Trojan.DownLoader9.57558

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'taskngr' = '%APPDATA%\taskngr\taskngr.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\taskngr\UFASoft.exe' /pid=6588
'%APPDATA%\taskngr\UFASoft.exe' /pid=5144
'%APPDATA%\taskngr\UFASoft.exe' /pid=7108
'%APPDATA%\taskngr\UFASoft.exe' /pid=6528
'%APPDATA%\taskngr\UFASoft.exe' /pid=4940
'%APPDATA%\taskngr\UFASoft.exe' /pid=3608
'%APPDATA%\taskngr\UFASoft.exe' /pid=3976
'%APPDATA%\taskngr\UFASoft.exe' /pid=4580
'%APPDATA%\taskngr\UFASoft.exe' /pid=6768
'%APPDATA%\taskngr\UFASoft.exe' /pid=5696
'%APPDATA%\taskngr\UFASoft.exe' /pid=6432
'%APPDATA%\taskngr\UFASoft.exe' /pid=6532
'%APPDATA%\taskngr\UFASoft.exe' /pid=8124
'%APPDATA%\taskngr\UFASoft.exe' /pid=8148
'%APPDATA%\taskngr\UFASoft.exe' /pid=6832
'%APPDATA%\taskngr\UFASoft.exe' /pid=6288
'%APPDATA%\taskngr\UFASoft.exe' /pid=6668
'%APPDATA%\taskngr\UFASoft.exe' /pid=6688
'%APPDATA%\taskngr\UFASoft.exe' /pid=6328
'%APPDATA%\taskngr\UFASoft.exe' /pid=7168
'%APPDATA%\taskngr\UFASoft.exe' /pid=7368
'%APPDATA%\taskngr\UFASoft.exe' /pid=6284
'%APPDATA%\taskngr\UFASoft.exe' /pid=7568
'%APPDATA%\taskngr\UFASoft.exe' /pid=7872
'%APPDATA%\taskngr\UFASoft.exe' /pid=5060
'%APPDATA%\taskngr\UFASoft.exe' /pid=6312
'%APPDATA%\taskngr\UFASoft.exe' /pid=8032
'%APPDATA%\taskngr\UFASoft.exe' /pid=6852
'%APPDATA%\taskngr\UFASoft.exe' /pid=5124
'%APPDATA%\taskngr\UFASoft.exe' /pid=1488
'%APPDATA%\taskngr\UFASoft.exe' /pid=1400
'%APPDATA%\taskngr\UFASoft.exe' /pid=3388
'%APPDATA%\taskngr\UFASoft.exe' /pid=3288
'%APPDATA%\taskngr\UFASoft.exe' /pid=4392
'%APPDATA%\taskngr\UFASoft.exe' /pid=5928
'%APPDATA%\taskngr\UFASoft.exe' /pid=5728
'%APPDATA%\taskngr\UFASoft.exe' /pid=5416
'%APPDATA%\taskngr\UFASoft.exe' /pid=4592
'%APPDATA%\taskngr\UFASoft.exe' /pid=8008
'%APPDATA%\taskngr\UFASoft.exe' /pid=6628
'%APPDATA%\taskngr\UFASoft.exe' /pid=5896
'%APPDATA%\taskngr\UFASoft.exe' /pid=6168
'%APPDATA%\taskngr\UFASoft.exe' /pid=6148
'%APPDATA%\taskngr\UFASoft.exe' /pid=5796
'%APPDATA%\taskngr\UFASoft.exe' /pid=6548
'%APPDATA%\taskngr\UFASoft.exe' /pid=7068
'%APPDATA%\taskngr\UFASoft.exe' /pid=5596
'%APPDATA%\taskngr\UFASoft.exe' /pid=5524
'%APPDATA%\taskngr\UFASoft.exe' /pid=6708
'%APPDATA%\taskngr\UFASoft.exe' /pid=7088
'%APPDATA%\taskngr\UFASoft.exe' -a sha256 -g no -o http://ge#####.#ining.eligius.st:8337 -u EoHUksPG8hPwjeMGkyoPaj7qidg2qsNz -p 123456 -t 1
'%APPDATA%\taskngr\UFASoft.exe' /pid=7132
'%APPDATA%\taskngr\UFASoft.exe' /pid=6248
'%APPDATA%\taskngr\UFASoft.exe' /pid=7152
'%APPDATA%\taskngr\UFASoft.exe' /pid=7128
'%APPDATA%\taskngr\UFASoft.exe' /pid=6228
'%APPDATA%\taskngr\UFASoft.exe' /pid=6208
'%APPDATA%\taskngr\UFASoft.exe' /pid=764
'%APPDATA%\taskngr\UFASoft.exe' /pid=7308
'%APPDATA%\taskngr\UFASoft.exe' /pid=7268
'%APPDATA%\taskngr\UFASoft.exe' /pid=6348
'%APPDATA%\taskngr\UFASoft.exe' /pid=7488
'%APPDATA%\taskngr\UFASoft.exe' /pid=7588
'%APPDATA%\taskngr\UFASoft.exe' /pid=7888
'%APPDATA%\taskngr\UFASoft.exe' /pid=7944
'%APPDATA%\taskngr\UFASoft.exe' /pid=7708
'%APPDATA%\taskngr\UFASoft.exe' /pid=7744
'%APPDATA%\taskngr\UFASoft.exe' /pid=6468
'%APPDATA%\taskngr\UFASoft.exe' /pid=6448
'%APPDATA%\taskngr\UFASoft.exe' /pid=756
'%APPDATA%\taskngr\UFASoft.exe' /pid=748
'%APPDATA%\taskngr\UFASoft.exe' /pid=4480
'%APPDATA%\taskngr\UFASoft.exe' /pid=3216
'%APPDATA%\taskngr\UFASoft.exe' /pid=2760
'%APPDATA%\taskngr\UFASoft.exe' /pid=4380
'%APPDATA%\taskngr\UFASoft.exe' /pid=6388
'%APPDATA%\taskngr\UFASoft.exe' (загружен из сети Интернет)