Trojan.DownLoader9.58475

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Intelupdate' = '%APPDATA%\Inttel\minfffvvvf2e6r.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Inttel\Winlogin.exe' /pid=732
'%APPDATA%\Inttel\Winlogin.exe' /pid=4820
'%APPDATA%\Inttel\Winlogin.exe' /pid=4640
'%APPDATA%\Inttel\Winlogin.exe' /pid=3524
'%APPDATA%\Inttel\Winlogin.exe' /pid=4008
'%APPDATA%\Inttel\Winlogin.exe' /pid=3504
'%APPDATA%\Inttel\Winlogin.exe' /pid=3020
'%APPDATA%\Inttel\Winlogin.exe' /pid=4296
'%APPDATA%\Inttel\Winlogin.exe' /pid=2344
'%APPDATA%\Inttel\Winlogin.exe' /pid=3936
'%APPDATA%\Inttel\Winlogin.exe' /pid=5292
'%APPDATA%\Inttel\Winlogin.exe' /pid=5352
'%APPDATA%\Inttel\Winlogin.exe' /pid=2988
'%APPDATA%\Inttel\Winlogin.exe' /pid=2408
'%APPDATA%\Inttel\Winlogin.exe' /pid=5200
'%APPDATA%\Inttel\Winlogin.exe' /pid=6056
'%APPDATA%\Inttel\Winlogin.exe' /pid=3724
'%APPDATA%\Inttel\Winlogin.exe' /pid=176
'%APPDATA%\Inttel\Winlogin.exe' /pid=5012
'%APPDATA%\Inttel\Winlogin.exe' /pid=5580
'%APPDATA%\Inttel\Winlogin.exe' /pid=4620
'%APPDATA%\Inttel\Winlogin.exe' /pid=5760
'%APPDATA%\Inttel\Winlogin.exe' /pid=6124
'%APPDATA%\Inttel\Winlogin.exe' /pid=4812
'%APPDATA%\Inttel\Winlogin.exe' /pid=3100
'%APPDATA%\Inttel\Winlogin.exe' /pid=5080
'%APPDATA%\Inttel\Winlogin.exe' /pid=5172
'%APPDATA%\Inttel\Winlogin.exe' /pid=2948
'%APPDATA%\Inttel\Winlogin.exe' /pid=5120
'%APPDATA%\Inttel\Winlogin.exe' /pid=2980
'%APPDATA%\Inttel\Winlogin.exe' /pid=3484
'%APPDATA%\Inttel\Winlogin.exe' /pid=3404
'%APPDATA%\Inttel\Winlogin.exe' /pid=4940
'%APPDATA%\Inttel\Winlogin.exe' /pid=4740
'%APPDATA%\Inttel\Winlogin.exe' /pid=1924
'%APPDATA%\Inttel\Winlogin.exe' /pid=4692
'%APPDATA%\Inttel\Winlogin.exe' /pid=4792
'%APPDATA%\Inttel\Winlogin.exe' /pid=5060
'%APPDATA%\Inttel\Winlogin.exe' /pid=5212
'%APPDATA%\Inttel\Winlogin.exe' /pid=4920
'%APPDATA%\Inttel\Winlogin.exe' -a sha256 -g no -o eu.triplemining.com:8344 -u executioner_executioner -p kala123 -t 2
'%APPDATA%\Inttel\Winlogin.exe' /pid=1716
'%APPDATA%\Inttel\Winlogin.exe' /pid=2548
'%APPDATA%\Inttel\Winlogin.exe' /pid=4172
'%APPDATA%\Inttel\Winlogin.exe' /pid=3472
'%APPDATA%\Inttel\Winlogin.exe' /pid=4892
'%APPDATA%\Inttel\Winlogin.exe' /pid=2360
'%APPDATA%\Inttel\Winlogin.exe' /pid=5872
'%APPDATA%\Inttel\Winlogin.exe' /pid=5472
'%APPDATA%\Inttel\Winlogin.exe' /pid=3928
'%APPDATA%\Inttel\Winlogin.exe' /pid=3584
'%APPDATA%\Inttel\Winlogin.exe' /pid=2704
'%APPDATA%\Inttel\Winlogin.exe' /pid=5040
'%APPDATA%\Inttel\Winlogin.exe' /pid=1584
'%APPDATA%\Inttel\Winlogin.exe' /pid=3088
'%APPDATA%\Inttel\Winlogin.exe' /pid=5600
'%APPDATA%\Inttel\Winlogin.exe' /pid=5380
'%APPDATA%\Inttel\Winlogin.exe' /pid=4192
'%APPDATA%\Inttel\Winlogin.exe' /pid=5252
'%APPDATA%\Inttel\Winlogin.exe' /pid=4992
'%APPDATA%\Inttel\Winlogin.exe' (загружен из сети Интернет)