP%\~DF5B6.tmp
%TEMP%\~DF14DA.tmp
%TEMP%\~DFFB39.tmp
%TEMP%\~DF69CA.tmp
%TEMP%\~DFA64D.tmp
%TEMP%\~DF79B6.tmp
%TEMP%\~DF5AAB.tmp
%TEMP%\~DFCB63.tmp
%TEMP%\~DF4CA9.tmp
%TEMP%\~DFB2AF.tmp
%TEMP%\~DF97FA.tmp
%TEMP%\~DF69C6.tmp
%TEMP%\~DFA143.tmp
%TEMP%\~DF21B5.tmp
%TEMP%\~DFF90C.tmp
%TEMP%\~DFCA8.tmp
%TEMP%\~DF82CC.tmp
%TEMP%\~DFF7BE.tmp
%TEMP%\~DFCE29.tmp
%TEMP%\~DFAB67.tmp
%TEMP%\~DFE363.tmp
%TEMP%\~DF5B6A.tmp
%TEMP%\~DF2F42.tmp
%TEMP%\~DF7D7A.tmp
%TEMP%\~DF5587.tmp
%TEMP%\~DFCF5D.tmp
%TEMP%\~DF9BA.tmp
%TEMP%\~DFE183.tmp
%TEMP%\~DFBDEA.tmp
%TEMP%\~DF2F95.tmp
%TEMP%\~DFA9AD.tmp
%TEMP%\~DFBD16.tmp
%TEMP%\~DF9514.tmp
%TEMP%\~DF6FD.tmp
%TEMP%\~DF4118.tmp
%TEMP%\~DF1BD6.tmp
%TEMP%\~DFF58C.tmp
%TEMP%\~DF676E.tmp
%TEMP%\~DFE616.tmp
%TEMP%\~DF4FDD.tmp
%TEMP%\~DF31EB.tmp
%TEMP%\~DF78A.tmp
%TEMP%\~DF48AD.tmp
%TEMP%\~DFBA5A.tmp
%TEMP%\~DF9A7F.tmp
%TEMP%\~DFAE56.tmp
%TEMP%\~DF1E29.tmp
%TEMP%\~DF8D3E.tmp
%TEMP%\~DF6A15.tmp
%TEMP%\~DF442A.tmp
%TEMP%\~DF7E5B.tmp
%TEMP%\~DFFA43.tmp
%TEMP%\~DFD28D.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней