Trojan.DownLoader9.64475

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'juscheck' = '%APPDATA%\Java Updater\wininit.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Java Updater\present.exe' /pid=4868
'%APPDATA%\Java Updater\present.exe' /pid=5984
'%APPDATA%\Java Updater\present.exe' /pid=6072
'%APPDATA%\Java Updater\present.exe' /pid=4988
'%APPDATA%\Java Updater\present.exe' /pid=2816
'%APPDATA%\Java Updater\present.exe' /pid=4156
'%APPDATA%\Java Updater\present.exe' /pid=5008
'%APPDATA%\Java Updater\present.exe' /pid=936
'%APPDATA%\Java Updater\present.exe' /pid=732
'%APPDATA%\Java Updater\present.exe' /pid=3724
'%APPDATA%\Java Updater\present.exe' /pid=5504
'%APPDATA%\Java Updater\present.exe' /pid=4220
'%APPDATA%\Java Updater\present.exe' /pid=5060
'%APPDATA%\Java Updater\present.exe' /pid=2656
'%APPDATA%\Java Updater\present.exe' /pid=2436
'%APPDATA%\Java Updater\present.exe' /pid=5324
'%APPDATA%\Java Updater\present.exe' /pid=5752
'%APPDATA%\Java Updater\present.exe' /pid=1076
'%APPDATA%\Java Updater\present.exe' /pid=416
'%APPDATA%\Java Updater\present.exe' /pid=4240
'%APPDATA%\Java Updater\present.exe' /pid=3824
'%APPDATA%\Java Updater\present.exe' /pid=3964
'%APPDATA%\Java Updater\present.exe' /pid=260
'%APPDATA%\Java Updater\present.exe' /pid=4740
'%APPDATA%\Java Updater\present.exe' /pid=3564
'%APPDATA%\Java Updater\present.exe' /pid=6052
'%APPDATA%\Java Updater\present.exe' /pid=4720
'%APPDATA%\Java Updater\present.exe' /pid=5512
'%APPDATA%\Java Updater\present.exe' /pid=4560
'%APPDATA%\Java Updater\present.exe' /pid=2876
'%APPDATA%\Java Updater\present.exe' /pid=5664
'%APPDATA%\Java Updater\present.exe' /pid=5744
'%APPDATA%\Java Updater\present.exe' /pid=640
'%APPDATA%\Java Updater\present.exe' /pid=5672
'%APPDATA%\Java Updater\present.exe' /pid=1640
'%APPDATA%\Java Updater\present.exe' /pid=5148
'%APPDATA%\Java Updater\present.exe' /pid=2628
'%APPDATA%\Java Updater\present.exe' /pid=3296
'%APPDATA%\Java Updater\present.exe' /pid=3596
'%APPDATA%\Java Updater\present.exe' /pid=4136
'%APPDATA%\Java Updater\present.exe' /pid=5160
'%APPDATA%\Java Updater\present.exe' /pid=1164
'%APPDATA%\Java Updater\present.exe' /pid=3324
'%APPDATA%\Java Updater\present.exe' /pid=5444
'%APPDATA%\Java Updater\present.exe' /pid=6004
'%APPDATA%\Java Updater\present.exe' -a sha256 -g no -o http://p2###l.org:9332 -u 14EYvL2thSMEA9hdCB3WZvNhj66xwmmYit -p anything -t 1
'%APPDATA%\Java Updater\present.exe' /pid=4968
'%APPDATA%\Java Updater\present.exe' /pid=2412
'%APPDATA%\Java Updater\present.exe' /pid=4948
'%APPDATA%\Java Updater\present.exe' /pid=4388
'%APPDATA%\Java Updater\present.exe' /pid=3084
'%APPDATA%\Java Updater\present.exe' /pid=3696
'%APPDATA%\Java Updater\present.exe' /pid=3896
'%APPDATA%\Java Updater\present.exe' /pid=6044
'%APPDATA%\Java Updater\present.exe' /pid=2984
'%APPDATA%\Java Updater\present.exe' /pid=3424
'%APPDATA%\Java Updater\present.exe' /pid=4960
'%APPDATA%\Java Updater\present.exe' /pid=3476
'%APPDATA%\Java Updater\present.exe' /pid=2564
'%APPDATA%\Java Updater\present.exe' /pid=5320
'%APPDATA%\Java Updater\present.exe' /pid=6024
'%APPDATA%\Java Updater\present.exe' /pid=5332
'%APPDATA%\Java Updater\present.exe' /pid=4104
'%APPDATA%\Java Updater\present.exe' /pid=264
'%APPDATA%\Java Updater\present.exe' /pid=3116
'%APPDATA%\Java Updater\present.exe' /pid=4588
'%APPDATA%\Java Updater\present.exe' /pid=2752
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Java Updater\present.exe' (загружен из сети Интернет)