Trojan.DownLoader10.17316

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Update' = '%APPDATA%\Microsoft\client.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Microsoft\dllserver.exe' /pid=3100
'%APPDATA%\Microsoft\dllserver.exe' /pid=2980
'%APPDATA%\Microsoft\dllserver.exe' /pid=3360
'%APPDATA%\Microsoft\dllserver.exe' /pid=3200
'%APPDATA%\Microsoft\dllserver.exe' /pid=5236
'%APPDATA%\Microsoft\dllserver.exe' /pid=1152
'%APPDATA%\Microsoft\dllserver.exe' /pid=6096
'%APPDATA%\Microsoft\dllserver.exe' /pid=3784
'%APPDATA%\Microsoft\dllserver.exe' /pid=5568
'%APPDATA%\Microsoft\dllserver.exe' /pid=5496
'%APPDATA%\Microsoft\dllserver.exe' /pid=4888
'%APPDATA%\Microsoft\dllserver.exe' /pid=5368
'%APPDATA%\Microsoft\dllserver.exe' /pid=3884
'%APPDATA%\Microsoft\dllserver.exe' /pid=5628
'%APPDATA%\Microsoft\dllserver.exe' /pid=3372
'%APPDATA%\Microsoft\dllserver.exe' /pid=3188
'%APPDATA%\Microsoft\dllserver.exe' /pid=5956
'%APPDATA%\Microsoft\dllserver.exe' /pid=5848
'%APPDATA%\Microsoft\dllserver.exe' /pid=4200
'%APPDATA%\Microsoft\dllserver.exe' /pid=5516
'%APPDATA%\Microsoft\dllserver.exe' /pid=3524
'%APPDATA%\Microsoft\dllserver.exe' /pid=3924
'%APPDATA%\Microsoft\dllserver.exe' /pid=5828
'%APPDATA%\Microsoft\dllserver.exe' /pid=5428
'%APPDATA%\Microsoft\dllserver.exe' /pid=4024
'%APPDATA%\Microsoft\dllserver.exe' /pid=3020
'%APPDATA%\Microsoft\dllserver.exe' /pid=4716
'%APPDATA%\Microsoft\dllserver.exe' /pid=4936
'%APPDATA%\Microsoft\dllserver.exe' /pid=4988
'%APPDATA%\Microsoft\dllserver.exe' /pid=2404
'%APPDATA%\Microsoft\dllserver.exe' /pid=4968
'%APPDATA%\Microsoft\dllserver.exe' /pid=396
'%APPDATA%\Microsoft\dllserver.exe' /pid=4616
'%APPDATA%\Microsoft\dllserver.exe' /pid=3320
'%APPDATA%\Microsoft\dllserver.exe' /pid=3652
'%APPDATA%\Microsoft\dllserver.exe' /pid=5476
'%APPDATA%\Microsoft\dllserver.exe' /pid=3532
'%APPDATA%\Microsoft\dllserver.exe' /pid=5208
'%APPDATA%\Microsoft\dllserver.exe' /pid=5468
'%APPDATA%\Microsoft\dllserver.exe' /pid=3604
'%APPDATA%\Microsoft\dllserver.exe' /pid=5108
'%APPDATA%\Microsoft\dllserver.exe' /pid=5896
'%APPDATA%\Microsoft\dllserver.exe' /pid=4012
'%APPDATA%\Microsoft\dllserver.exe' /pid=5448
'%APPDATA%\Microsoft\dllserver.exe' /pid=4588
'%APPDATA%\Microsoft\dllserver.exe' /pid=3504
'%APPDATA%\Microsoft\dllserver.exe' /pid=5188
'%APPDATA%\Microsoft\dllserver.exe' /pid=4128
'%APPDATA%\Microsoft\dllserver.exe' -a sha256 -o http://1N################Tnctpu5YDnL4u8J4:x@getwork.mining.eligius.st:8337 -T 83 -l yes -t 0
'%APPDATA%\Microsoft\dllserver.exe' /pid=5196
'%APPDATA%\Microsoft\dllserver.exe' /pid=2888
'%APPDATA%\Microsoft\dllserver.exe' /pid=3000
'%APPDATA%\Microsoft\dllserver.exe' /pid=5016
'%APPDATA%\Microsoft\dllserver.exe' /pid=1676
'%APPDATA%\Microsoft\dllserver.exe' /pid=2724
'%APPDATA%\Microsoft\dllserver.exe' /pid=3300
'%APPDATA%\Microsoft\dllserver.exe' /pid=3724
'%APPDATA%\Microsoft\dllserver.exe' /pid=5276
'%APPDATA%\Microsoft\dllserver.exe' /pid=4556
'%APPDATA%\Microsoft\dllserver.exe' /pid=5308
'%APPDATA%\Microsoft\dllserver.exe' /pid=5088
'%APPDATA%\Microsoft\dllserver.exe' /pid=5336
'%APPDATA%\Microsoft\dllserver.exe' /pid=1344
'%APPDATA%\Microsoft\dllserver.exe' /pid=5216
'%APPDATA%\Microsoft\dllserver.exe' /pid=5928
'%APPDATA%\Microsoft\dllserver.exe' /pid=4352
'%APPDATA%\Microsoft\dllserver.exe' /pid=5268
'%APPDATA%\Microsoft\dllserver.exe' /pid=5528
'%APPDATA%\Microsoft\dllserver.exe' /pid=4512
'%APPDATA%\Microsoft\dllserver.exe' /pid=4412
'%APPDATA%\Microsoft\dllserver.exe' /pid=2860
'%APPDATA%\Microsoft\dllserver.exe' /pid=4736
'%APPDATA%\Microsoft\dllserver.exe' (загружен из сети Интернет)