Trojan.DownLoader9.54186

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'sndman' = '%APPDATA%\drivers\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\drivers\UFASoft.exe' /pid=5368
'%APPDATA%\drivers\UFASoft.exe' /pid=756
'%APPDATA%\drivers\UFASoft.exe' /pid=2732
'%APPDATA%\drivers\UFASoft.exe' /pid=4936
'%APPDATA%\drivers\UFASoft.exe' /pid=5720
'%APPDATA%\drivers\UFASoft.exe' /pid=4916
'%APPDATA%\drivers\UFASoft.exe' /pid=5016
'%APPDATA%\drivers\UFASoft.exe' /pid=5912
'%APPDATA%\drivers\UFASoft.exe' /pid=4384
'%APPDATA%\drivers\UFASoft.exe' /pid=3068
'%APPDATA%\drivers\UFASoft.exe' /pid=3016
'%APPDATA%\drivers\UFASoft.exe' /pid=2396
'%APPDATA%\drivers\UFASoft.exe' /pid=3168
'%APPDATA%\drivers\UFASoft.exe' /pid=4264
'%APPDATA%\drivers\UFASoft.exe' /pid=5008
'%APPDATA%\drivers\UFASoft.exe' /pid=3468
'%APPDATA%\drivers\UFASoft.exe' /pid=2704
'%APPDATA%\drivers\UFASoft.exe' /pid=4492
'%APPDATA%\drivers\UFASoft.exe' /pid=4008
'%APPDATA%\drivers\UFASoft.exe' /pid=4968
'%APPDATA%\drivers\UFASoft.exe' /pid=5116
'%APPDATA%\drivers\UFASoft.exe' /pid=5508
'%APPDATA%\drivers\UFASoft.exe' /pid=4988
'%APPDATA%\drivers\UFASoft.exe' /pid=2852
'%APPDATA%\drivers\UFASoft.exe' /pid=2472
'%APPDATA%\drivers\UFASoft.exe' /pid=980
'%APPDATA%\drivers\UFASoft.exe' /pid=2848
'%APPDATA%\drivers\UFASoft.exe' /pid=4088
'%APPDATA%\drivers\UFASoft.exe' /pid=4432
'%APPDATA%\drivers\UFASoft.exe' /pid=5940
'%APPDATA%\drivers\UFASoft.exe' /pid=6020
'%APPDATA%\drivers\UFASoft.exe' /pid=5108
'%APPDATA%\drivers\UFASoft.exe' /pid=5388
'%APPDATA%\drivers\UFASoft.exe' /pid=3988
'%APPDATA%\drivers\UFASoft.exe' /pid=5820
'%APPDATA%\drivers\UFASoft.exe' /pid=3388
'%APPDATA%\drivers\UFASoft.exe' /pid=3508
'%APPDATA%\drivers\UFASoft.exe' /pid=3756
'%APPDATA%\drivers\UFASoft.exe' /pid=4512
'%APPDATA%\drivers\UFASoft.exe' /pid=4112
'%APPDATA%\drivers\UFASoft.exe' /pid=172
'%APPDATA%\drivers\UFASoft.exe' /pid=4284
'%APPDATA%\drivers\UFASoft.exe' /pid=3568
'%APPDATA%\drivers\UFASoft.exe' /pid=3788
'%APPDATA%\drivers\UFASoft.exe' /pid=2780
'%APPDATA%\drivers\UFASoft.exe' /pid=2816
'%APPDATA%\drivers\UFASoft.exe' -a scrypt -g no -o ltcpak.com:8332 -u umadbro.soviet2 -p soviet2 -t 8
'%APPDATA%\drivers\UFASoft.exe' /pid=2632
'%APPDATA%\drivers\UFASoft.exe' /pid=5236
'%APPDATA%\drivers\UFASoft.exe' /pid=4836
'%APPDATA%\drivers\UFASoft.exe' /pid=2840
'%APPDATA%\drivers\UFASoft.exe' /pid=5540
'%APPDATA%\drivers\UFASoft.exe' /pid=4688
'%APPDATA%\drivers\UFASoft.exe' /pid=5456
'%APPDATA%\drivers\UFASoft.exe' /pid=4132
'%APPDATA%\drivers\UFASoft.exe' /pid=4612
'%APPDATA%\drivers\UFASoft.exe' /pid=3108
'%APPDATA%\drivers\UFASoft.exe' /pid=3088
'%APPDATA%\drivers\UFASoft.exe' /pid=4856
'%APPDATA%\drivers\UFASoft.exe' /pid=2988
'%APPDATA%\drivers\UFASoft.exe' /pid=2948
'%APPDATA%\drivers\UFASoft.exe' /pid=6132
'%APPDATA%\drivers\UFASoft.exe' /pid=5892
'%APPDATA%\drivers\UFASoft.exe' /pid=5468
'%APPDATA%\drivers\UFASoft.exe' /pid=768
'%APPDATA%\drivers\UFASoft.exe' /pid=4056
'%APPDATA%\drivers\UFASoft.exe' /pid=5520
'%APPDATA%\drivers\UFASoft.exe' /pid=6100
'%APPDATA%\drivers\UFASoft.exe' /pid=6012
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\drivers\UFASoft.exe' (загружен из сети Интернет)