Trojan.DownLoader9.44029

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'drivers' = '%APPDATA%\audiodrivers\eligi.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\audiodrivers\UFAS.exe' /pid=6468
'%APPDATA%\audiodrivers\UFAS.exe' /pid=720
'%APPDATA%\audiodrivers\UFAS.exe' /pid=2396
'%APPDATA%\audiodrivers\UFAS.exe' /pid=204
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4712
'%APPDATA%\audiodrivers\UFAS.exe' /pid=8140
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4612
'%APPDATA%\audiodrivers\UFAS.exe' /pid=2516
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4464
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4792
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4804
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3976
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4904
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5164
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7008
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6880
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6980
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6820
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5652
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6520
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6620
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7828
'%APPDATA%\audiodrivers\UFAS.exe' /pid=8164
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4812
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7240
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7244
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7448
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7460
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3116
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4300
'%APPDATA%\audiodrivers\UFAS.exe' /pid=2480
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7900
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7784
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3416
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3916
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5972
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6588
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5372
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3904
'%APPDATA%\audiodrivers\UFAS.exe' /pid=8120
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3216
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5084
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6024
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4472
'%APPDATA%\audiodrivers\UFAS.exe' /pid=2796
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4972
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6184
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3064
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6044
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7280
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7548
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7984
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6920
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6052
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7208
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7144
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6340
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6704
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6744
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6924
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5352
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6644
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6624
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7000
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7484
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7540
'%APPDATA%\audiodrivers\UFAS.exe' -a sha256 -g no -o http://dd###i.me:8345 -u betab -p abc@123 -t 2
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7164
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7184
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7404
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6344
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4692
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4492
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4044
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5212
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6304
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5272
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5672
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6464
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6204
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6424
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5572
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5472
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6224
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6244
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6284
'%APPDATA%\audiodrivers\UFAS.exe' /pid=244
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5064
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5872
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6404
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6364
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4352
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4772
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7644
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6164
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6568
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5724
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4684
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7920
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7944
'%APPDATA%\audiodrivers\UFAS.exe' /pid=8184
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7680
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7824
'%APPDATA%\audiodrivers\UFAS.exe' /pid=7844
'%APPDATA%\audiodrivers\UFAS.exe' /pid=8124
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3596
'%APPDATA%\audiodrivers\UFAS.exe' /pid=2180
'%APPDATA%\audiodrivers\UFAS.exe' /pid=4004
'%APPDATA%\audiodrivers\UFAS.exe' /pid=5112
'%APPDATA%\audiodrivers\UFAS.exe' /pid=3016
'%APPDATA%\audiodrivers\UFAS.exe' /pid=6188
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\audiodrivers\UFAS.exe' (загружен из сети Интернет)