Trojan.DownLoader10.27021

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'tempfolder' = '%APPDATA%\windowsleep\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\windowsleep\UFASoft.exe' /pid=5740
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5640
'%APPDATA%\windowsleep\UFASoft.exe' /pid=728
'%APPDATA%\windowsleep\UFASoft.exe' /pid=2536
'%APPDATA%\windowsleep\UFASoft.exe' /pid=2948
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5264
'%APPDATA%\windowsleep\UFASoft.exe' /pid=6140
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3148
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5236
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4684
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4776
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5444
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5476
'%APPDATA%\windowsleep\UFASoft.exe' /pid=6088
'%APPDATA%\windowsleep\UFASoft.exe' /pid=1080
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5688
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5900
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3552
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4664
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5024
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3612
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4124
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4744
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4176
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3452
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5096
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4032
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3116
'%APPDATA%\windowsleep\UFASoft.exe' /pid=1144
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5356
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5464
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5504
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4876
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4596
'%APPDATA%\windowsleep\UFASoft.exe' /pid=2824
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5144
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4496
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3228
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3432
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3832
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4304
'%APPDATA%\windowsleep\UFASoft.exe' /pid=2812
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4964
'%APPDATA%\windowsleep\UFASoft.exe' -a scrypt -g no -o http://31.###.42.40:8332 -u mindcrasher.nig -p shit -t 8
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5116
'%APPDATA%\windowsleep\UFASoft.exe' /pid=2708
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3156
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5456
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5516
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4384
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4764
'%APPDATA%\windowsleep\UFASoft.exe' /pid=1492
'%APPDATA%\windowsleep\UFASoft.exe' /pid=3532
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4052
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5556
'%APPDATA%\windowsleep\UFASoft.exe' /pid=1480
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5424
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4324
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4996
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5004
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4864
'%APPDATA%\windowsleep\UFASoft.exe' /pid=4484
'%APPDATA%\windowsleep\UFASoft.exe' /pid=5416
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\windowsleep\UFASoft.exe' (загружен из сети Интернет)