Trojan.DownLoader9.52921

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ed4r4trr4rffe' = '%APPDATA%\\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\UFASoft.exe' /pid=4536
'%APPDATA%\UFASoft.exe' /pid=5160
'%APPDATA%\UFASoft.exe' /pid=5856
'%APPDATA%\UFASoft.exe' /pid=5208
'%APPDATA%\UFASoft.exe' /pid=6088
'%APPDATA%\UFASoft.exe' /pid=5772
'%APPDATA%\UFASoft.exe' /pid=5584
'%APPDATA%\UFASoft.exe' /pid=5684
'%APPDATA%\UFASoft.exe' /pid=4824
'%APPDATA%\UFASoft.exe' /pid=5484
'%APPDATA%\UFASoft.exe' /pid=5968
'%APPDATA%\UFASoft.exe' /pid=6076
'%APPDATA%\UFASoft.exe' /pid=752
'%APPDATA%\UFASoft.exe' /pid=4444
'%APPDATA%\UFASoft.exe' /pid=2588
'%APPDATA%\UFASoft.exe' /pid=4224
'%APPDATA%\UFASoft.exe' /pid=4304
'%APPDATA%\UFASoft.exe' /pid=4604
'%APPDATA%\UFASoft.exe' /pid=5876
'%APPDATA%\UFASoft.exe' /pid=3192
'%APPDATA%\UFASoft.exe' /pid=5180
'%APPDATA%\UFASoft.exe' /pid=3152
'%APPDATA%\UFASoft.exe' /pid=2724
'%APPDATA%\UFASoft.exe' /pid=4856
'%APPDATA%\UFASoft.exe' /pid=4636
'%APPDATA%\UFASoft.exe' /pid=5216
'%APPDATA%\UFASoft.exe' /pid=4236
'%APPDATA%\UFASoft.exe' /pid=4584
'%APPDATA%\UFASoft.exe' /pid=3640
'%APPDATA%\UFASoft.exe' /pid=5936
'%APPDATA%\UFASoft.exe' /pid=4876
'%APPDATA%\UFASoft.exe' /pid=2520
'%APPDATA%\UFASoft.exe' /pid=3272
'%APPDATA%\UFASoft.exe' /pid=3492
'%APPDATA%\UFASoft.exe' /pid=4676
'%APPDATA%\UFASoft.exe' /pid=4316
'%APPDATA%\UFASoft.exe' /pid=4484
'%APPDATA%\UFASoft.exe' /pid=2776
'%APPDATA%\UFASoft.exe' /pid=3100
'%APPDATA%\UFASoft.exe' /pid=6056
'%APPDATA%\UFASoft.exe' /pid=5284
'%APPDATA%\UFASoft.exe' /pid=5028
'%APPDATA%\UFASoft.exe' /pid=5392
'%APPDATA%\UFASoft.exe' /pid=4324
'%APPDATA%\UFASoft.exe' /pid=1408
'%APPDATA%\UFASoft.exe' -a sha256 -g no -o pool.bitclockers.com:2082 -u zatox1990 -p bmq44wpz -t 8
'%APPDATA%\UFASoft.exe' /pid=4556
'%APPDATA%\UFASoft.exe' /pid=3512
'%APPDATA%\UFASoft.exe' /pid=3812
'%APPDATA%\UFASoft.exe' /pid=4464
'%APPDATA%\UFASoft.exe' /pid=3732
'%APPDATA%\UFASoft.exe' /pid=5048
'%APPDATA%\UFASoft.exe' /pid=5572
'%APPDATA%\UFASoft.exe' /pid=5712
'%APPDATA%\UFASoft.exe' /pid=4116
'%APPDATA%\UFASoft.exe' /pid=4776
'%APPDATA%\UFASoft.exe' /pid=5364
'%APPDATA%\UFASoft.exe' /pid=2872
'%APPDATA%\UFASoft.exe' /pid=5372
'%APPDATA%\UFASoft.exe' /pid=5764
'%APPDATA%\UFASoft.exe' /pid=2744
'%APPDATA%\UFASoft.exe' /pid=2568
'%APPDATA%\UFASoft.exe' /pid=4656
'%APPDATA%\UFASoft.exe' /pid=3300
'%APPDATA%\UFASoft.exe' /pid=3592
'%APPDATA%\UFASoft.exe' /pid=6068
'%APPDATA%\UFASoft.exe' /pid=3832
'<SYSTEM32>\wbem\wmiprvse.exe' (загружен из сети Интернет)
'%APPDATA%\UFASoft.exe' (загружен из сети Интернет)