Trojan.DownLoader8.58282

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\rrigrpqs.exe
<SYSTEM32>\wtzfizsd.exe
<SYSTEM32>\yoatdzgx.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
<SYSTEM32>\mcomilhx.exe
<SYSTEM32>\eaqxyzbk.exe
<SYSTEM32>\xtbghhfi.exe
<SYSTEM32>\iubmihun.exe
<SYSTEM32>\xmyskezo.exe
<SYSTEM32>\lbogbgld.exe
<SYSTEM32>\lrqynkxv.exe
<SYSTEM32>\rzadcnyq.exe
<SYSTEM32>\swhadcyw.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\asd[1].exe
<SYSTEM32>\mgwociyv.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\asd[1].exe
%PROGRAM_FILES%\Internet Explorer\1.exe
<SYSTEM32>\cxbwzokv.exe
<SYSTEM32>\ovbdsopf.exe
<SYSTEM32>\arlntgap.exe
<SYSTEM32>\rkzcfvhp.exe
<SYSTEM32>\fncoqycz.exe
<SYSTEM32>\ougvelwc.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF48DE.tmp
%TEMP%\~DFDB37.tmp
%TEMP%\~DF7657.tmp
%TEMP%\~DFFF62.tmp
%TEMP%\~DFDEA0.tmp
%TEMP%\~DF5B19.tmp
%TEMP%\~DF954F.tmp
%TEMP%\~DF258D.tmp
%TEMP%\~DFB89A.tmp
%TEMP%\~DF5272.tmp
%TEMP%\~DF6F31.tmp
%TEMP%\~DF4A44.tmp
%TEMP%\~DF276F.tmp
%TEMP%\~DFB85F.tmp
%TEMP%\~DF71C2.tmp
%TEMP%\~DFE775.tmp
%TEMP%\~DFE7.tmp
%TEMP%\~DF9B85.tmp
%TEMP%\~DF23E2.tmp
%TEMP%\~DFC169.tmp
%TEMP%\~DF9210.tmp
%TEMP%\~DF2CF5.tmp
%TEMP%\~DFB767.tmp
%TEMP%\~DF3F61.tmp
%TEMP%\~DFED1E.tmp
%TEMP%\~DFC15C.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\asd[1].exe
%TEMP%\~DFFD18.tmp
%TEMP%\~DF2270.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\asd[1].exe
%TEMP%\~DF9951.tmp
%TEMP%\~DF5BCA.tmp
%TEMP%\~DF34F1.tmp
%TEMP%\~DF11E8.tmp
%TEMP%\~DFC007.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DFD026.tmp
%TEMP%\~DFEF57.tmp
%TEMP%\~DF75E6.tmp
%TEMP%\~DFE87.tmp
%TEMP%\~DFAC3E.tmp
%TEMP%\~DF7F75.tmp

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

pd###.egloos.com/pds/201301/31/40/asd.exe
bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP: