Trojan.DownLoader9.55636

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'a3b5tgif' = '%APPDATA%\api\BTC.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\api\defender.exe' /pid=6664
'%APPDATA%\api\defender.exe' /pid=6768
'%APPDATA%\api\defender.exe' /pid=6804
'%APPDATA%\api\defender.exe' /pid=6288
'%APPDATA%\api\defender.exe' /pid=6428
'%APPDATA%\api\defender.exe' /pid=6608
'%APPDATA%\api\defender.exe' /pid=6808
'%APPDATA%\api\defender.exe' /pid=7128
'%APPDATA%\api\defender.exe' /pid=7332
'%APPDATA%\api\defender.exe' /pid=7388
'%APPDATA%\api\defender.exe' /pid=6924
'%APPDATA%\api\defender.exe' /pid=6988
'%APPDATA%\api\defender.exe' /pid=7228
'%APPDATA%\api\defender.exe' /pid=6164
'%APPDATA%\api\defender.exe' /pid=5792
'%APPDATA%\api\defender.exe' /pid=5904
'%APPDATA%\api\defender.exe' /pid=4408
'%APPDATA%\api\defender.exe' /pid=5972
'%APPDATA%\api\defender.exe' /pid=3628
'%APPDATA%\api\defender.exe' /pid=4220
'%APPDATA%\api\defender.exe' /pid=3708
'%APPDATA%\api\defender.exe' /pid=5412
'%APPDATA%\api\defender.exe' /pid=5664
'%APPDATA%\api\defender.exe' /pid=2192
'%APPDATA%\api\defender.exe' /pid=748
'%APPDATA%\api\defender.exe' /pid=4540
'%APPDATA%\api\defender.exe' /pid=3308
'%APPDATA%\api\defender.exe' /pid=6408
'%APPDATA%\api\defender.exe' /pid=6432
'%APPDATA%\api\defender.exe' /pid=6592
'%APPDATA%\api\defender.exe' /pid=6152
'%APPDATA%\api\defender.exe' /pid=6372
'%APPDATA%\api\defender.exe' /pid=6252
'%APPDATA%\api\defender.exe' /pid=6284
'%APPDATA%\api\defender.exe' /pid=7464
'%APPDATA%\api\defender.exe' /pid=7844
'%APPDATA%\api\defender.exe' /pid=7600
'%APPDATA%\api\defender.exe' /pid=6444
'%APPDATA%\api\defender.exe' /pid=6824
'%APPDATA%\api\defender.exe' /pid=7188
'%APPDATA%\api\defender.exe' /pid=6292
'%APPDATA%\api\defender.exe' /pid=7696
'%APPDATA%\api\defender.exe' /pid=7860
'%APPDATA%\api\defender.exe' /pid=7940
'%APPDATA%\api\defender.exe' /pid=7500
'%APPDATA%\api\defender.exe' /pid=7516
'%APPDATA%\api\defender.exe' /pid=7540
'%APPDATA%\api\defender.exe' /pid=7996
'%APPDATA%\api\defender.exe' /pid=8160
'%APPDATA%\api\defender.exe' /pid=5120
'%APPDATA%\api\defender.exe' /pid=8176
'%APPDATA%\api\defender.exe' /pid=8060
'%APPDATA%\api\defender.exe' /pid=7456
'%APPDATA%\api\defender.exe' /pid=8156
'%APPDATA%\api\defender.exe' /pid=1476
'%APPDATA%\api\defender.exe' /pid=4908
'%APPDATA%\api\defender.exe' /pid=5312
'%APPDATA%\api\defender.exe' /pid=2552
'%APPDATA%\api\defender.exe' /pid=5000
'%APPDATA%\api\defender.exe' /pid=5324
'%APPDATA%\api\defender.exe' /pid=6072
'%APPDATA%\api\defender.exe' /pid=5832
'%APPDATA%\api\defender.exe' /pid=5392
'%APPDATA%\api\defender.exe' /pid=2924
'%APPDATA%\api\defender.exe' /pid=5040
'%APPDATA%\api\defender.exe' /pid=5684
'%APPDATA%\api\defender.exe' /pid=3328
'%APPDATA%\api\defender.exe' /pid=3196
'%APPDATA%\api\defender.exe' /pid=3928
'%APPDATA%\api\defender.exe' /pid=3736
'%APPDATA%\api\defender.exe' /pid=3528
'%APPDATA%\api\defender.exe' -a sha256 -o http://1H################NtwgbSNvQYVDz47W:@getwork.mining.eligius.st:8337 -T 83 -l yes -t 1
'%APPDATA%\api\defender.exe' /pid=5624
'%APPDATA%\api\defender.exe' /pid=5864
'%APPDATA%\api\defender.exe' /pid=3428
'%APPDATA%\api\defender.exe' /pid=3028
'%APPDATA%\api\defender.exe' /pid=5812
'%APPDATA%\api\defender.exe' /pid=5712
'%APPDATA%\api\defender.exe' /pid=4988
'%APPDATA%\api\defender.exe' /pid=4788
'%APPDATA%\api\defender.exe' /pid=4188
'%APPDATA%\api\defender.exe' /pid=4388
'%APPDATA%\api\defender.exe' /pid=5592
'%APPDATA%\api\defender.exe' /pid=204
'%APPDATA%\api\defender.exe' /pid=6104
'%APPDATA%\api\defender.exe' /pid=5492
'%APPDATA%\api\defender.exe' /pid=2724
'%APPDATA%\api\defender.exe' /pid=5844
'%APPDATA%\api\defender.exe' /pid=5884
'%APPDATA%\api\defender.exe' /pid=3156
'%APPDATA%\api\defender.exe' /pid=4600
'%APPDATA%\api\defender.exe' /pid=5872
'%APPDATA%\api\defender.exe' /pid=6124
'%APPDATA%\api\defender.exe' /pid=3808
'%APPDATA%\api\defender.exe' /pid=3208
'%APPDATA%\api\defender.exe' /pid=5692
'%APPDATA%\api\defender.exe' /pid=5524
'%APPDATA%\api\defender.exe' /pid=3656
'%APPDATA%\api\defender.exe' /pid=4368
'%APPDATA%\api\defender.exe' /pid=5344
'%APPDATA%\api\defender.exe' /pid=5272
'%APPDATA%\api\defender.exe' /pid=5020
'%APPDATA%\api\defender.exe' /pid=5732
'%APPDATA%\api\defender.exe' /pid=4640
'%APPDATA%\api\defender.exe' /pid=4028
'%APPDATA%\api\defender.exe' /pid=5892
'%APPDATA%\api\defender.exe' /pid=4140
'%APPDATA%\api\defender.exe' /pid=4808
'%APPDATA%\api\defender.exe' (загружен из сети Интернет)