Trojan.DownLoader9.59336

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Intel Update' = '%APPDATA%\Intel\kalander.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Intel\Rundll32.exe' /pid=3300
'%APPDATA%\Intel\Rundll32.exe' /pid=4144
'%APPDATA%\Intel\Rundll32.exe' /pid=4344
'%APPDATA%\Intel\Rundll32.exe' /pid=4768
'%APPDATA%\Intel\Rundll32.exe' /pid=184
'%APPDATA%\Intel\Rundll32.exe' /pid=3928
'%APPDATA%\Intel\Rundll32.exe' /pid=5068
'%APPDATA%\Intel\Rundll32.exe' /pid=4124
'%APPDATA%\Intel\Rundll32.exe' /pid=5248
'%APPDATA%\Intel\Rundll32.exe' /pid=5968
'%APPDATA%\Intel\Rundll32.exe' /pid=3860
'%APPDATA%\Intel\Rundll32.exe' /pid=772
'%APPDATA%\Intel\Rundll32.exe' /pid=3960
'%APPDATA%\Intel\Rundll32.exe' /pid=4316
'%APPDATA%\Intel\Rundll32.exe' /pid=5128
'%APPDATA%\Intel\Rundll32.exe' /pid=5548
'%APPDATA%\Intel\Rundll32.exe' /pid=812
'%APPDATA%\Intel\Rundll32.exe' /pid=5608
'%APPDATA%\Intel\Rundll32.exe' /pid=5448
'%APPDATA%\Intel\Rundll32.exe' /pid=4528
'%APPDATA%\Intel\Rundll32.exe' /pid=832
'%APPDATA%\Intel\Rundll32.exe' /pid=5476
'%APPDATA%\Intel\Rundll32.exe' /pid=240
'%APPDATA%\Intel\Rundll32.exe' /pid=3980
'%APPDATA%\Intel\Rundll32.exe' /pid=2032
'%APPDATA%\Intel\Rundll32.exe' /pid=3328
'%APPDATA%\Intel\Rundll32.exe' /pid=5808
'%APPDATA%\Intel\Rundll32.exe' /pid=5268
'%APPDATA%\Intel\Rundll32.exe' /pid=1732
'%APPDATA%\Intel\Rundll32.exe' /pid=2980
'%APPDATA%\Intel\Rundll32.exe' /pid=5376
'%APPDATA%\Intel\Rundll32.exe' /pid=5876
'%APPDATA%\Intel\Rundll32.exe' /pid=3060
'%APPDATA%\Intel\Rundll32.exe' /pid=4828
'%APPDATA%\Intel\Rundll32.exe' /pid=4216
'%APPDATA%\Intel\Rundll32.exe' /pid=3768
'%APPDATA%\Intel\Rundll32.exe' /pid=4236
'%APPDATA%\Intel\Rundll32.exe' /pid=6116
'%APPDATA%\Intel\Rundll32.exe' /pid=4856
'%APPDATA%\Intel\Rundll32.exe' /pid=3180
'%APPDATA%\Intel\Rundll32.exe' /pid=3828
'%APPDATA%\Intel\Rundll32.exe' /pid=3680
'%APPDATA%\Intel\Rundll32.exe' /pid=3380
'%APPDATA%\Intel\Rundll32.exe' /pid=5296
'%APPDATA%\Intel\Rundll32.exe' /pid=5636
'%APPDATA%\Intel\Rundll32.exe' /pid=5468
'%APPDATA%\Intel\Rundll32.exe' /pid=2768
'%APPDATA%\Intel\Rundll32.exe' /pid=5228
'%APPDATA%\Intel\Rundll32.exe' /pid=4540
'%APPDATA%\Intel\Rundll32.exe' /pid=5988
'%APPDATA%\Intel\Rundll32.exe' /pid=4636
'%APPDATA%\Intel\Rundll32.exe' -a sha256 -g no -o eu.triplemining.com:8344 -u executioner_executioner -p kala123 -t 2
'%APPDATA%\Intel\Rundll32.exe' /pid=5216
'%APPDATA%\Intel\Rundll32.exe' /pid=4444
'%APPDATA%\Intel\Rundll32.exe' /pid=5168
'%APPDATA%\Intel\Rundll32.exe' /pid=4648
'%APPDATA%\Intel\Rundll32.exe' /pid=2896
'%APPDATA%\Intel\Rundll32.exe' /pid=1408
'%APPDATA%\Intel\Rundll32.exe' /pid=4568
'%APPDATA%\Intel\Rundll32.exe' /pid=4424
'%APPDATA%\Intel\Rundll32.exe' /pid=4256
'%APPDATA%\Intel\Rundll32.exe' /pid=5416
'%APPDATA%\Intel\Rundll32.exe' /pid=5776
'%APPDATA%\Intel\Rundll32.exe' /pid=5976
'%APPDATA%\Intel\Rundll32.exe' /pid=4848
'%APPDATA%\Intel\Rundll32.exe' /pid=3580
'%APPDATA%\Intel\Rundll32.exe' /pid=2112
'%APPDATA%\Intel\Rundll32.exe' /pid=3868
'%APPDATA%\Intel\Rundll32.exe' /pid=2580
'%APPDATA%\Intel\Rundll32.exe' /pid=5908
'%APPDATA%\Intel\Rundll32.exe' /pid=5756
'%APPDATA%\Intel\Rundll32.exe' /pid=5996
'%APPDATA%\Intel\Rundll32.exe' /pid=5668
'%APPDATA%\Intel\Rundll32.exe' /pid=2804
'%APPDATA%\Intel\Rundll32.exe' /pid=5868
'%APPDATA%\Intel\Rundll32.exe' /pid=5036
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Intel\Rundll32.exe' (загружен из сети Интернет)