Trojan.Inject4.33294

Вредоносные функции

Внедряет код в

следующие пользовательские процессы:

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.rw.tvr.lck.bntrrrchj.ffffffff.8e8
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.rw.tvr
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.rw.tvr.transact
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.tlog.cache
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\dummytls\-2280.1456.tmp
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\cc745f941a0e49e66ea474f22039043e338ef609\qualityagent64.exe.8c4.a04
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\nqqpillnolhvqvimtpshkuriiohglgrqnipshsjg.tls-2564-2244.tls
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%local appdata%\microsoft\windows\<INETFILES>\content.ie5\index.dat
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%appdata%\microsoft\windows\cookies\index.dat
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%local appdata%\microsoft\windows\history\history.ie5\index.dat
<Текущая директория>\fonts\13b1eab65a983c7a73bc7997c479d66943f7c6cb\-2244.2564.tmp
<Текущая директория>\fonts\38ecfc3e05075a50a12196755d8996fe36ed01ea\-2244.2564.tmp
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.tlog

Присваивает атрибут 'скрытый' для следующих файлов

<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%local appdata%\microsoft\windows\<INETFILES>\content.ie5\index.dat
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%appdata%\microsoft\windows\cookies\index.dat
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\%local appdata%\microsoft\windows\history\history.ie5\index.dat

Перемещает следующие файлы

<Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.rw.tvr.lck.bntrrrchj.ffffffff.8e8 в <Текущая директория>\quick 'n easy web builder 9 (64-bit)\registry.rw.tvr.lck
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\dummytls\-2280.1456.tmp в <Текущая директория>\quick 'n easy web builder 9 (64-bit)\dummytls\dummytls.dll
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\cc745f941a0e49e66ea474f22039043e338ef609\qualityagent64.exe.8c4.a04 в <Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\cc745f941a0e49e66ea474f22039043e338ef609\qualityagent64.exe
<Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\nqqpillnolhvqvimtpshkuriiohglgrqnipshsjg.tls-2564-2244.tls в <Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\nqqpillnolhvqvimtpshkuriiohglgrqnipshsjg.tls
<Текущая директория>\fonts\13b1eab65a983c7a73bc7997c479d66943f7c6cb\-2244.2564.tmp в <Текущая директория>\fonts\13b1eab65a983c7a73bc7997c479d66943f7c6cb\fontawesome-webfont.ttf
<Текущая директория>\fonts\38ecfc3e05075a50a12196755d8996fe36ed01ea\-2244.2564.tmp в <Текущая директория>\fonts\38ecfc3e05075a50a12196755d8996fe36ed01ea\materialicons-regular.ttf

Подменяет следующие файлы

<Текущая директория>\quick 'n easy web builder 9 (64-bit)\dummytls\-2280.1456.tmp

Сетевая активность

Подключается к

TCP

Другие

UDP

Другое

Создает и запускает на исполнение

'<Текущая директория>\quick 'n easy web builder 9 (64-bit)\skel\cc745f941a0e49e66ea474f22039043e338ef609\qualityagent64.exe' -Report "Quick 'n Easy Web Builder 9 (64-bit)" "<Текущая директория>"