Trojan.DownLoader9.56905

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
'<SYSTEM32>\urdvxc.exe' /service
'<SYSTEM32>\urdvxc.exe' /installservice
'<SYSTEM32>\urdvxc.exe' /start

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1108 -dm 7 7 %TEMP%\WER4e7d.dir00\svchost.exe.mdmp 16325836412029024

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
%CommonProgramFiles%\System\ado\tsektjkj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
%PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
<SYSTEM32>\urdvxc.exe
%TEMP%\WER4e7d.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'20#.#9.211.88':445
'20#.#9.224.199':445
'20#.#9.58.198':445
'20#.#9.78.102':445
'20#.#9.44.248':445
'20#.#9.17.13':445
'20#.#9.105.172':445
'20#.#9.169.224':445
'20#.#9.39.133':445
'20#.#9.125.175':445
'20#.#9.31.153':445
'20#.#9.123.149':445
'20#.#9.46.92':445
'20#.#9.53.249':445
'20#.#9.214.24':445
'20#.#9.10.207':445
'20#.#9.21.37':445
'20#.#9.24.148':445
'20#.#9.145.172':445
'20#.#9.67.106':139
'20#.#9.55.252':139
'20#.#9.43.177':139
'20#.#9.156.10':139
'20#.#9.187.171':139
'20#.#9.53.168':139
'20#.#9.110.199':139
'20#.#9.102.187':139
'20#.#9.177.41':139
'20#.#9.99.221':139
'20#.#9.75.58':445
'20#.#9.192.82':445
'20#.#9.177.1':445
'20#.#9.7.223':445
'20#.#9.15.55':445
'20#.#9.176.162':139
'20#.#9.9.177':139
'20#.#9.235.96':139
'20#.#9.242.134':139
'20#.#9.48.58':445
'20#.#9.203.64':445
'20#.#9.137.188':445
'20#.#9.192.82':139
'20#.#9.15.55':139
'20#.#9.154.4':445
'20#.#9.19.175':445
'20#.#9.43.119':445
'20#.#9.101.88':445
'20#.#9.100.41':445
'20#.#9.75.58':139
'20#.#9.224.199':139
'20#.#9.169.224':139
'20#.#9.21.37':139
'20#.#9.44.248':139
'20#.#9.39.133':139
'20#.#9.177.1':139
'20#.#9.7.223':139
'20#.#9.17.13':139
'20#.#9.105.172':139
'20#.#9.230.163':445
'20#.#9.188.39':445
'20#.#9.30.233':445
'20#.#9.110.225':445
'20#.#9.125.22':445
'20#.#9.148.45':445
'20#.#9.176.173':445
'20#.#9.167.43':445
'20#.#9.97.87':445
'20#.#9.105.91':445
'20#.#9.240.216':445
'20#.#9.14.18':445
'20#.#9.32.181':445
'20#.#9.162.43':445
'20#.#9.195.88':445
'20#.#9.107.153':445
'20#.19.7.67':445
'20#.#9.122.234':445
'20#.#9.140.162':445
'20#.#9.135.160':139
'20#.#9.83.135':445
'20#.#9.151.77':445
'20#.#9.110.199':445
'20#.#9.135.160':445
'20#.#9.214.66':445
'20#.#9.197.177':445
'20#.#9.48.159':445
'20#.#9.109.122':445
'20#.19.39.3':445
'20#.#9.53.168':445
'20#.#9.43.177':445
'20#.#9.156.10':445
'20#.#9.9.177':445
'20#.#9.99.221':445
'20#.#9.67.106':445
'20#.#9.102.187':445
'20#.#9.177.41':445
'20#.#9.55.252':445
'20#.#9.187.171':445
'20#.#9.230.223':445
'20#.#9.75.231':445
'20#.#9.227.13':445
'20#.#9.215.210':445
'20#.#9.55.135':445
'20#.#9.37.249':445
'20#.#9.223.124':445
'20#.#9.166.243':445
'20#.#9.28.207':445
'20#.#9.2.171':445
'20#.19.9.7':445
'20#.#9.48.93':445
'20#.#9.112.220':445
'20#.#9.69.88':445
'20#.#9.255.47':445
'20#.#9.245.18':445
'20#.#9.254.136':445
'20#.#9.76.55':445
'20#.#9.41.84':445
'20#.#9.176.162':445
'20#.#9.76.55':139
'20#.#9.41.84':139
'20#.#9.48.93':139
'20#.#9.255.47':139
'20#.#9.245.18':139
'20#.#9.227.13':139
'20#.#9.215.210':139
'20#.#9.254.136':139
'20#.#9.2.171':139
'20#.19.9.7':139
'20#.#9.214.66':139
'20#.#9.109.122':139
'20#.#9.83.135':139
'20#.#9.151.77':139
'20#.19.39.3':139
'20#.#9.112.220':139
'20#.#9.69.88':139
'20#.#9.197.177':139
'20#.#9.48.159':139
'20#.#9.213.83':139
'20#.#9.103.213':139
'20#.#9.99.197':139
'20#.#9.47.85':139
'20#.#9.177.103':139
'20#.#9.235.96':445
'20#.#9.242.134':445
'20#.#9.168.177':139
'20#.#9.132.168':139
'20#.#9.152.193':139
'20#.#9.55.135':139
'20#.#9.166.243':139
'20#.#9.230.223':139
'20#.#9.75.231':139
'20#.#9.28.207':139
'20#.#9.27.29':139
'20#.#9.160.74':139
'20#.#9.37.249':139
'20#.#9.223.124':139
'20#.#9.113.34':445
'20#.#9.2.242':445
'20#.#9.238.83':139
'20#.#9.176.77':139
'20#.#9.85.34':445
'20#.#9.106.37':445
'20#.#9.219.45':445
'20#.#9.31.27':445
'20#.#9.223.152':445
'20#.#9.57.161':139
'20#.#9.240.88':139
'20#.#9.198.100':139
'20#.19.4.9':139
'20#.#9.229.188':139
'20#.#9.201.63':139
'20#.#9.73.245':139
'20#.#9.132.230':139
'20#.#9.132.21':139
'20#.#9.43.96':139
'20#.#9.186.107':445
'20#.#9.106.217':445
'20#.#9.226.1':445
'20#.#9.39.142':445
'20#.#9.105.225':445
'20#.#9.25.22':445
'20#.#9.172.102':445
'20#.#9.148.60':445
'20#.#9.172.4':445
'20#.#9.1.241':445
'20#.19.7.68':445
'20#.#9.171.12':445
'20#.#9.225.89':445
'20#.#9.230.37':445
'20#.#9.183.197':445
'20#.#9.81.220':445
'20#.#9.137.10':445
'20#.#9.24.40':445
'20#.#9.239.77':445
'20#.#9.181.150':139
'20#.19.7.68':139
'20#.#9.186.107':139
'20#.#9.230.37':139
'20#.#9.39.142':139
'20#.#9.183.197':139
'20#.#9.226.1':139
'20#.#9.1.241':139
'20#.#9.239.77':139
'20#.#9.81.220':139
'20#.#9.24.40':139
'20#.#9.85.34':139
'20#.#9.31.27':139
'20#.#9.113.34':139
'20#.#9.2.242':139
'20#.#9.106.37':139
'20#.#9.171.12':139
'20#.#9.225.89':139
'20#.#9.219.45':139
'20#.#9.223.152':139
'20#.#9.38.107':139
'20#.#9.104.21':139
'20#.#9.27.102':139
'20#.#9.172.4':139
'20#.#9.162.84':139
'20#.#9.45.208':139
'20#.#9.209.68':139
'20#.#9.77.220':139
'20#.#9.118.52':139
'20#.#9.139.117':139
'20#.#9.137.10':139
'20#.#9.25.22':139
'20#.#9.105.225':139
'20#.#9.106.217':139
'20#.#9.172.102':139
'20#.#9.26.88':139
'20#.#9.148.60':139
'20#.#9.59.183':139
'20#.#9.27.95':139
'20#.#9.139.117':445
'20#.#9.140.162':139
'20#.#9.107.153':139
'20#.#9.195.88':139
'20#.#9.122.234':139
'20#.19.7.67':139
'20#.#9.110.225':139
'20#.#9.230.163':139
'20#.#9.105.91':139
'20#.#9.30.233':139
'20#.#9.14.18':139
'20#.#9.101.88':139
'20#.#9.100.41':139
'20#.#9.137.188':139
'20#.#9.154.4':139
'20#.#9.19.175':139
'20#.#9.162.43':139
'20#.#9.240.216':139
'20#.#9.43.119':139
'20#.#9.32.181':139
'20#.#9.123.149':139
'20#.#9.145.172':139
'20#.#9.148.45':139
'20#.#9.214.24':139
'20#.#9.125.175':139
'20#.#9.78.102':139
'20#.#9.211.88':139
'20#.#9.10.207':139
'20#.#9.58.198':139
'20#.#9.31.153':139
'20#.#9.167.43':139
'20#.#9.97.87':139
'20#.#9.188.39':139
'20#.#9.125.22':139
'20#.#9.48.58':139
'20#.#9.46.92':139
'20#.#9.176.173':139
'20#.#9.24.148':139
'20#.#9.53.249':139
'20#.#9.203.64':139
'20#.#9.198.100':445
'20#.19.4.9':445
'20#.#9.209.68':445
'20#.#9.181.150':445
'20#.#9.240.88':445
'20#.#9.201.63':445
'20#.#9.43.96':445
'20#.#9.229.188':445
'20#.#9.132.21':445
'20#.#9.118.52':445
'20#.#9.27.95':445
'20#.#9.27.102':445
'20#.#9.26.88':445
'20#.#9.59.183':445
'20#.#9.38.107':445
'20#.#9.45.208':445
'20#.#9.77.220':445
'20#.#9.162.84':445
'20#.#9.104.21':445
'20#.#9.1.241':9988
'20#.#9.183.197':9988
'20#.19.7.68':9988
'20#.#9.186.107':9988
'20#.#9.239.77':9988
'20#.#9.229.188':9988
'20#.#9.43.96':9988
'20#.#9.27.95':9988
'20#.#9.209.68':9988
'20#.#9.225.89':9988
'20#.#9.57.161':445
'20#.#9.238.83':445
'20#.#9.73.245':445
'20#.#9.132.230':445
'20#.#9.176.77':445
'20#.#9.2.242':9988
'20#.#9.223.152':9988
'20#.#9.162.84':9988
'20#.#9.113.34':9988

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней