Trojan.DownLoader10.23094

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\ftyjfgsn.exe'
'<SYSTEM32>\nklpzgsr.exe'
'<SYSTEM32>\ibuqwvzf.exe'
'<SYSTEM32>\gxumwrrc.exe'
'<SYSTEM32>\pvhrbgbi.exe'
'<SYSTEM32>\epqedfmi.exe'
'<SYSTEM32>\cpanqhhv.exe'
'<SYSTEM32>\gkeencnf.exe'
'<SYSTEM32>\aytkkywg.exe'
'<SYSTEM32>\sbjjcgjr.exe'
'<SYSTEM32>\tltmzzqq.exe'
'<SYSTEM32>\lswrcvzh.exe'
'<SYSTEM32>\aizarjal.exe' /pid=3492
'<SYSTEM32>\aizarjal.exe' /pid=3548
'<SYSTEM32>\hliixlnj.exe' /pid=3716
'<SYSTEM32>\zybqnfmo.exe'
'<SYSTEM32>\txkioksw.exe'
'<SYSTEM32>\knyxjrvj.exe' /pid=3308
'<SYSTEM32>\vyimlymy.exe' /pid=3436
'<SYSTEM32>\ixjgyviw.exe'
'<SYSTEM32>\lrvyucyr.exe'
'<SYSTEM32>\vblqjust.exe'
'<SYSTEM32>\knyxjrvj.exe'
'<SYSTEM32>\vyimlymy.exe'
'<SYSTEM32>\lgyympab.exe'
'<SYSTEM32>\uiroixie.exe'
'<SYSTEM32>\hiesvwdd.exe'
'<SYSTEM32>\gpctlsir.exe'
'<SYSTEM32>\mpvvtokz.exe'
'<SYSTEM32>\gtqbfbdx.exe'
'<SYSTEM32>\ixbqmtpv.exe'
'<SYSTEM32>\qmupzyrq.exe'
'<SYSTEM32>\ffhsefah.exe'
'<SYSTEM32>\bnulzuyo.exe'
'<SYSTEM32>\mzcmmhyp.exe'
'<SYSTEM32>\tytdlpkg.exe'
'<SYSTEM32>\ouxfcfbx.exe'
'<SYSTEM32>\aizarjal.exe'
'<SYSTEM32>\tgickgnr.exe'
'<SYSTEM32>\gbzmxkey.exe'
'<SYSTEM32>\hliixlnj.exe'
'<SYSTEM32>\ngtgsjfl.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\gkeencnf.exe
<SYSTEM32>\epqedfmi.exe
<SYSTEM32>\sbjjcgjr.exe
<SYSTEM32>\nklpzgsr.exe
<SYSTEM32>\aytkkywg.exe
<SYSTEM32>\mzcmmhyp.exe
<SYSTEM32>\ffhsefah.exe
<SYSTEM32>\ouxfcfbx.exe
<SYSTEM32>\cpanqhhv.exe
<SYSTEM32>\tytdlpkg.exe
<SYSTEM32>\lrvyucyr.exe
<SYSTEM32>\txkioksw.exe
<SYSTEM32>\ixjgyviw.exe
<SYSTEM32>\zybqnfmo.exe
<SYSTEM32>\lswrcvzh.exe
<SYSTEM32>\ibuqwvzf.exe
<SYSTEM32>\ftyjfgsn.exe
<SYSTEM32>\pvhrbgbi.exe
<SYSTEM32>\tltmzzqq.exe
<SYSTEM32>\gxumwrrc.exe
<SYSTEM32>\bnulzuyo.exe
<SYSTEM32>\mpvvtokz.exe
<SYSTEM32>\hiesvwdd.exe
<SYSTEM32>\ixbqmtpv.exe
<SYSTEM32>\knyxjrvj.exe
<SYSTEM32>\gtqbfbdx.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\gpctlsir.exe
<SYSTEM32>\aizarjal.exe
<SYSTEM32>\tgickgnr.exe
<SYSTEM32>\gbzmxkey.exe
<SYSTEM32>\hliixlnj.exe
<SYSTEM32>\ngtgsjfl.exe
<SYSTEM32>\vyimlymy.exe
<SYSTEM32>\vblqjust.exe
<SYSTEM32>\uiroixie.exe
<SYSTEM32>\qmupzyrq.exe
<SYSTEM32>\lgyympab.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\aytkkywg.exe
<SYSTEM32>\sbjjcgjr.exe
<SYSTEM32>\ftyjfgsn.exe
<SYSTEM32>\nklpzgsr.exe
<SYSTEM32>\gkeencnf.exe
<SYSTEM32>\tytdlpkg.exe
<SYSTEM32>\ouxfcfbx.exe
<SYSTEM32>\epqedfmi.exe
<SYSTEM32>\cpanqhhv.exe
<SYSTEM32>\ixjgyviw.exe
<SYSTEM32>\lrvyucyr.exe
<SYSTEM32>\zybqnfmo.exe
<SYSTEM32>\lswrcvzh.exe
<SYSTEM32>\txkioksw.exe
<SYSTEM32>\pvhrbgbi.exe
<SYSTEM32>\ibuqwvzf.exe
<SYSTEM32>\tltmzzqq.exe
<SYSTEM32>\gxumwrrc.exe
<SYSTEM32>\mzcmmhyp.exe
<SYSTEM32>\vblqjust.exe
<SYSTEM32>\knyxjrvj.exe
<SYSTEM32>\uiroixie.exe
<SYSTEM32>\vyimlymy.exe
<SYSTEM32>\gtqbfbdx.exe
<SYSTEM32>\hiesvwdd.exe
<SYSTEM32>\gpctlsir.exe
<SYSTEM32>\ixbqmtpv.exe
<SYSTEM32>\mpvvtokz.exe
<SYSTEM32>\hliixlnj.exe
<SYSTEM32>\ngtgsjfl.exe
<SYSTEM32>\ffhsefah.exe
<SYSTEM32>\bnulzuyo.exe
<SYSTEM32>\gbzmxkey.exe
<SYSTEM32>\qmupzyrq.exe
<SYSTEM32>\lgyympab.exe
<SYSTEM32>\aizarjal.exe
<SYSTEM32>\tgickgnr.exe

Удаляет следующие файлы:

%TEMP%\~DFB855.tmp
%TEMP%\~DF2B6.tmp
%TEMP%\~DF1B76.tmp
%TEMP%\~DFA530.tmp
%TEMP%\~DF12EF.tmp
%TEMP%\~DFFA38.tmp
%TEMP%\~DF2CF7.tmp
%TEMP%\~DF9F49.tmp
%TEMP%\~DFD115.tmp
%TEMP%\~DFE0EB.tmp
%TEMP%\~DF1CE.tmp
%TEMP%\~DF8ED4.tmp
%TEMP%\~DFA73E.tmp
%TEMP%\~DFF2AF.tmp
%TEMP%\~DF9E84.tmp
%TEMP%\~DF8637.tmp
%TEMP%\~DFC1BE.tmp
%TEMP%\~DFE969.tmp
%TEMP%\~DFFCED.tmp
%TEMP%\~DFC529.tmp
%TEMP%\~DFD66C.tmp
%TEMP%\~DF281B.tmp
%TEMP%\~DF38F1.tmp
%TEMP%\~DF2098.tmp
%TEMP%\~DFCFCA.tmp
%TEMP%\~DF18F7.tmp
%TEMP%\~DF31AC.tmp
%TEMP%\~DFBD91.tmp
%TEMP%\~DFDE04.tmp
%TEMP%\~DF1349.tmp
%TEMP%\~DF44F3.tmp
%TEMP%\~DFA6B0.tmp
%TEMP%\~DFEA32.tmp
%TEMP%\~DFC430.tmp
%TEMP%\~DF40FD.tmp
%TEMP%\~DFCD1F.tmp
%TEMP%\~DFE5B7.tmp
%TEMP%\~DF2C94.tmp
%TEMP%\~DF432C.tmp
%TEMP%\~DFD073.tmp
%TEMP%\~DF346A.tmp
%TEMP%\~DFE90B.tmp
%TEMP%\~DFDF05.tmp
%TEMP%\~DFC66B.tmp
%TEMP%\~DFD4D5.tmp
%TEMP%\~DF2AA4.tmp
%TEMP%\~DF3901.tmp
%TEMP%\~DFDA5F.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF54C4.tmp
%TEMP%\~DFE9FA.tmp
%TEMP%\~DF147F.tmp
%TEMP%\~DFBB8F.tmp
%TEMP%\~DF3C52.tmp
%TEMP%\~DF4D2E.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFF32D.tmp
%TEMP%\~DF56E.tmp
%TEMP%\~DF1464.tmp
%TEMP%\~DFA970.tmp
%TEMP%\~DFBA64.tmp
%TEMP%\~DFA174.tmp
%TEMP%\~DFAF7.tmp
%TEMP%\~DF9854.tmp
%TEMP%\~DFB03C.tmp
%TEMP%\~DFFBFF.tmp
%TEMP%\~DF1DBD.tmp
%TEMP%\~DFBC52.tmp
%TEMP%\~DF1695.tmp
%TEMP%\~DF209D.tmp
%TEMP%\~DF2F78.tmp
%TEMP%\~DFCB0D.tmp
%TEMP%\~DFC1C3.tmp
%TEMP%\~DFD3D.tmp
%TEMP%\~DFB2B4.tmp
%TEMP%\~DF25B4.tmp