Trojan.DownLoader10.15932

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\nxzbqnzm.exe
<SYSTEM32>\xehwivjq.exe
<SYSTEM32>\xiiolxrx.exe
<SYSTEM32>\oabkttms.exe
<SYSTEM32>\ofboefac.exe
<SYSTEM32>\sjuuhdtf.exe
<SYSTEM32>\bujfamvc.exe
<SYSTEM32>\qkbwnykx.exe
<SYSTEM32>\ygbnstfr.exe
<SYSTEM32>\dbrfbwta.exe
<SYSTEM32>\hkksftgc.exe
<SYSTEM32>\gynqjuyu.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
<SYSTEM32>\qwsoyxjc.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
<SYSTEM32>\ftjummgf.exe
<SYSTEM32>\unomttvt.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\tzwdccnj.exe
<SYSTEM32>\spvwpkrn.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\romjgqwy.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\cjlggxkl.exe
<SYSTEM32>\dhujexxz.exe
<SYSTEM32>\jyqjppmz.exe
<SYSTEM32>\fcgkteuk.exe
<SYSTEM32>\dockxdfo.exe
<SYSTEM32>\mdidxegs.exe
<SYSTEM32>\zyrmodsc.exe
<SYSTEM32>\kqmfffji.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF6569.tmp
%TEMP%\~DF65CA.tmp
%TEMP%\~DFEBF0.tmp
%TEMP%\~DFBF91.tmp
%TEMP%\~DF419A.tmp
%TEMP%\~DF4215.tmp
%TEMP%\~DF8AF4.tmp
%TEMP%\~DF35F9.tmp
%TEMP%\~DFBA3E.tmp
%TEMP%\~DF596F.tmp
%TEMP%\~DFFEA.tmp
%TEMP%\~DF1161.tmp
%TEMP%\~DF33C6.tmp
%TEMP%\~DF1DC9.tmp
%TEMP%\~DF4D44.tmp
%TEMP%\~DF706E.tmp
%TEMP%\~DF7180.tmp
%TEMP%\~DF28DF.tmp
%TEMP%\~DF29B9.tmp
%TEMP%\~DF4CBE.tmp
%TEMP%\~DF9425.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DF9A28.tmp
%TEMP%\~DF96D8.tmp
%TEMP%\~DF9639.tmp
%TEMP%\~DF5EFE.tmp
%TEMP%\~DFB926.tmp
%TEMP%\~DFFEF8.tmp
%TEMP%\~DF991.tmp
%TEMP%\~DF936.tmp
%TEMP%\~DF9216.tmp
%TEMP%\~DF65DC.tmp
%TEMP%\~DFDF03.tmp
%TEMP%\~DF7FB4.tmp
%TEMP%\~DF2F33.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DFE7E.tmp
%TEMP%\~DFE9F2.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFC257.tmp
%TEMP%\~DFB7B6.tmp
%TEMP%\~DF5BDF.tmp
%TEMP%\~DFCA5E.tmp
%TEMP%\~DFAAD2.tmp
%TEMP%\~DF4F57.tmp
%TEMP%\~DFE017.tmp
%TEMP%\~DF856D.tmp
%TEMP%\~DF24F4.tmp
%TEMP%\~DFEFEF.tmp
%TEMP%\~DF9B35.tmp
%TEMP%\~DF3EAF.tmp
%TEMP%\~DF21C0.tmp
%TEMP%\~DF7587.tmp
%TEMP%\~DF76C2.tmp
%TEMP%\~DFFC65.tmp