Trojan.DownLoader9.4628

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\xzjyuhsc.exe'
'<SYSTEM32>\qbkpbdig.exe'
'<SYSTEM32>\ivdwxrdf.exe'
'<SYSTEM32>\qdqoopue.exe'
'<SYSTEM32>\vgtjqprk.exe'
'<SYSTEM32>\ozdccgdc.exe'
'<SYSTEM32>\cnvbroet.exe'
'<SYSTEM32>\kalzivzl.exe'
'<SYSTEM32>\zhzhbpvi.exe'
'<SYSTEM32>\zcgcrnjk.exe'
'<SYSTEM32>\pnrssdop.exe'
'<SYSTEM32>\gvkgcadu.exe'
'<SYSTEM32>\alqbhapn.exe'
'<SYSTEM32>\cbokipck.exe'
'<SYSTEM32>\hmntkgwo.exe'
'<SYSTEM32>\vxhcvfot.exe'
'<SYSTEM32>\mikmfdqp.exe'
'<SYSTEM32>\cxxlbszp.exe'
'<SYSTEM32>\jqdzjxmz.exe'
'<SYSTEM32>\rwgzfupp.exe'
'<SYSTEM32>\voicjxvh.exe'
'<SYSTEM32>\tpujwqzu.exe'
'<SYSTEM32>\daiiqhhn.exe'
'<SYSTEM32>\ofwdnrvi.exe'
'<SYSTEM32>\oshnrecq.exe'
'<SYSTEM32>\poqhhalw.exe'
'<SYSTEM32>\tdhxyluz.exe'
'<SYSTEM32>\ypunoxxv.exe'
'<SYSTEM32>\gcnolmtn.exe'
'<SYSTEM32>\npfimzwn.exe'
'<SYSTEM32>\gkyigyia.exe'
'<SYSTEM32>\lpjdcqvg.exe'
'<SYSTEM32>\pqkybbkf.exe'
'<SYSTEM32>\arfutvst.exe'
'<SYSTEM32>\xdoidjop.exe'
'<SYSTEM32>\omrcqknm.exe'
'<SYSTEM32>\thevpoyd.exe'
'<SYSTEM32>\rmwsqwkt.exe'
'<SYSTEM32>\smeebbxm.exe'
'<SYSTEM32>\yjpkcwsd.exe'
'<SYSTEM32>\xgxzgmdu.exe'
'<SYSTEM32>\vvnbufmi.exe'
'<SYSTEM32>\jsxqeodn.exe'
'<SYSTEM32>\vzvskwvq.exe'
'<SYSTEM32>\scorfczv.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\qbkpbdig.exe
<SYSTEM32>\ozdccgdc.exe
<SYSTEM32>\xzjyuhsc.exe
<SYSTEM32>\vgtjqprk.exe
<SYSTEM32>\ivdwxrdf.exe
<SYSTEM32>\zcgcrnjk.exe
<SYSTEM32>\kalzivzl.exe
<SYSTEM32>\daiiqhhn.exe
<SYSTEM32>\cnvbroet.exe
<SYSTEM32>\pnrssdop.exe
<SYSTEM32>\zhzhbpvi.exe
<SYSTEM32>\qdqoopue.exe
<SYSTEM32>\gvkgcadu.exe
<SYSTEM32>\alqbhapn.exe
<SYSTEM32>\cbokipck.exe
<SYSTEM32>\hmntkgwo.exe
<SYSTEM32>\vxhcvfot.exe
<SYSTEM32>\mikmfdqp.exe
<SYSTEM32>\cxxlbszp.exe
<SYSTEM32>\jqdzjxmz.exe
<SYSTEM32>\rwgzfupp.exe
<SYSTEM32>\voicjxvh.exe
<SYSTEM32>\tpujwqzu.exe
<SYSTEM32>\oshnrecq.exe
<SYSTEM32>\gcnolmtn.exe
<SYSTEM32>\ofwdnrvi.exe
<SYSTEM32>\ypunoxxv.exe
<SYSTEM32>\poqhhalw.exe
<SYSTEM32>\pqkybbkf.exe
<SYSTEM32>\gkyigyia.exe
<SYSTEM32>\npfimzwn.exe
<SYSTEM32>\arfutvst.exe
<SYSTEM32>\lpjdcqvg.exe
<SYSTEM32>\tdhxyluz.exe
<SYSTEM32>\xdoidjop.exe
<SYSTEM32>\omrcqknm.exe
<SYSTEM32>\thevpoyd.exe
<SYSTEM32>\rmwsqwkt.exe
<SYSTEM32>\smeebbxm.exe
<SYSTEM32>\yjpkcwsd.exe
<SYSTEM32>\xgxzgmdu.exe
<SYSTEM32>\vvnbufmi.exe
<SYSTEM32>\jsxqeodn.exe
<SYSTEM32>\vzvskwvq.exe
<SYSTEM32>\scorfczv.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\xzjyuhsc.exe
<SYSTEM32>\qbkpbdig.exe
<SYSTEM32>\ivdwxrdf.exe
<SYSTEM32>\qdqoopue.exe
<SYSTEM32>\vgtjqprk.exe
<SYSTEM32>\ozdccgdc.exe
<SYSTEM32>\cnvbroet.exe
<SYSTEM32>\kalzivzl.exe
<SYSTEM32>\zhzhbpvi.exe
<SYSTEM32>\zcgcrnjk.exe
<SYSTEM32>\pnrssdop.exe
<SYSTEM32>\gvkgcadu.exe
<SYSTEM32>\alqbhapn.exe
<SYSTEM32>\cbokipck.exe
<SYSTEM32>\hmntkgwo.exe
<SYSTEM32>\vxhcvfot.exe
<SYSTEM32>\mikmfdqp.exe
<SYSTEM32>\cxxlbszp.exe
<SYSTEM32>\jqdzjxmz.exe
<SYSTEM32>\rwgzfupp.exe
<SYSTEM32>\voicjxvh.exe
<SYSTEM32>\tpujwqzu.exe
<SYSTEM32>\daiiqhhn.exe
<SYSTEM32>\ofwdnrvi.exe
<SYSTEM32>\oshnrecq.exe
<SYSTEM32>\poqhhalw.exe
<SYSTEM32>\tdhxyluz.exe
<SYSTEM32>\ypunoxxv.exe
<SYSTEM32>\gcnolmtn.exe
<SYSTEM32>\npfimzwn.exe
<SYSTEM32>\gkyigyia.exe
<SYSTEM32>\lpjdcqvg.exe
<SYSTEM32>\pqkybbkf.exe
<SYSTEM32>\arfutvst.exe
<SYSTEM32>\xdoidjop.exe
<SYSTEM32>\omrcqknm.exe
<SYSTEM32>\thevpoyd.exe
<SYSTEM32>\rmwsqwkt.exe
<SYSTEM32>\smeebbxm.exe
<SYSTEM32>\yjpkcwsd.exe
<SYSTEM32>\xgxzgmdu.exe
<SYSTEM32>\vvnbufmi.exe
<SYSTEM32>\jsxqeodn.exe
<SYSTEM32>\vzvskwvq.exe
<SYSTEM32>\scorfczv.exe

Удаляет следующие файлы:

%TEMP%\~DFE30F.tmp
%TEMP%\~DFF3C1.tmp
%TEMP%\~DF8C28.tmp
%TEMP%\~DF2C3A.tmp
%TEMP%\~DF7896.tmp
%TEMP%\~DF43A0.tmp
%TEMP%\~DFBD3.tmp
%TEMP%\~DF4765.tmp
%TEMP%\~DFE673.tmp
%TEMP%\~DF7C22.tmp
%TEMP%\~DFAB35.tmp
%TEMP%\~DF9B71.tmp
%TEMP%\~DFC0BA.tmp
%TEMP%\~DF6082.tmp
%TEMP%\~DFF87E.tmp
%TEMP%\~DF332C.tmp
%TEMP%\~DFFB6F.tmp
%TEMP%\~DFC3D3.tmp
%TEMP%\~DFF0CC.tmp
%TEMP%\~DF88DD.tmp
%TEMP%\~DF282A.tmp
%TEMP%\~DF6355.tmp
%TEMP%\~DF2D08.tmp
%TEMP%\~DF680F.tmp
%TEMP%\~DFFF12.tmp
%TEMP%\~DF9F8E.tmp
%TEMP%\~DFC416.tmp
%TEMP%\~DF8CDE.tmp
%TEMP%\~DF55DC.tmp
%TEMP%\~DF905B.tmp
%TEMP%\~DF3176.tmp
%TEMP%\~DFC7F4.tmp
%TEMP%\~DFF5C1.tmp
%TEMP%\~DFEF6.tmp
%TEMP%\~DF3366.tmp
%TEMP%\~DFD3CC.tmp
%TEMP%\~DF736D.tmp
%TEMP%\~DFAEEA.tmp
%TEMP%\~DF7698.tmp
%TEMP%\~DF362A.tmp
%TEMP%\~DF6502.tmp
%TEMP%\~DFFB72.tmp
%TEMP%\~DF9BF1.tmp
%TEMP%\~DFD732.tmp
%TEMP%\~DF40FE.tmp
%TEMP%\~DF808F.tmp
%TEMP%\~DFDA59.tmp
%TEMP%\~DFBB30.tmp
%TEMP%\~DF1992.tmp
%TEMP%\~DFDEC8.tmp
%TEMP%\~DFA317.tmp
%TEMP%\~DF6403.tmp
%TEMP%\~DF44B7.tmp
%TEMP%\~DF9E91.tmp
%TEMP%\~DFFCC0.tmp
%TEMP%\~DF2E5C.tmp
%TEMP%\~DF5074.tmp
%TEMP%\~DFF05B.tmp
%TEMP%\~DF7C18.tmp
%TEMP%\~DFD1AC.tmp
%TEMP%\~DF82AB.tmp
%TEMP%\~DF543C.tmp
%TEMP%\~DF7B73.tmp
%TEMP%\~DF161F.tmp
%TEMP%\~DFB801.tmp
%TEMP%\~DFF693.tmp
%TEMP%\~DF6783.tmp
%TEMP%\~DFAE5E.tmp
%TEMP%\~DF4770.tmp
%TEMP%\~DFE9E8.tmp
%TEMP%\~DF871.tmp
%TEMP%\~DFCFDD.tmp
%TEMP%\~DF975A.tmp
%TEMP%\~DFD42E.tmp
%TEMP%\~DF6BED.tmp
%TEMP%\~DFCD1.tmp
%TEMP%\~DF2F72.tmp
%TEMP%\~DF204A.tmp
%TEMP%\~DF8742.tmp
%TEMP%\~DF67E2.tmp
%TEMP%\~DFC1AC.tmp
%TEMP%\~DF1AD.tmp
%TEMP%\~DFC676.tmp
%TEMP%\~DF8ABA.tmp
%TEMP%\~DFAA38.tmp
%TEMP%\~DF438E.tmp
%TEMP%\~DF245D.tmp
%TEMP%\~DFE431.tmp

Сетевая активность:

Подключается к:

'localhost':1096
'localhost':1094
'localhost':1098
'localhost':1102
'localhost':1100
'localhost':1092
'localhost':1084
'localhost':1082
'localhost':1086
'localhost':1090
'localhost':1088
'localhost':1104
'localhost':1120
'localhost':1118
'localhost':1122
'localhost':1126
'localhost':1124
'localhost':1116
'localhost':1108
'localhost':1106
'localhost':1110
'localhost':1114
'localhost':1112
'localhost':1050
'localhost':1048
'localhost':1052
'localhost':1056
'localhost':1054
'localhost':1046
'localhost':1038
'bl##.naver.com':80
'localhost':1040
'localhost':1044
'localhost':1042
'localhost':1058
'localhost':1074
'localhost':1072
'localhost':1076
'localhost':1080
'localhost':1078
'localhost':1070
'localhost':1062
'localhost':1060
'localhost':1064
'localhost':1068
'localhost':1066

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней