Trojan.DownLoader9.57225

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'StickyNotes' = '%APPDATA%\Cookies\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Cookies\UFASoft.exe' /pid=3288
'%APPDATA%\Cookies\UFASoft.exe' /pid=5132
'%APPDATA%\Cookies\UFASoft.exe' /pid=5460
'%APPDATA%\Cookies\UFASoft.exe' /pid=2532
'%APPDATA%\Cookies\UFASoft.exe' /pid=3080
'%APPDATA%\Cookies\UFASoft.exe' /pid=3360
'%APPDATA%\Cookies\UFASoft.exe' /pid=4164
'%APPDATA%\Cookies\UFASoft.exe' /pid=5660
'%APPDATA%\Cookies\UFASoft.exe' /pid=6460
'%APPDATA%\Cookies\UFASoft.exe' /pid=724
'%APPDATA%\Cookies\UFASoft.exe' /pid=6020
'%APPDATA%\Cookies\UFASoft.exe' /pid=5632
'%APPDATA%\Cookies\UFASoft.exe' /pid=4692
'%APPDATA%\Cookies\UFASoft.exe' /pid=6500
'%APPDATA%\Cookies\UFASoft.exe' /pid=6180
'%APPDATA%\Cookies\UFASoft.exe' /pid=7252
'%APPDATA%\Cookies\UFASoft.exe' /pid=7544
'%APPDATA%\Cookies\UFASoft.exe' /pid=7724
'%APPDATA%\Cookies\UFASoft.exe' /pid=7092
'%APPDATA%\Cookies\UFASoft.exe' /pid=6472
'%APPDATA%\Cookies\UFASoft.exe' /pid=7080
'%APPDATA%\Cookies\UFASoft.exe' /pid=7056
'%APPDATA%\Cookies\UFASoft.exe' /pid=8180
'%APPDATA%\Cookies\UFASoft.exe' /pid=6200
'%APPDATA%\Cookies\UFASoft.exe' /pid=3780
'%APPDATA%\Cookies\UFASoft.exe' /pid=6300
'%APPDATA%\Cookies\UFASoft.exe' /pid=8004
'%APPDATA%\Cookies\UFASoft.exe' /pid=8036
'%APPDATA%\Cookies\UFASoft.exe' /pid=2908
'%APPDATA%\Cookies\UFASoft.exe' /pid=5760
'%APPDATA%\Cookies\UFASoft.exe' /pid=4112
'%APPDATA%\Cookies\UFASoft.exe' /pid=5972
'%APPDATA%\Cookies\UFASoft.exe' /pid=4764
'%APPDATA%\Cookies\UFASoft.exe' /pid=4124
'%APPDATA%\Cookies\UFASoft.exe' /pid=2508
'%APPDATA%\Cookies\UFASoft.exe' /pid=3860
'%APPDATA%\Cookies\UFASoft.exe' /pid=6192
'%APPDATA%\Cookies\UFASoft.exe' /pid=7220
'%APPDATA%\Cookies\UFASoft.exe' /pid=6252
'%APPDATA%\Cookies\UFASoft.exe' /pid=3788
'%APPDATA%\Cookies\UFASoft.exe' /pid=6912
'%APPDATA%\Cookies\UFASoft.exe' /pid=6900
'%APPDATA%\Cookies\UFASoft.exe' /pid=6892
'%APPDATA%\Cookies\UFASoft.exe' /pid=3680
'%APPDATA%\Cookies\UFASoft.exe' /pid=6936
'%APPDATA%\Cookies\UFASoft.exe' /pid=7464
'%APPDATA%\Cookies\UFASoft.exe' /pid=7516
'%APPDATA%\Cookies\UFASoft.exe' /pid=7596
'%APPDATA%\Cookies\UFASoft.exe' /pid=5040
'%APPDATA%\Cookies\UFASoft.exe' /pid=6860
'%APPDATA%\Cookies\UFASoft.exe' /pid=7404
'%APPDATA%\Cookies\UFASoft.exe' /pid=4332
'%APPDATA%\Cookies\UFASoft.exe' /pid=3428
'%APPDATA%\Cookies\UFASoft.exe' /pid=4040
'%APPDATA%\Cookies\UFASoft.exe' /pid=4232
'%APPDATA%\Cookies\UFASoft.exe' /pid=7836
'%APPDATA%\Cookies\UFASoft.exe' /pid=7640
'%APPDATA%\Cookies\UFASoft.exe' /pid=5880
'%APPDATA%\Cookies\UFASoft.exe' /pid=7060
'%APPDATA%\Cookies\UFASoft.exe' /pid=6592
'%APPDATA%\Cookies\UFASoft.exe' /pid=6672
'%APPDATA%\Cookies\UFASoft.exe' /pid=6776
'%APPDATA%\Cookies\UFASoft.exe' /pid=6516
'%APPDATA%\Cookies\UFASoft.exe' /pid=6176
'%APPDATA%\Cookies\UFASoft.exe' /pid=6120
'%APPDATA%\Cookies\UFASoft.exe' /pid=2800
'%APPDATA%\Cookies\UFASoft.exe' /pid=7400
'%APPDATA%\Cookies\UFASoft.exe' /pid=7500
'%APPDATA%\Cookies\UFASoft.exe' /pid=7580
'%APPDATA%\Cookies\UFASoft.exe' /pid=7276
'%APPDATA%\Cookies\UFASoft.exe' /pid=6916
'%APPDATA%\Cookies\UFASoft.exe' /pid=6996
'%APPDATA%\Cookies\UFASoft.exe' /pid=7116
'%APPDATA%\Cookies\UFASoft.exe' /pid=2768
'%APPDATA%\Cookies\UFASoft.exe' /pid=6276
'%APPDATA%\Cookies\UFASoft.exe' /pid=6256
'%APPDATA%\Cookies\UFASoft.exe' /pid=6296
'%APPDATA%\Cookies\UFASoft.exe' -a sha256 -g no -o getwork.mining.eligius.st:8337 -u 1LnbbpQHLZxUFnVjCgjCyBVCgzu8ZVSVYB -p x -t 8
'%APPDATA%\Cookies\UFASoft.exe' /pid=364
'%APPDATA%\Cookies\UFASoft.exe' /pid=2608
'%APPDATA%\Cookies\UFASoft.exe' /pid=5060
'%APPDATA%\Cookies\UFASoft.exe' /pid=4712
'%APPDATA%\Cookies\UFASoft.exe' /pid=4312
'%APPDATA%\Cookies\UFASoft.exe' /pid=6216
'%APPDATA%\Cookies\UFASoft.exe' /pid=6416
'%APPDATA%\Cookies\UFASoft.exe' /pid=6236
'%APPDATA%\Cookies\UFASoft.exe' /pid=6040
'%APPDATA%\Cookies\UFASoft.exe' /pid=6356
'%APPDATA%\Cookies\UFASoft.exe' /pid=5740
'%APPDATA%\Cookies\UFASoft.exe' /pid=5560
'%APPDATA%\Cookies\UFASoft.exe' /pid=5652
'%APPDATA%\Cookies\UFASoft.exe' /pid=4948
'%APPDATA%\Cookies\UFASoft.exe' /pid=6072
'%APPDATA%\Cookies\UFASoft.exe' /pid=2424
'%APPDATA%\Cookies\UFASoft.exe' /pid=6680
'%APPDATA%\Cookies\UFASoft.exe' /pid=6352
'%APPDATA%\Cookies\UFASoft.exe' /pid=6660
'%APPDATA%\Cookies\UFASoft.exe' /pid=5540
'%APPDATA%\Cookies\UFASoft.exe' /pid=4512
'%APPDATA%\Cookies\UFASoft.exe' /pid=6480
'%APPDATA%\Cookies\UFASoft.exe' /pid=4192
'%APPDATA%\Cookies\UFASoft.exe' /pid=4744
'%APPDATA%\Cookies\UFASoft.exe' /pid=8160
'%APPDATA%\Cookies\UFASoft.exe' /pid=5380
'%APPDATA%\Cookies\UFASoft.exe' /pid=5780
'%APPDATA%\Cookies\UFASoft.exe' /pid=7956
'%APPDATA%\Cookies\UFASoft.exe' /pid=7676
'%APPDATA%\Cookies\UFASoft.exe' /pid=7780
'%APPDATA%\Cookies\UFASoft.exe' /pid=7900
'%APPDATA%\Cookies\UFASoft.exe' /pid=3440
'%APPDATA%\Cookies\UFASoft.exe' /pid=3760
'%APPDATA%\Cookies\UFASoft.exe' /pid=916
'%APPDATA%\Cookies\UFASoft.exe' /pid=6380
'%APPDATA%\Cookies\UFASoft.exe' /pid=3580
'%APPDATA%\Cookies\UFASoft.exe' /pid=3460
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Cookies\UFASoft.exe' (загружен из сети Интернет)