Trojan.Inject4.13966

Техническая информация

Вредоносные функции

Внедряет код в

следующие системные процессы:

%WINDIR%\syswow64\rundll32.exe

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\syswow64\rundll32.exe

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\bombomv36\updater.exe
%APPDATA%\bombomv36\cache\f_000003
%APPDATA%\bombomv36\cache\f_000004
%APPDATA%\bombomv36\cache\f_000005
%APPDATA%\bombomv36\cache\f_000006
%APPDATA%\bombomv36\cache\f_000007
%APPDATA%\bombomv36\cache\f_000008
%APPDATA%\bombomv36\cache\f_000009
%APPDATA%\bombomv36\gpucache\data_2
%APPDATA%\bombomv36\cache\f_00000a
%APPDATA%\bombomv36\cache\f_00000c
%APPDATA%\bombomv36\cache\f_00000d
%APPDATA%\bombomv36\local storage\leveldb\000003.log
%APPDATA%\bombomv36\manifest-000001
%APPDATA%\bombomv36\000001.dbtmp
%APPDATA%\bombomv36\log
%APPDATA%\bombomv36\cache\f_00000e
%APPDATA%\bombomv36\local storage\leveldb\000001.dbtmp
%APPDATA%\bombomv36\local storage\leveldb\log
%APPDATA%\bombomv36\local storage\leveldb\manifest-000001
%APPDATA%\bombomv36\cache\f_000002
%APPDATA%\bombomv36\cache\f_000001
%APPDATA%\bombomv36\plugins\manifest.json
%APPDATA%\bombomv36\bombomv36.exe
%APPDATA%\bombomv36\uninstall.md
%HOMEPATH%\desktop\bombom v3.6.lnk
%APPDATA%\bombomv36\visited links
%APPDATA%\bombomv36\gpucache\index
%APPDATA%\bombomv36\gpucache\data_0
%APPDATA%\bombomv36\cache\f_00000f
%APPDATA%\bombomv36\cache\f_00000b
%APPDATA%\bombomv36\gpucache\data_1
%APPDATA%\bombomv36\cookies-journal
%APPDATA%\bombomv36\cookies
%APPDATA%\bombomv36\cache\index
%APPDATA%\bombomv36\cache\data_0
%APPDATA%\bombomv36\cache\data_1
%APPDATA%\bombomv36\cache\data_2
%APPDATA%\bombomv36\cache\data_3
%APPDATA%\bombomv36\plugins\pepflashplayer32_32_0_0_433.dll
%APPDATA%\bombomv36\gpucache\data_3
%APPDATA%\bombomv36\cache\f_000010

Перемещает следующие файлы

%APPDATA%\bombomv36\local storage\leveldb\000001.dbtmp в %APPDATA%\bombomv36\local storage\leveldb\current
%APPDATA%\bombomv36\000001.dbtmp в %APPDATA%\bombomv36\current

Сетевая активность

Подключается к

'ap#.##kgames.com':443
'ac#####r.21kgames.com':443
'fo###.#oogleapis.com':443
'cd#.##delivr.net':443
'fo###.gstatic.com':443
'no######ertr.21kgames.com':443
'js.##ripe.com':443
'apis.google.com':443
'co#####.facebook.net':443
'accounts.google.com':443
'ss#.#static.com':443
'm.####pe.network':443
'm.###ipe.com':443
'fo###.gstatic.com':80

TCP

Другие

'ap#.##kgames.com':443
'fo###.#oogleapis.com':443
'cd#.##delivr.net':443
'fo###.gstatic.com':443
'js.##ripe.com':443
'apis.google.com':443
'co#####.facebook.net':443
'accounts.google.com':443
'm.####pe.network':443
'm.###ipe.com':443

UDP

DNS ASK ap#.##kgames.com
DNS ASK ac#####r.21kgames.com
DNS ASK fo###.#oogleapis.com
DNS ASK cd#.##delivr.net
DNS ASK fo###.gstatic.com
DNS ASK no######ertr.21kgames.com
DNS ASK js.##ripe.com
DNS ASK co#####.facebook.net
DNS ASK apis.google.com
DNS ASK accounts.google.com
DNS ASK ss#.#static.com
DNS ASK m.####pe.network
DNS ASK m.###ipe.com

Другое

Создает и запускает на исполнение

'%APPDATA%\bombomv36\bombomv36.exe'

Запускает на исполнение

'%WINDIR%\syswow64\rundll32.exe' --eoim
'%WINDIR%\syswow64\rundll32.exe' --enable-speech-input --lang=tr --enable-media-stream --no-sandbox --disable-legacy-window --ppapi-flash-path="%APPDATA%\bombomv36\\plugins\pepflashplayer32_32_0_0_433.dll"
'%WINDIR%\syswow64\rundll32.exe' --type=gpu-process --no-sandbox --log-file="%TEMP%\debug.log" --log-severity=disable --lang=tr --gpu-preferences=KAAAAAAAAACAAwBAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAACgAAAAEAAAAIAAAAAAAAAAoAAAA...
'%WINDIR%\syswow64\rundll32.exe' --type=renderer --no-sandbox --file-url-path-alias="/gen=%TEMP%\gen" --service-pipe-token=18105718589834421545 --lang=tr --log-file="%TEMP%\debug.log" --log-severity=disable --enable-speech-inp...
'%WINDIR%\syswow64\rundll32.exe' --type=renderer --no-sandbox --file-url-path-alias="/gen=%TEMP%\gen" --disable-gpu-compositing --service-pipe-token=8578277491223545108 --lang=tr --log-file="%TEMP%\debug.log" --log-severity=di...
'%WINDIR%\syswow64\rundll32.exe' --type=gpu-process --disable-gpu-sandbox --no-sandbox --log-file="%TEMP%\debug.log" --log-severity=disable --lang=tr --gpu-preferences=KAAAAAAAAACAAwBAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAACgAAA...