Trojan.DownLoader9.47374

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\System\AudioCard.exe' /pid=4004
'%APPDATA%\System\AudioCard.exe' /pid=2804
'%APPDATA%\System\AudioCard.exe' /pid=1060
'%APPDATA%\System\AudioCard.exe' /pid=2488
'%APPDATA%\System\AudioCard.exe' /pid=3404
'%APPDATA%\System\AudioCard.exe' /pid=6064
'%APPDATA%\System\AudioCard.exe' /pid=1064
'%APPDATA%\System\AudioCard.exe' /pid=5764
'%APPDATA%\System\AudioCard.exe' /pid=5316
'%APPDATA%\System\AudioCard.exe' /pid=4936
'%APPDATA%\System\AudioCard.exe' /pid=5864
'%APPDATA%\System\AudioCard.exe' /pid=5504
'%APPDATA%\System\AudioCard.exe' /pid=4396
'%APPDATA%\System\AudioCard.exe' /pid=3804
'%APPDATA%\System\AudioCard.exe' /pid=5956
'%APPDATA%\System\AudioCard.exe' /pid=3544
'%APPDATA%\System\AudioCard.exe' /pid=4904
'%APPDATA%\System\AudioCard.exe' /pid=6076
'%APPDATA%\System\AudioCard.exe' /pid=548
'%APPDATA%\System\AudioCard.exe' /pid=5404
'%APPDATA%\System\AudioCard.exe' /pid=5816
'%APPDATA%\System\AudioCard.exe' /pid=2236
'%APPDATA%\System\AudioCard.exe' /pid=2904
'%APPDATA%\System\AudioCard.exe' /pid=1056
'%APPDATA%\System\AudioCard.exe' /pid=4836
'%APPDATA%\System\AudioCard.exe' /pid=3304
'%APPDATA%\System\AudioCard.exe' /pid=2572
'%APPDATA%\System\AudioCard.exe' /pid=4436
'%APPDATA%\System\AudioCard.exe' /pid=5356
'%APPDATA%\System\AudioCard.exe' /pid=3904
'%APPDATA%\System\AudioCard.exe' /pid=4120
'%APPDATA%\System\AudioCard.exe' /pid=1460
'%APPDATA%\System\AudioCard.exe' /pid=5556
'%APPDATA%\System\AudioCard.exe' /pid=5936
'%APPDATA%\System\AudioCard.exe' /pid=5036
'%APPDATA%\System\AudioCard.exe' /pid=3504
'%APPDATA%\System\AudioCard.exe' /pid=4896
'%APPDATA%\System\AudioCard.exe' /pid=3324
'%APPDATA%\System\AudioCard.exe' /pid=640
'%APPDATA%\System\AudioCard.exe' /pid=2576
'%APPDATA%\System\AudioCard.exe' /pid=5384
'%APPDATA%\System\AudioCard.exe' /pid=4516
'%APPDATA%\System\AudioCard.exe' /pid=5016
'%APPDATA%\System\AudioCard.exe' /pid=5284
'%APPDATA%\System\AudioCard.exe' /pid=5084
'%APPDATA%\System\AudioCard.exe' /pid=5544
'%APPDATA%\System\AudioCard.exe' /pid=4024
'%APPDATA%\System\AudioCard.exe' /pid=4212
'%APPDATA%\System\AudioCard.exe' /pid=3224
'%APPDATA%\System\AudioCard.exe' /pid=6036
'%APPDATA%\System\AudioCard.exe' /pid=6056
'%APPDATA%\System\AudioCard.exe' -a sha256 -o http://1J################b9mJms9rKHABSiyh:x@getwork.mining.eligius.st:8337 -T 200 -l yes -t 1
'%APPDATA%\System\AudioCard.exe' /pid=5576
'%APPDATA%\System\AudioCard.exe' /pid=4724
'%APPDATA%\System\AudioCard.exe' /pid=3524
'%APPDATA%\System\AudioCard.exe' /pid=3424
'%APPDATA%\System\AudioCard.exe' /pid=4324
'%APPDATA%\System\AudioCard.exe' /pid=160
'%APPDATA%\System\AudioCard.exe' /pid=3144
'%APPDATA%\System\AudioCard.exe' /pid=3292
'%APPDATA%\System\AudioCard.exe' /pid=3132
'%APPDATA%\System\AudioCard.exe' /pid=3744
'%APPDATA%\System\AudioCard.exe' /pid=4504
'%APPDATA%\System\AudioCard.exe' /pid=5444
'%APPDATA%\System\AudioCard.exe' /pid=3004
'%APPDATA%\System\AudioCard.exe' /pid=3692
'%APPDATA%\System\AudioCard.exe' /pid=3924
'%APPDATA%\System\AudioCard.exe' /pid=732
'%APPDATA%\System\AudioCard.exe' /pid=5584
'%APPDATA%\System\AudioCard.exe' /pid=5784
'%APPDATA%\System\AudioCard.exe' /pid=5216
'%APPDATA%\System\AudioCard.exe' /pid=5496
'%APPDATA%\System\AudioCard.exe' /pid=6044
'%APPDATA%\System\AudioCard.exe' /pid=2704
'%APPDATA%\System\AudioCard.exe' /pid=5916
'%APPDATA%\System\AudioCard.exe' /pid=5616
'%APPDATA%\System\AudioCard.exe' /pid=6104
'%APPDATA%\System\AudioCard.exe' (загружен из сети Интернет)