Trojan.DownLoader10.17704

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\hmkgvqff.exe'
'<SYSTEM32>\tfdrtxqf.exe'
'<SYSTEM32>\shhhtkcm.exe'
'<SYSTEM32>\exjhcvxr.exe'
'<SYSTEM32>\nofsezyc.exe' /pid=2964
'<SYSTEM32>\jptonxim.exe'
'<SYSTEM32>\qvhykyqm.exe'
'<SYSTEM32>\ifiwivkn.exe'
'<SYSTEM32>\ghdpzizh.exe'
'<SYSTEM32>\qljpiygk.exe'
'<SYSTEM32>\okqaksje.exe' /pid=3052
'<SYSTEM32>\tivzrlew.exe'
'<SYSTEM32>\tyaiwoby.exe'
'<SYSTEM32>\xkemdpvt.exe'
'<SYSTEM32>\vbenvhvt.exe'
'<SYSTEM32>\fvasqrdl.exe'
'<SYSTEM32>\pvxwclhj.exe'
'<SYSTEM32>\nxqgllgn.exe'
'<SYSTEM32>\efykpqem.exe' /pid=3340
'<SYSTEM32>\dvkxdruw.exe' /pid=3276
'<SYSTEM32>\mtukwlds.exe'
'<SYSTEM32>\grtozvsh.exe'
'<SYSTEM32>\vicwaapm.exe'
'<SYSTEM32>\dsuwffal.exe'
'<SYSTEM32>\ixmhhqjx.exe'
'<SYSTEM32>\efykpqem.exe'
'<SYSTEM32>\uedvzvjs.exe'
'<SYSTEM32>\lhwxvnbc.exe'
'<SYSTEM32>\cnteebtl.exe'
'<SYSTEM32>\nofsezyc.exe'
'<SYSTEM32>\okqaksje.exe'
'<SYSTEM32>\enfbmwwb.exe'
'<SYSTEM32>\oiggvnqy.exe'
'<SYSTEM32>\ibwtvabj.exe'
'<SYSTEM32>\nsnqcwfu.exe'
'<SYSTEM32>\swjnhvlz.exe'
'<SYSTEM32>\weeivaqm.exe'
'<SYSTEM32>\nibaztkr.exe'
'<SYSTEM32>\zilnimny.exe'
'<SYSTEM32>\dvkxdruw.exe'
'<SYSTEM32>\itdrifvb.exe'
'<SYSTEM32>\dtctbric.exe'
'<SYSTEM32>\lzocyfak.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ifiwivkn.exe
<SYSTEM32>\jptonxim.exe
<SYSTEM32>\qljpiygk.exe
<SYSTEM32>\tfdrtxqf.exe
<SYSTEM32>\ghdpzizh.exe
<SYSTEM32>\nibaztkr.exe
<SYSTEM32>\swjnhvlz.exe
<SYSTEM32>\weeivaqm.exe
<SYSTEM32>\qvhykyqm.exe
<SYSTEM32>\grtozvsh.exe
<SYSTEM32>\hmkgvqff.exe
<SYSTEM32>\tivzrlew.exe
<SYSTEM32>\tyaiwoby.exe
<SYSTEM32>\xkemdpvt.exe
<SYSTEM32>\vbenvhvt.exe
<SYSTEM32>\fvasqrdl.exe
<SYSTEM32>\exjhcvxr.exe
<SYSTEM32>\shhhtkcm.exe
<SYSTEM32>\nxqgllgn.exe
<SYSTEM32>\mtukwlds.exe
<SYSTEM32>\pvxwclhj.exe
<SYSTEM32>\ibwtvabj.exe
<SYSTEM32>\nofsezyc.exe
<SYSTEM32>\lhwxvnbc.exe
<SYSTEM32>\enfbmwwb.exe
<SYSTEM32>\dsuwffal.exe
<SYSTEM32>\okqaksje.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\mswinsck.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\cnteebtl.exe
<SYSTEM32>\vicwaapm.exe
<SYSTEM32>\itdrifvb.exe
<SYSTEM32>\zilnimny.exe
<SYSTEM32>\lzocyfak.exe
<SYSTEM32>\nsnqcwfu.exe
<SYSTEM32>\dtctbric.exe
<SYSTEM32>\uedvzvjs.exe
<SYSTEM32>\ixmhhqjx.exe
<SYSTEM32>\efykpqem.exe
<SYSTEM32>\dvkxdruw.exe
<SYSTEM32>\oiggvnqy.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ghdpzizh.exe
<SYSTEM32>\qljpiygk.exe
<SYSTEM32>\hmkgvqff.exe
<SYSTEM32>\tfdrtxqf.exe
<SYSTEM32>\ifiwivkn.exe
<SYSTEM32>\grtozvsh.exe
<SYSTEM32>\weeivaqm.exe
<SYSTEM32>\jptonxim.exe
<SYSTEM32>\qvhykyqm.exe
<SYSTEM32>\shhhtkcm.exe
<SYSTEM32>\xkemdpvt.exe
<SYSTEM32>\tivzrlew.exe
<SYSTEM32>\vbenvhvt.exe
<SYSTEM32>\fvasqrdl.exe
<SYSTEM32>\tyaiwoby.exe
<SYSTEM32>\nxqgllgn.exe
<SYSTEM32>\exjhcvxr.exe
<SYSTEM32>\mtukwlds.exe
<SYSTEM32>\pvxwclhj.exe
<SYSTEM32>\nibaztkr.exe
<SYSTEM32>\vicwaapm.exe
<SYSTEM32>\dsuwffal.exe
<SYSTEM32>\uedvzvjs.exe
<SYSTEM32>\ixmhhqjx.exe
<SYSTEM32>\okqaksje.exe
<SYSTEM32>\lhwxvnbc.exe
<SYSTEM32>\cnteebtl.exe
<SYSTEM32>\enfbmwwb.exe
<SYSTEM32>\nofsezyc.exe
<SYSTEM32>\efykpqem.exe
<SYSTEM32>\nsnqcwfu.exe
<SYSTEM32>\dtctbric.exe
<SYSTEM32>\swjnhvlz.exe
<SYSTEM32>\ibwtvabj.exe
<SYSTEM32>\lzocyfak.exe
<SYSTEM32>\dvkxdruw.exe
<SYSTEM32>\oiggvnqy.exe
<SYSTEM32>\itdrifvb.exe
<SYSTEM32>\zilnimny.exe

Удаляет следующие файлы:

%TEMP%\~DF637F.tmp
%TEMP%\~DF6205.tmp
%TEMP%\~DF10CC.tmp
%TEMP%\~DF7BF9.tmp
%TEMP%\~DF124A.tmp
%TEMP%\~DF4720.tmp
%TEMP%\~DFDD75.tmp
%TEMP%\~DF495D.tmp
%TEMP%\~DFF7B5.tmp
%TEMP%\~DFF646.tmp
%TEMP%\~DF8727.tmp
%TEMP%\~DF42E4.tmp
%TEMP%\~DF1DA5.tmp
%TEMP%\~DF89CD.tmp
%TEMP%\~DF3659.tmp
%TEMP%\~DF2A76.tmp
%TEMP%\~DF7E69.tmp
%TEMP%\~DF2A49.tmp
%TEMP%\~DF6ECF.tmp
%TEMP%\~DF96C8.tmp
%TEMP%\~DFE426.tmp
%TEMP%\~DFE164.tmp
%TEMP%\~DF90B3.tmp
%TEMP%\~DFFDDA.tmp
%TEMP%\~DF922D.tmp
%TEMP%\~DFC805.tmp
%TEMP%\~DF5D9A.tmp
%TEMP%\~DFC95C.tmp
%TEMP%\~DF77EB.tmp
%TEMP%\~DF76FF.tmp
%TEMP%\~DFC312.tmp
%TEMP%\~DFC51C.tmp
%TEMP%\~DF30A3.tmp
%TEMP%\~DFDB7C.tmp
%TEMP%\~DF2F0B.tmp
%TEMP%\~DFAB61.tmp
%TEMP%\~DFFD9D.tmp
%TEMP%\~DFAC5A.tmp
%TEMP%\~DF17EE.tmp
%TEMP%\~DF175E.tmp
%TEMP%\~DF142C.tmp
%TEMP%\~DFFB2C.tmp
%TEMP%\~DFAA66.tmp
%TEMP%\~DFC341.tmp
%TEMP%\~DF16F4.tmp
%TEMP%\~DF2D1D.tmp
%TEMP%\~DFDF06.tmp
%TEMP%\~DF8E81.tmp
%TEMP%\~DFA70E.tmp
%TEMP%\~DFFFBB.tmp
%TEMP%\~DF49CD.tmp
%TEMP%\~DFB0C8.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DFDFC5.tmp
%TEMP%\~DF19F9.tmp
%TEMP%\~DFC63C.tmp
%TEMP%\~DF2F5F.tmp
%TEMP%\~DF2F19.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFDF42.tmp
%TEMP%\~DF6CC9.tmp
%TEMP%\~DFBDD5.tmp
%TEMP%\~DFC0F8.tmp
%TEMP%\~DFD996.tmp
%TEMP%\~DF700E.tmp
%TEMP%\~DFA2F6.tmp
%TEMP%\~DF38BE.tmp
%TEMP%\~DFA512.tmp
%TEMP%\~DF5457.tmp
%TEMP%\~DF514D.tmp
%TEMP%\~DFA5CE.tmp
%TEMP%\~DFA2E1.tmp
%TEMP%\~DFF65.tmp
%TEMP%\~DFBEDA.tmp
%TEMP%\~DFEF7.tmp
%TEMP%\~DF8874.tmp
%TEMP%\~DFDB2F.tmp
%TEMP%\~DF8A5E.tmp
%TEMP%\~DFF6CB.tmp
%TEMP%\~DFF3C9.tmp