Trojan.DownLoader9.87

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\xxfpiyss.exe
<SYSTEM32>\jeeuxelk.exe
<SYSTEM32>\pnukmenp.exe
<SYSTEM32>\dklreauz.exe
<SYSTEM32>\tnnyddwt.exe
<SYSTEM32>\ilsgcwfr.exe
<SYSTEM32>\ldwnchig.exe
<SYSTEM32>\yxskqnjs.exe
<SYSTEM32>\ovbipoyj.exe
<SYSTEM32>\eraxknjs.exe
<SYSTEM32>\yipxalym.exe
<SYSTEM32>\brofswyw.exe
<SYSTEM32>\wdlujoxt.exe
<SYSTEM32>\nqfdcbaq.exe
<SYSTEM32>\jxhcqkew.exe
<SYSTEM32>\vuxharzq.exe
<SYSTEM32>\zkfhqglh.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\xtwjqtna.exe
<SYSTEM32>\hjnaamlg.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\wiqbxoie.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\vyqhinbz.exe
<SYSTEM32>\mgwibwnl.exe
<SYSTEM32>\rssrdvxo.exe
<SYSTEM32>\rlahmlez.exe
<SYSTEM32>\evmwieet.exe
<SYSTEM32>\sipvwiid.exe
<SYSTEM32>\moimnxin.exe
<SYSTEM32>\qdmouhfu.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF9F39.tmp
%TEMP%\~DF4B12.tmp
%TEMP%\~DF38B6.tmp
%TEMP%\~DFB16C.tmp
%TEMP%\~DF5EF4.tmp
%TEMP%\~DF3F79.tmp
%TEMP%\~DF52F.tmp
%TEMP%\~DF22B9.tmp
%TEMP%\~DF19AB.tmp
%TEMP%\~DFC462.tmp
%TEMP%\~DF757D.tmp
%TEMP%\~DFED7E.tmp
%TEMP%\~DFDCD8.tmp
%TEMP%\~DF854E.tmp
%TEMP%\~DF7A77.tmp
%TEMP%\~DF274B.tmp
%TEMP%\~DF1DEB.tmp
%TEMP%\~DF81D1.tmp
%TEMP%\~DF3D81.tmp
%TEMP%\~DFF4A7.tmp
%TEMP%\~DFE10F.tmp
%TEMP%\~DFD1.tmp
%TEMP%\~DFD524.tmp
%TEMP%\~DF9E13.tmp
%TEMP%\~DF5810.tmp
%TEMP%\~DFBF21.tmp
%TEMP%\~DFB46E.tmp
%TEMP%\~DF5D55.tmp
%TEMP%\~DF526C.tmp
%TEMP%\~DFFB74.tmp
%TEMP%\~DFE063.tmp
%TEMP%\~DF58F2.tmp
%TEMP%\~DF1376.tmp
%TEMP%\~DFBEC7.tmp
%TEMP%\~DFADEF.tmp
%TEMP%\~DF123D.tmp
%TEMP%\~DFBB56.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF97F4.tmp
%TEMP%\~DF7377.tmp
%TEMP%\~DF3B70.tmp
%TEMP%\~DFF212.tmp
%TEMP%\~DF9F23.tmp
%TEMP%\~DF966A.tmp
%TEMP%\~DFFB17.tmp
%TEMP%\~DFB38B.tmp
%TEMP%\~DF5DCF.tmp
%TEMP%\~DF57DC.tmp
%TEMP%\~DF8071.tmp
%TEMP%\~DF6EEB.tmp
%TEMP%\~DF1ACA.tmp
%TEMP%\~DFD4A8.tmp
%TEMP%\~DF41D2.tmp
%TEMP%\~DF3069.tmp
%TEMP%\~DFDC4C.tmp