Trojan.DownLoader9.58463

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\appdata\installupdate.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\appdata\javaw.exe' /pid=3928
'%APPDATA%\appdata\javaw.exe' /pid=5560
'%APPDATA%\appdata\javaw.exe' /pid=5360
'%APPDATA%\appdata\javaw.exe' /pid=3748
'%APPDATA%\appdata\javaw.exe' /pid=980
'%APPDATA%\appdata\javaw.exe' /pid=1372
'%APPDATA%\appdata\javaw.exe' /pid=5352
'%APPDATA%\appdata\javaw.exe' /pid=5292
'%APPDATA%\appdata\javaw.exe' /pid=2728
'%APPDATA%\appdata\javaw.exe' /pid=4388
'%APPDATA%\appdata\javaw.exe' /pid=4376
'%APPDATA%\appdata\javaw.exe' /pid=5792
'%APPDATA%\appdata\javaw.exe' /pid=4968
'%APPDATA%\appdata\javaw.exe' /pid=4172
'%APPDATA%\appdata\javaw.exe' /pid=4252
'%APPDATA%\appdata\javaw.exe' /pid=2568
'%APPDATA%\appdata\javaw.exe' /pid=5832
'%APPDATA%\appdata\javaw.exe' /pid=756
'%APPDATA%\appdata\javaw.exe' /pid=6140
'%APPDATA%\appdata\javaw.exe' /pid=1456
'%APPDATA%\appdata\javaw.exe' /pid=640
'%APPDATA%\appdata\javaw.exe' /pid=6020
'%APPDATA%\appdata\javaw.exe' /pid=4636
'%APPDATA%\appdata\javaw.exe' /pid=3228
'%APPDATA%\appdata\javaw.exe' /pid=2916
'%APPDATA%\appdata\javaw.exe' /pid=2220
'%APPDATA%\appdata\javaw.exe' /pid=4728
'%APPDATA%\appdata\javaw.exe' /pid=2680
'%APPDATA%\appdata\javaw.exe' /pid=5952
'%APPDATA%\appdata\javaw.exe' /pid=5692
'%APPDATA%\appdata\javaw.exe' /pid=2792
'%APPDATA%\appdata\javaw.exe' /pid=5912
'%APPDATA%\appdata\javaw.exe' /pid=3348
'%APPDATA%\appdata\javaw.exe' /pid=4888
'%APPDATA%\appdata\javaw.exe' /pid=5940
'%APPDATA%\appdata\javaw.exe' /pid=5660
'%APPDATA%\appdata\javaw.exe' /pid=6052
'%APPDATA%\appdata\javaw.exe' /pid=5340
'%APPDATA%\appdata\javaw.exe' /pid=5108
'%APPDATA%\appdata\javaw.exe' /pid=3628
'%APPDATA%\appdata\javaw.exe' /pid=3528
'%APPDATA%\appdata\javaw.exe' /pid=5840
'%APPDATA%\appdata\javaw.exe' /pid=4204
'%APPDATA%\appdata\javaw.exe' /pid=3136
'%APPDATA%\appdata\javaw.exe' /pid=4708
'%APPDATA%\appdata\javaw.exe' /pid=5372
'%APPDATA%\appdata\javaw.exe' /pid=5672
'%APPDATA%\appdata\javaw.exe' /pid=4756
'%APPDATA%\appdata\javaw.exe' -a sha256 -o http://1F################m7t5p6VbhJKdLqqL:x@getwork.mining.eligius.st:8337 -T 83 -l yes -t 1
'%APPDATA%\appdata\javaw.exe' /pid=5192
'%APPDATA%\appdata\javaw.exe' /pid=4556
'%APPDATA%\appdata\javaw.exe' /pid=5116
'%APPDATA%\appdata\javaw.exe' /pid=4028
'%APPDATA%\appdata\javaw.exe' /pid=4152
'%APPDATA%\appdata\javaw.exe' /pid=2764
'%APPDATA%\appdata\javaw.exe' /pid=3848
'%APPDATA%\appdata\javaw.exe' /pid=3728
'%APPDATA%\appdata\javaw.exe' /pid=2304
'%APPDATA%\appdata\javaw.exe' /pid=3248
'%APPDATA%\appdata\javaw.exe' /pid=4224
'%APPDATA%\appdata\javaw.exe' /pid=3008
'%APPDATA%\appdata\javaw.exe' /pid=1240
'%APPDATA%\appdata\javaw.exe' /pid=3028
'%APPDATA%\appdata\javaw.exe' /pid=4124
'%APPDATA%\appdata\javaw.exe' /pid=2896
'%APPDATA%\appdata\javaw.exe' /pid=6076
'%APPDATA%\appdata\javaw.exe' /pid=5820
'%APPDATA%\appdata\javaw.exe' /pid=6032
'%APPDATA%\appdata\javaw.exe' /pid=4356
'%APPDATA%\appdata\javaw.exe' /pid=3776
'%APPDATA%\appdata\javaw.exe' /pid=5036
'%APPDATA%\appdata\javaw.exe' /pid=1488
'%APPDATA%\appdata\javaw.exe' /pid=4736
'%APPDATA%\appdata\javaw.exe' (загружен из сети Интернет)