Trojan.DownLoader9.4618

Добавлен в вирусную базу Dr.Web: 2013-05-12

Описание добавлено: 2013-05-14

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\mfiyaxee.exe'
'<SYSTEM32>\fwqmyqib.exe'
'<SYSTEM32>\dhujexxz.exe'
'<SYSTEM32>\yoixxpww.exe'
'<SYSTEM32>\piepiuec.exe'
'<SYSTEM32>\cjjbtyga.exe'
'<SYSTEM32>\dbturevq.exe'
'<SYSTEM32>\jeeojgin.exe'
'<SYSTEM32>\myutckmc.exe'
'<SYSTEM32>\wuwnutqi.exe'
'<SYSTEM32>\hmqvwrtj.exe'
'<SYSTEM32>\jqavymaa.exe'
'<SYSTEM32>\ztpcmzqn.exe'
'<SYSTEM32>\xggqedxv.exe'
'<SYSTEM32>\pyarzauh.exe'
'<SYSTEM32>\ooeebnjd.exe'
'<SYSTEM32>\iijqaxey.exe'
'<SYSTEM32>\lnwkxdat.exe'
'<SYSTEM32>\ffyshjpq.exe'
'<SYSTEM32>\cumatfgh.exe'
'<SYSTEM32>\sialsevc.exe'
'<SYSTEM32>\vxvfsxla.exe'
'<SYSTEM32>\jgtfgodv.exe'
'<SYSTEM32>\ejaogcgr.exe'
'<SYSTEM32>\dayjgizz.exe'
'<SYSTEM32>\ruavjxmv.exe'
'<SYSTEM32>\cvinrwvn.exe'
'<SYSTEM32>\jsbyxsfk.exe'
'<SYSTEM32>\nzydydlo.exe'
'<SYSTEM32>\njcvhkcj.exe'
'<SYSTEM32>\rkxgktgw.exe'
'<SYSTEM32>\ugsbvzwx.exe'
'<SYSTEM32>\hsydhfrd.exe'
'<SYSTEM32>\tdkehxsw.exe'
'<SYSTEM32>\puaqhjpc.exe'
'<SYSTEM32>\ycabpvnf.exe'
'<SYSTEM32>\oavhcvkm.exe'
'<SYSTEM32>\crzzbmag.exe'
'<SYSTEM32>\rswewldj.exe'
'<SYSTEM32>\fdfevmjq.exe'
'<SYSTEM32>\jywoktpy.exe'
'<SYSTEM32>\mcakkike.exe'
'<SYSTEM32>\lgsnsvei.exe'
'<SYSTEM32>\sracjqat.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\fwqmyqib.exe
<SYSTEM32>\cjjbtyga.exe
<SYSTEM32>\wuwnutqi.exe
<SYSTEM32>\piepiuec.exe
<SYSTEM32>\dhujexxz.exe
<SYSTEM32>\mfiyaxee.exe
<SYSTEM32>\jeeojgin.exe
<SYSTEM32>\oavhcvkm.exe
<SYSTEM32>\crzzbmag.exe
<SYSTEM32>\hmqvwrtj.exe
<SYSTEM32>\myutckmc.exe
<SYSTEM32>\dbturevq.exe
<SYSTEM32>\jqavymaa.exe
<SYSTEM32>\ztpcmzqn.exe
<SYSTEM32>\iijqaxey.exe
<SYSTEM32>\pyarzauh.exe
<SYSTEM32>\ooeebnjd.exe
<SYSTEM32>\xggqedxv.exe
<SYSTEM32>\lnwkxdat.exe
<SYSTEM32>\ffyshjpq.exe
<SYSTEM32>\yoixxpww.exe
<SYSTEM32>\sialsevc.exe
<SYSTEM32>\vxvfsxla.exe
<SYSTEM32>\cumatfgh.exe
<SYSTEM32>\ugsbvzwx.exe
<SYSTEM32>\hsydhfrd.exe
<SYSTEM32>\rkxgktgw.exe
<SYSTEM32>\jgtfgodv.exe
<SYSTEM32>\ejaogcgr.exe
<SYSTEM32>\jsbyxsfk.exe
<SYSTEM32>\MSWINSCK.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\nzydydlo.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\njcvhkcj.exe
<SYSTEM32>\rswewldj.exe
<SYSTEM32>\lgsnsvei.exe
<SYSTEM32>\sracjqat.exe
<SYSTEM32>\ycabpvnf.exe
<SYSTEM32>\tdkehxsw.exe
<SYSTEM32>\puaqhjpc.exe
<SYSTEM32>\ruavjxmv.exe
<SYSTEM32>\cvinrwvn.exe
<SYSTEM32>\dayjgizz.exe
<SYSTEM32>\mcakkike.exe
<SYSTEM32>\fdfevmjq.exe
<SYSTEM32>\jywoktpy.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\mfiyaxee.exe
<SYSTEM32>\fwqmyqib.exe
<SYSTEM32>\dhujexxz.exe
<SYSTEM32>\yoixxpww.exe
<SYSTEM32>\piepiuec.exe
<SYSTEM32>\cjjbtyga.exe
<SYSTEM32>\dbturevq.exe
<SYSTEM32>\jeeojgin.exe
<SYSTEM32>\myutckmc.exe
<SYSTEM32>\wuwnutqi.exe
<SYSTEM32>\hmqvwrtj.exe
<SYSTEM32>\jqavymaa.exe
<SYSTEM32>\ztpcmzqn.exe
<SYSTEM32>\xggqedxv.exe
<SYSTEM32>\pyarzauh.exe
<SYSTEM32>\ooeebnjd.exe
<SYSTEM32>\iijqaxey.exe
<SYSTEM32>\lnwkxdat.exe
<SYSTEM32>\ffyshjpq.exe
<SYSTEM32>\cumatfgh.exe
<SYSTEM32>\sialsevc.exe
<SYSTEM32>\vxvfsxla.exe
<SYSTEM32>\jgtfgodv.exe
<SYSTEM32>\ejaogcgr.exe
<SYSTEM32>\dayjgizz.exe
<SYSTEM32>\ruavjxmv.exe
<SYSTEM32>\cvinrwvn.exe
<SYSTEM32>\jsbyxsfk.exe
<SYSTEM32>\nzydydlo.exe
<SYSTEM32>\njcvhkcj.exe
<SYSTEM32>\rkxgktgw.exe
<SYSTEM32>\ugsbvzwx.exe
<SYSTEM32>\hsydhfrd.exe
<SYSTEM32>\tdkehxsw.exe
<SYSTEM32>\puaqhjpc.exe
<SYSTEM32>\ycabpvnf.exe
<SYSTEM32>\oavhcvkm.exe
<SYSTEM32>\crzzbmag.exe
<SYSTEM32>\rswewldj.exe
<SYSTEM32>\fdfevmjq.exe
<SYSTEM32>\jywoktpy.exe
<SYSTEM32>\mcakkike.exe
<SYSTEM32>\lgsnsvei.exe
<SYSTEM32>\sracjqat.exe

Удаляет следующие файлы:

%TEMP%\~DF9907.tmp
%TEMP%\~DF27BE.tmp
%TEMP%\~DFC3DB.tmp
%TEMP%\~DF6A68.tmp
%TEMP%\~DF3F47.tmp
%TEMP%\~DF2473.tmp
%TEMP%\~DFE464.tmp
%TEMP%\~DF68FD.tmp
%TEMP%\~DFCA6.tmp
%TEMP%\~DF8111.tmp
%TEMP%\~DF807C.tmp
%TEMP%\~DFF05A.tmp
%TEMP%\~DFC524.tmp
%TEMP%\~DF61A8.tmp
%TEMP%\~DF853.tmp
%TEMP%\~DF8CA4.tmp
%TEMP%\~DF4991.tmp
%TEMP%\~DF68F.tmp
%TEMP%\~DFDB98.tmp
%TEMP%\~DF8225.tmp
%TEMP%\~DF1E57.tmp
%TEMP%\~DFAD5C.tmp
%TEMP%\~DFE0C0.tmp
%TEMP%\~DF645B.tmp
%TEMP%\~DFA68.tmp
%TEMP%\~DFA5E2.tmp
%TEMP%\~DF7C63.tmp
%TEMP%\~DF3B33.tmp
%TEMP%\~DFF908.tmp
%TEMP%\~DF86F8.tmp
%TEMP%\~DF22C6.tmp
%TEMP%\~DFC8D3.tmp
%TEMP%\~DF9E8E.tmp
%TEMP%\~DF260E.tmp
%TEMP%\~DFFB2D.tmp
%TEMP%\~DFA36B.tmp
%TEMP%\~DF3E01.tmp
%TEMP%\~DFCCBE.tmp
%TEMP%\~DF8A23.tmp
%TEMP%\~DF4B95.tmp
%TEMP%\~DF221B.tmp
%TEMP%\~DFBD9A.tmp
%TEMP%\~DF63AD.tmp
%TEMP%\~DFE3F9.tmp
%TEMP%\~DFA513.tmp
%TEMP%\~DF29DD.tmp
%TEMP%\~DFD127.tmp
%TEMP%\~DF6E1C.tmp
%TEMP%\~DF4206.tmp
%TEMP%\~DFFE28.tmp
%TEMP%\~DFB9F7.tmp
%TEMP%\~DF493A.tmp
%TEMP%\~DFE619.tmp
%TEMP%\~DF8D1D.tmp
%TEMP%\~DF611F.tmp
%TEMP%\~DFC635.tmp
%TEMP%\~DF45D0.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF5E2F.tmp
%TEMP%\~DFE691.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF14FC.tmp
%TEMP%\~DFE91B.tmp
%TEMP%\~DF85FA.tmp
%TEMP%\~DF2CDB.tmp
%TEMP%\~DFAE0B.tmp
%TEMP%\~DF8CEA.tmp
%TEMP%\~DF11D1.tmp
%TEMP%\~DFB88D.tmp
%TEMP%\~DF554A.tmp
%TEMP%\~DF2950.tmp
%TEMP%\~DFE68E.tmp
%TEMP%\~DFA46E.tmp
%TEMP%\~DF31BF.tmp
%TEMP%\~DFCE71.tmp
%TEMP%\~DF751A.tmp
%TEMP%\~DF49AE.tmp
%TEMP%\~DF583.tmp
%TEMP%\~DFE9BB.tmp
%TEMP%\~DF7666.tmp
%TEMP%\~DF1D66.tmp
%TEMP%\~DFA235.tmp
%TEMP%\~DF5E9C.tmp
%TEMP%\~DFF93E.tmp
%TEMP%\~DFD103.tmp
%TEMP%\~DF6D19.tmp
%TEMP%\~DF1608.tmp
%TEMP%\~DFC1C1.tmp

Сетевая активность:

Подключается к:

'localhost':1093
'localhost':1091
'localhost':1095
'localhost':1099
'localhost':1097
'localhost':1089
'localhost':1081
'localhost':1079
'localhost':1083
'localhost':1087
'localhost':1085
'localhost':1101
'localhost':1117
'localhost':1115
'localhost':1119
'localhost':1123
'localhost':1121
'localhost':1113
'localhost':1105
'localhost':1103
'localhost':1107
'localhost':1111
'localhost':1109
'localhost':1048
'localhost':1046
'localhost':1050
'localhost':1054
'localhost':1052
'localhost':1044
'pd###.egloos.com':80
'localhost':1035
'localhost':1038
'localhost':1042
'localhost':1040
'localhost':1056
'localhost':1071
'localhost':1069
'localhost':1073
'localhost':1077
'localhost':1075
'localhost':1067
'localhost':1060
'localhost':1058
'localhost':1062
'localhost':1065
'localhost':1063

TCP:

Запросы HTTP GET:

pd###.egloos.com/pds/201304/27/64/mswinsck.ocx

UDP:

DNS ASK pd###.egloos.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней