Trojan.DownLoader10.24185

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Chrome Updater' = '%APPDATA%\Chrome\ChromeUpdate.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Chrome\Chrome.exe' /pid=2792
'%APPDATA%\Chrome\Chrome.exe' /pid=5704
'%APPDATA%\Chrome\Chrome.exe' /pid=6052
'%APPDATA%\Chrome\Chrome.exe' /pid=6092
'%APPDATA%\Chrome\Chrome.exe' /pid=5664
'%APPDATA%\Chrome\Chrome.exe' /pid=4612
'%APPDATA%\Chrome\Chrome.exe' /pid=5244
'%APPDATA%\Chrome\Chrome.exe' /pid=2596
'%APPDATA%\Chrome\Chrome.exe' /pid=5372
'%APPDATA%\Chrome\Chrome.exe' /pid=3064
'%APPDATA%\Chrome\Chrome.exe' /pid=4944
'%APPDATA%\Chrome\Chrome.exe' /pid=4892
'%APPDATA%\Chrome\Chrome.exe' /pid=732
'%APPDATA%\Chrome\Chrome.exe' /pid=5592
'%APPDATA%\Chrome\Chrome.exe' /pid=5512
'%APPDATA%\Chrome\Chrome.exe' /pid=2736
'%APPDATA%\Chrome\Chrome.exe' /pid=5112
'%APPDATA%\Chrome\Chrome.exe' /pid=5984
'%APPDATA%\Chrome\Chrome.exe' /pid=5184
'%APPDATA%\Chrome\Chrome.exe' /pid=5564
'%APPDATA%\Chrome\Chrome.exe' /pid=5212
'%APPDATA%\Chrome\Chrome.exe' /pid=5692
'%APPDATA%\Chrome\Chrome.exe' /pid=5032
'%APPDATA%\Chrome\Chrome.exe' /pid=5252
'%APPDATA%\Chrome\Chrome.exe' /pid=2872
'%APPDATA%\Chrome\Chrome.exe' /pid=5404
'%APPDATA%\Chrome\Chrome.exe' /pid=4504
'%APPDATA%\Chrome\Chrome.exe' /pid=2780
'%APPDATA%\Chrome\Chrome.exe' /pid=4912
'%APPDATA%\Chrome\Chrome.exe' /pid=3692
'%APPDATA%\Chrome\Chrome.exe' /pid=4592
'%APPDATA%\Chrome\Chrome.exe' /pid=1484
'%APPDATA%\Chrome\Chrome.exe' /pid=4744
'%APPDATA%\Chrome\Chrome.exe' /pid=2668
'%APPDATA%\Chrome\Chrome.exe' /pid=3164
'%APPDATA%\Chrome\Chrome.exe' /pid=3384
'%APPDATA%\Chrome\Chrome.exe' /pid=3084
'%APPDATA%\Chrome\Chrome.exe' /pid=4792
'%APPDATA%\Chrome\Chrome.exe' /pid=4084
'%APPDATA%\Chrome\Chrome.exe' /pid=3184
'%APPDATA%\Chrome\Chrome.exe' /pid=4324
'%APPDATA%\Chrome\Chrome.exe' /pid=4844
'%APPDATA%\Chrome\Chrome.exe' /pid=4872
'%APPDATA%\Chrome\Chrome.exe' /pid=1152
'%APPDATA%\Chrome\Chrome.exe' /pid=2776
'%APPDATA%\Chrome\Chrome.exe' /pid=6128
'%APPDATA%\Chrome\Chrome.exe' /pid=1372
'%APPDATA%\Chrome\Chrome.exe' -a sha256 -g no -o http://ap#.##tcoin.cz:8332 -u henkie123.worker2 -p kaasbaas123 -t 8
'%APPDATA%\Chrome\Chrome.exe' /pid=5364
'%APPDATA%\Chrome\Chrome.exe' /pid=5012
'%APPDATA%\Chrome\Chrome.exe' /pid=3684
'%APPDATA%\Chrome\Chrome.exe' /pid=4312
'%APPDATA%\Chrome\Chrome.exe' /pid=4512
'%APPDATA%\Chrome\Chrome.exe' /pid=4432
'%APPDATA%\Chrome\Chrome.exe' /pid=4632
'%APPDATA%\Chrome\Chrome.exe' /pid=2540
'%APPDATA%\Chrome\Chrome.exe' /pid=5464
'%APPDATA%\Chrome\Chrome.exe' /pid=3904
'%APPDATA%\Chrome\Chrome.exe' /pid=3984
'%APPDATA%\Chrome\Chrome.exe' /pid=292
'%APPDATA%\Chrome\Chrome.exe' /pid=3504
'%APPDATA%\Chrome\Chrome.exe' /pid=5504
'%APPDATA%\Chrome\Chrome.exe' /pid=5492
'%APPDATA%\Chrome\Chrome.exe' /pid=5572
'%APPDATA%\Chrome\Chrome.exe' /pid=4724
'%APPDATA%\Chrome\Chrome.exe' /pid=5352
'%APPDATA%\Chrome\Chrome.exe' /pid=5344
'%APPDATA%\Chrome\Chrome.exe' /pid=1376
'%APPDATA%\Chrome\Chrome.exe' /pid=5772
'%APPDATA%\Chrome\Chrome.exe' /pid=5284
'%APPDATA%\Chrome\Chrome.exe' (загружен из сети Интернет)