Trojan.DownLoader9.37811

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\szzsceie.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
<SYSTEM32>\fabshlly.exe
<SYSTEM32>\bcyqoewz.exe
<SYSTEM32>\rgkfqsjn.exe
<SYSTEM32>\nlprorka.exe
<SYSTEM32>\yabalpkp.exe
<SYSTEM32>\wjxejaep.exe
<SYSTEM32>\zvpgdtrf.exe
<SYSTEM32>\iksvevgx.exe
<SYSTEM32>\jaukroqg.exe
<SYSTEM32>\bmrndxpd.exe
<SYSTEM32>\fdlqvbwy.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\szggctvn.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\nwrteyoc.exe
<SYSTEM32>\otyjjzyc.exe
<SYSTEM32>\cxwthmeo.exe
<SYSTEM32>\dtnozxli.exe
<SYSTEM32>\sakvqyni.exe
<SYSTEM32>\mfeayput.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF4954.tmp
%TEMP%\~DF37D0.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DF1BDE.tmp
%TEMP%\~DF2288.tmp
%TEMP%\~DFE486.tmp
%TEMP%\~DFC14C.tmp
%TEMP%\~DF581A.tmp
%TEMP%\~DFC733.tmp
%TEMP%\~DF544B.tmp
%TEMP%\~DF68B7.tmp
%TEMP%\~DFB4.tmp
%TEMP%\~DFC052.tmp
%TEMP%\~DF4C39.tmp
%TEMP%\~DF4B01.tmp
%TEMP%\~DF267.tmp
%TEMP%\~DF8A69.tmp
%TEMP%\~DF1E28.tmp
%TEMP%\~DFFD2D.tmp
%TEMP%\~DF6EFC.tmp
%TEMP%\~DF744F.tmp
%TEMP%\~DF7BAE.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF7504.tmp
%TEMP%\~DF5786.tmp
%TEMP%\~DFE40B.tmp
%TEMP%\~DFA76E.tmp
%TEMP%\~DFC56D.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF92FC.tmp
%TEMP%\~DF96C7.tmp
%TEMP%\~DF7284.tmp
%TEMP%\~DF307A.tmp
%TEMP%\~DFC1E3.tmp
%TEMP%\~DF53D9.tmp
%TEMP%\~DFDB75.tmp
%TEMP%\~DFC77B.tmp
%TEMP%\~DF7AEB.tmp
%TEMP%\~DF4F2F.tmp
%TEMP%\~DFDE4F.tmp
%TEMP%\~DF5CBC.tmp