Trojan.DownLoader10.14399

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '%APPDATA%\Skype\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Skype\UFASoft.exe' /pid=5464
'%APPDATA%\Skype\UFASoft.exe' /pid=4640
'%APPDATA%\Skype\UFASoft.exe' /pid=4140
'%APPDATA%\Skype\UFASoft.exe' /pid=5164
'%APPDATA%\Skype\UFASoft.exe' /pid=4592
'%APPDATA%\Skype\UFASoft.exe' /pid=2976
'%APPDATA%\Skype\UFASoft.exe' /pid=3416
'%APPDATA%\Skype\UFASoft.exe' /pid=4380
'%APPDATA%\Skype\UFASoft.exe' /pid=2812
'%APPDATA%\Skype\UFASoft.exe' /pid=2228
'%APPDATA%\Skype\UFASoft.exe' /pid=3076
'%APPDATA%\Skype\UFASoft.exe' /pid=3976
'%APPDATA%\Skype\UFASoft.exe' /pid=5556
'%APPDATA%\Skype\UFASoft.exe' /pid=5796
'%APPDATA%\Skype\UFASoft.exe' /pid=4252
'%APPDATA%\Skype\UFASoft.exe' /pid=3984
'%APPDATA%\Skype\UFASoft.exe' /pid=5156
'%APPDATA%\Skype\UFASoft.exe' /pid=4016
'%APPDATA%\Skype\UFASoft.exe' /pid=6044
'%APPDATA%\Skype\UFASoft.exe' /pid=3824
'%APPDATA%\Skype\UFASoft.exe' /pid=1148
'%APPDATA%\Skype\UFASoft.exe' /pid=5944
'%APPDATA%\Skype\UFASoft.exe' /pid=4360
'%APPDATA%\Skype\UFASoft.exe' /pid=4440
'%APPDATA%\Skype\UFASoft.exe' /pid=2300
'%APPDATA%\Skype\UFASoft.exe' /pid=5056
'%APPDATA%\Skype\UFASoft.exe' /pid=2892
'%APPDATA%\Skype\UFASoft.exe' /pid=4680
'%APPDATA%\Skype\UFASoft.exe' /pid=5064
'%APPDATA%\Skype\UFASoft.exe' /pid=4660
'%APPDATA%\Skype\UFASoft.exe' /pid=5564
'%APPDATA%\Skype\UFASoft.exe' /pid=3816
'%APPDATA%\Skype\UFASoft.exe' /pid=3196
'%APPDATA%\Skype\UFASoft.exe' /pid=4560
'%APPDATA%\Skype\UFASoft.exe' /pid=4884
'%APPDATA%\Skype\UFASoft.exe' /pid=2656
'%APPDATA%\Skype\UFASoft.exe' /pid=3596
'%APPDATA%\Skype\UFASoft.exe' /pid=2588
'%APPDATA%\Skype\UFASoft.exe' /pid=2800
'%APPDATA%\Skype\UFASoft.exe' /pid=6140
'%APPDATA%\Skype\UFASoft.exe' /pid=5976
'%APPDATA%\Skype\UFASoft.exe' -a scrypt -g no -o litecoinpool.org:3333 -u deamons.4 -p 4 -t 2
'%APPDATA%\Skype\UFASoft.exe' /pid=3324
'%APPDATA%\Skype\UFASoft.exe' /pid=5084
'%APPDATA%\Skype\UFASoft.exe' /pid=5764
'%APPDATA%\Skype\UFASoft.exe' /pid=4240
'%APPDATA%\Skype\UFASoft.exe' /pid=3296
'%APPDATA%\Skype\UFASoft.exe' /pid=5284
'%APPDATA%\Skype\UFASoft.exe' /pid=5964
'%APPDATA%\Skype\UFASoft.exe' /pid=5484
'%APPDATA%\Skype\UFASoft.exe' /pid=4964
'%APPDATA%\Skype\UFASoft.exe' /pid=1560
'%APPDATA%\Skype\UFASoft.exe' /pid=3516
'%APPDATA%\Skype\UFASoft.exe' /pid=3016
'%APPDATA%\Skype\UFASoft.exe' /pid=5204
'%APPDATA%\Skype\UFASoft.exe' /pid=2984
'%APPDATA%\Skype\UFASoft.exe' /pid=4776
'%APPDATA%\Skype\UFASoft.exe' /pid=4976
'%APPDATA%\Skype\UFASoft.exe' /pid=5304
'%APPDATA%\Skype\UFASoft.exe' /pid=5856
'%APPDATA%\Skype\UFASoft.exe' /pid=5656
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Skype\UFASoft.exe' (загружен из сети Интернет)