Trojan.DownLoader10.17837

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows' = '%APPDATA%\Update\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Update\UFASoft.exe' /pid=4272
'%APPDATA%\Update\UFASoft.exe' /pid=4252
'%APPDATA%\Update\UFASoft.exe' /pid=4788
'%APPDATA%\Update\UFASoft.exe' /pid=2220
'%APPDATA%\Update\UFASoft.exe' /pid=3708
'%APPDATA%\Update\UFASoft.exe' /pid=5892
'%APPDATA%\Update\UFASoft.exe' /pid=3656
'%APPDATA%\Update\UFASoft.exe' /pid=3088
'%APPDATA%\Update\UFASoft.exe' /pid=3968
'%APPDATA%\Update\UFASoft.exe' /pid=4224
'%APPDATA%\Update\UFASoft.exe' /pid=4720
'%APPDATA%\Update\UFASoft.exe' /pid=4344
'%APPDATA%\Update\UFASoft.exe' /pid=4416
'%APPDATA%\Update\UFASoft.exe' /pid=5524
'%APPDATA%\Update\UFASoft.exe' /pid=5984
'%APPDATA%\Update\UFASoft.exe' /pid=6064
'%APPDATA%\Update\UFASoft.exe' /pid=4676
'%APPDATA%\Update\UFASoft.exe' /pid=5932
'%APPDATA%\Update\UFASoft.exe' /pid=5872
'%APPDATA%\Update\UFASoft.exe' /pid=5052
'%APPDATA%\Update\UFASoft.exe' /pid=5612
'%APPDATA%\Update\UFASoft.exe' /pid=5044
'%APPDATA%\Update\UFASoft.exe' /pid=2604
'%APPDATA%\Update\UFASoft.exe' /pid=1072
'%APPDATA%\Update\UFASoft.exe' /pid=936
'%APPDATA%\Update\UFASoft.exe' /pid=3076
'%APPDATA%\Update\UFASoft.exe' /pid=3368
'%APPDATA%\Update\UFASoft.exe' /pid=5644
'%APPDATA%\Update\UFASoft.exe' /pid=5564
'%APPDATA%\Update\UFASoft.exe' /pid=5844
'%APPDATA%\Update\UFASoft.exe' /pid=5264
'%APPDATA%\Update\UFASoft.exe' /pid=5424
'%APPDATA%\Update\UFASoft.exe' /pid=320
'%APPDATA%\Update\UFASoft.exe' /pid=1456
'%APPDATA%\Update\UFASoft.exe' /pid=3176
'%APPDATA%\Update\UFASoft.exe' /pid=5152
'%APPDATA%\Update\UFASoft.exe' /pid=3008
'%APPDATA%\Update\UFASoft.exe' /pid=3788
'%APPDATA%\Update\UFASoft.exe' /pid=1516
'%APPDATA%\Update\UFASoft.exe' /pid=5432
'%APPDATA%\Update\UFASoft.exe' /pid=5132
'%APPDATA%\Update\UFASoft.exe' /pid=4324
'%APPDATA%\Update\UFASoft.exe' /pid=4820
'%APPDATA%\Update\UFASoft.exe' /pid=2728
'%APPDATA%\Update\UFASoft.exe' /pid=4964
'%APPDATA%\Update\UFASoft.exe' /pid=3188
'%APPDATA%\Update\UFASoft.exe' /pid=4944
'%APPDATA%\Update\UFASoft.exe' /pid=3496
'%APPDATA%\Update\UFASoft.exe' -a scrypt -g no -o stratum+tcp://stratum2.wemineltc.com:3334 -u Avanda1121.1 -p x -t 7
'%APPDATA%\Update\UFASoft.exe' /pid=2868
'%APPDATA%\Update\UFASoft.exe' /pid=4664
'%APPDATA%\Update\UFASoft.exe' /pid=3408
'%APPDATA%\Update\UFASoft.exe' /pid=4868
'%APPDATA%\Update\UFASoft.exe' /pid=4848
'%APPDATA%\Update\UFASoft.exe' /pid=5664
'%APPDATA%\Update\UFASoft.exe' /pid=4360
'%APPDATA%\Update\UFASoft.exe' /pid=4748
'%APPDATA%\Update\UFASoft.exe' /pid=6044
'%APPDATA%\Update\UFASoft.exe' /pid=2300
'%APPDATA%\Update\UFASoft.exe' /pid=5712
'%APPDATA%\Update\UFASoft.exe' /pid=3848
'%APPDATA%\Update\UFASoft.exe' /pid=5352
'%APPDATA%\Update\UFASoft.exe' /pid=4992
'%APPDATA%\Update\UFASoft.exe' /pid=3896
'%APPDATA%\Update\UFASoft.exe' /pid=6132
'%APPDATA%\Update\UFASoft.exe' /pid=5884
'%APPDATA%\Update\UFASoft.exe' /pid=5024
'%APPDATA%\Update\UFASoft.exe' /pid=5544
'%APPDATA%\Update\UFASoft.exe' /pid=3996
'%APPDATA%\Update\UFASoft.exe' /pid=5964
'%APPDATA%\Update\UFASoft.exe' /pid=5864
'%APPDATA%\Update\UFASoft.exe' /pid=4952
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Update\UFASoft.exe' (загружен из сети Интернет)