Trojan.DownLoader10.30318

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\livlrrdj.exe'
'<SYSTEM32>\ogkismpl.exe' /pid=3168
'<SYSTEM32>\cgrfzcgw.exe'
'<SYSTEM32>\ywmyekgd.exe' /pid=3292
'<SYSTEM32>\xqbzgubq.exe'
'<SYSTEM32>\lmnnbegj.exe' /pid=3240
'<SYSTEM32>\rtlhysgo.exe'
'<SYSTEM32>\sjajxkpd.exe'
'<SYSTEM32>\qeovibgs.exe'
'<SYSTEM32>\eglerdrj.exe'
'<SYSTEM32>\udmavrjx.exe'
'<SYSTEM32>\nutsqwvt.exe'
'<SYSTEM32>\wfapssxq.exe'
'<SYSTEM32>\nyffikzt.exe'
'<SYSTEM32>\pwjihvcw.exe'
'<SYSTEM32>\xieogecv.exe'
'<SYSTEM32>\hzoxhsrb.exe' /pid=3956
'<SYSTEM32>\eglerdrj.exe' /pid=1400
'<SYSTEM32>\fltewret.exe'
'<SYSTEM32>\ffspwpfa.exe' /pid=380
'<SYSTEM32>\mptyynbt.exe' /pid=3632
'<SYSTEM32>\msfdkblt.exe'
'<SYSTEM32>\vubkndbq.exe'
'<SYSTEM32>\fzbyvuwq.exe'
'<SYSTEM32>\xkvatjwg.exe'
'<SYSTEM32>\qhiibyvg.exe' /pid=3512
'<SYSTEM32>\ofmtkcav.exe' /pid=3744
'<SYSTEM32>\vnjichig.exe'
'<SYSTEM32>\wbpdrnhz.exe'
'<SYSTEM32>\lmnnbegj.exe'
'<SYSTEM32>\kwlzgyyl.exe'
'<SYSTEM32>\gdryhhyw.exe'
'<SYSTEM32>\vexwxejr.exe'
'<SYSTEM32>\ywmyekgd.exe'
'<SYSTEM32>\ogkismpl.exe'
'<SYSTEM32>\yhhaaocz.exe'
'<SYSTEM32>\jcadhyzf.exe'
'<SYSTEM32>\jgmhwhod.exe'
'<SYSTEM32>\ltfxctma.exe'
'<SYSTEM32>\hmmzxhgw.exe'
'<SYSTEM32>\fuvnkhzv.exe'
'<SYSTEM32>\zdhkvvpv.exe'
'<SYSTEM32>\hzeyymha.exe'
'<SYSTEM32>\puifjlid.exe'
'<SYSTEM32>\pirbsijf.exe'
'<SYSTEM32>\mcsfweus.exe'
'<SYSTEM32>\ffspwpfa.exe'
'<SYSTEM32>\eqymprqa.exe'
'<SYSTEM32>\xgjzvebf.exe'
'<SYSTEM32>\yfupvczb.exe'
'<SYSTEM32>\ofmtkcav.exe'
'<SYSTEM32>\fsvarvmq.exe'
'<SYSTEM32>\hzoxhsrb.exe'
'<SYSTEM32>\mptyynbt.exe'
'<SYSTEM32>\qhiibyvg.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\wfapssxq.exe
<SYSTEM32>\sjajxkpd.exe
<SYSTEM32>\qeovibgs.exe
<SYSTEM32>\rtlhysgo.exe
<SYSTEM32>\udmavrjx.exe
<SYSTEM32>\nutsqwvt.exe
<SYSTEM32>\eglerdrj.exe
<SYSTEM32>\eqymprqa.exe
<SYSTEM32>\hzeyymha.exe
<SYSTEM32>\puifjlid.exe
<SYSTEM32>\vnjichig.exe
<SYSTEM32>\mcsfweus.exe
<SYSTEM32>\ffspwpfa.exe
<SYSTEM32>\xieogecv.exe
<SYSTEM32>\epqylwgb.exe
<SYSTEM32>\xkvatjwg.exe
<SYSTEM32>\fltewret.exe
<SYSTEM32>\aaiubpwo.exe
<SYSTEM32>\pwjihvcw.exe
<SYSTEM32>\msfdkblt.exe
<SYSTEM32>\xqbzgubq.exe
<SYSTEM32>\livlrrdj.exe
<SYSTEM32>\cgrfzcgw.exe
<SYSTEM32>\vubkndbq.exe
<SYSTEM32>\fzbyvuwq.exe
<SYSTEM32>\nyffikzt.exe
<SYSTEM32>\ltfxctma.exe
<SYSTEM32>\hmmzxhgw.exe
<SYSTEM32>\fuvnkhzv.exe
<SYSTEM32>\lmnnbegj.exe
<SYSTEM32>\kwlzgyyl.exe
<SYSTEM32>\ogkismpl.exe
<SYSTEM32>\yhhaaocz.exe
<SYSTEM32>\mswinsck.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\jcadhyzf.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\jgmhwhod.exe
<SYSTEM32>\mptyynbt.exe
<SYSTEM32>\qhiibyvg.exe
<SYSTEM32>\yfupvczb.exe
<SYSTEM32>\pirbsijf.exe
<SYSTEM32>\xgjzvebf.exe
<SYSTEM32>\hzoxhsrb.exe
<SYSTEM32>\ofmtkcav.exe
<SYSTEM32>\vexwxejr.exe
<SYSTEM32>\ywmyekgd.exe
<SYSTEM32>\wbpdrnhz.exe
<SYSTEM32>\fsvarvmq.exe
<SYSTEM32>\zdhkvvpv.exe
<SYSTEM32>\gdryhhyw.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\nutsqwvt.exe
<SYSTEM32>\wfapssxq.exe
<SYSTEM32>\sjajxkpd.exe
<SYSTEM32>\cgrfzcgw.exe
<SYSTEM32>\rtlhysgo.exe
<SYSTEM32>\udmavrjx.exe
<SYSTEM32>\mcsfweus.exe
<SYSTEM32>\ffspwpfa.exe
<SYSTEM32>\eqymprqa.exe
<SYSTEM32>\qeovibgs.exe
<SYSTEM32>\eglerdrj.exe
<SYSTEM32>\vnjichig.exe
<SYSTEM32>\xieogecv.exe
<SYSTEM32>\epqylwgb.exe
<SYSTEM32>\xkvatjwg.exe
<SYSTEM32>\fltewret.exe
<SYSTEM32>\aaiubpwo.exe
<SYSTEM32>\pwjihvcw.exe
<SYSTEM32>\nyffikzt.exe
<SYSTEM32>\xqbzgubq.exe
<SYSTEM32>\livlrrdj.exe
<SYSTEM32>\msfdkblt.exe
<SYSTEM32>\vubkndbq.exe
<SYSTEM32>\fzbyvuwq.exe
<SYSTEM32>\lmnnbegj.exe
<SYSTEM32>\kwlzgyyl.exe
<SYSTEM32>\ogkismpl.exe
<SYSTEM32>\vexwxejr.exe
<SYSTEM32>\ywmyekgd.exe
<SYSTEM32>\wbpdrnhz.exe
<SYSTEM32>\yhhaaocz.exe
<SYSTEM32>\jcadhyzf.exe
<SYSTEM32>\jgmhwhod.exe
<SYSTEM32>\ltfxctma.exe
<SYSTEM32>\hmmzxhgw.exe
<SYSTEM32>\fuvnkhzv.exe
<SYSTEM32>\xgjzvebf.exe
<SYSTEM32>\hzoxhsrb.exe
<SYSTEM32>\mptyynbt.exe
<SYSTEM32>\hzeyymha.exe
<SYSTEM32>\puifjlid.exe
<SYSTEM32>\pirbsijf.exe
<SYSTEM32>\fsvarvmq.exe
<SYSTEM32>\zdhkvvpv.exe
<SYSTEM32>\gdryhhyw.exe
<SYSTEM32>\qhiibyvg.exe
<SYSTEM32>\yfupvczb.exe
<SYSTEM32>\ofmtkcav.exe

Удаляет следующие файлы:

%TEMP%\~DF5279.tmp
%TEMP%\~DFA120.tmp
%TEMP%\~DFA3FD.tmp
%TEMP%\~DF1FE9.tmp
%TEMP%\~DFC055.tmp
%TEMP%\~DF71EA.tmp
%TEMP%\~DF2AB5.tmp
%TEMP%\~DFDCA3.tmp
%TEMP%\~DFEC58.tmp
%TEMP%\~DF39C3.tmp
%TEMP%\~DFFD22.tmp
%TEMP%\~DF8B5B.tmp
%TEMP%\~DF210D.tmp
%TEMP%\~DFB667.tmp
%TEMP%\~DF71EF.tmp
%TEMP%\~DFEEBF.tmp
%TEMP%\~DFCF4F.tmp
%TEMP%\~DF218D.tmp
%TEMP%\~DF3B77.tmp
%TEMP%\~DFECEA.tmp
%TEMP%\~DF92A1.tmp
%TEMP%\~DF7D2.tmp
%TEMP%\~DFD66.tmp
%TEMP%\~DF5901.tmp
%TEMP%\~DFF6E.tmp
%TEMP%\~DF56A8.tmp
%TEMP%\~DF5572.tmp
%TEMP%\~DFA855.tmp
%TEMP%\~DF6F75.tmp
%TEMP%\~DF4B7.tmp
%TEMP%\~DFC149.tmp
%TEMP%\~DF8E57.tmp
%TEMP%\~DF8D6A.tmp
%TEMP%\~DF230B.tmp
%TEMP%\~DFA719.tmp
%TEMP%\~DF3C6F.tmp
%TEMP%\~DF3D47.tmp
%TEMP%\~DFFED6.tmp
%TEMP%\~DFBA4.tmp
%TEMP%\~DF56E0.tmp
%TEMP%\~DF1A16.tmp
%TEMP%\~DFCBDD.tmp
%TEMP%\~DF7044.tmp
%TEMP%\~DF1E11.tmp
%TEMP%\~DF1D62.tmp
%TEMP%\~DF70B6.tmp
%TEMP%\~DF39EE.tmp
%TEMP%\~DFEB2C.tmp
%TEMP%\~DF892E.tmp
%TEMP%\~DFB092.tmp
%TEMP%\~DF4FB3.tmp
%TEMP%\~DF197.tmp
%TEMP%\~DFC922.tmp
%TEMP%\~DF5FC7.tmp
%TEMP%\~DF21EE.tmp
%TEMP%\~DFC860.tmp
%TEMP%\~DF8AB6.tmp
%TEMP%\~DF19A0.tmp
%TEMP%\~DFE11A.tmp
%TEMP%\~DF343A.tmp
%TEMP%\~DF31CF.tmp
%TEMP%\~DF960C.tmp
%TEMP%\~DF9B35.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFCC96.tmp
%TEMP%\~DF2C4.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DF44B3.tmp
%TEMP%\~DF78CA.tmp
%TEMP%\~DFCC58.tmp
%TEMP%\~DF73B9.tmp
%TEMP%\~DF6503.tmp
%TEMP%\~DFE515.tmp
%TEMP%\~DFB82B.tmp
%TEMP%\~DF8432.tmp
%TEMP%\~DFD208.tmp
%TEMP%\~DF6417.tmp
%TEMP%\~DFFF92.tmp
%TEMP%\~DFA4AF.tmp
%TEMP%\~DF322F.tmp
%TEMP%\~DFF38.tmp
%TEMP%\~DF9C46.tmp
%TEMP%\~DF3D68.tmp
%TEMP%\~DFB75A.tmp
%TEMP%\~DFB53C.tmp
%TEMP%\~DF4B52.tmp
%TEMP%\~DF9B59.tmp
%TEMP%\~DF3165.tmp
%TEMP%\~DF58A1.tmp
%TEMP%\~DF6A5E.tmp
%TEMP%\~DF9EC5.tmp
%TEMP%\~DF4B2F.tmp
%TEMP%\~DF1FCA.tmp
%TEMP%\~DF6AB2.tmp
%TEMP%\~DF4D69.tmp
%TEMP%\~DF828D.tmp
%TEMP%\~DF85C4.tmp
%TEMP%\~DF1BC1.tmp

Сетевая активность:

Подключается к:

'localhost':1093
'localhost':1091
'localhost':1090
'localhost':1098
'localhost':1097
'localhost':1095
'localhost':1083
'localhost':1081
'localhost':1079
'localhost':1088
'localhost':1087
'localhost':1085
'localhost':1100
'localhost':1116
'localhost':1114
'localhost':1112
'localhost':1122
'localhost':1120
'localhost':1118
'localhost':1105
'localhost':1103
'localhost':1101
'localhost':1110
'localhost':1108
'localhost':1106
'localhost':1051
'localhost':1049
'localhost':1047
'localhost':1056
'localhost':1054
'localhost':1052
'localhost':1039
'cf#####9.uf.daum.net':80
'localhost':1036
'localhost':1045
'localhost':1043
'localhost':1041
'localhost':1058
'localhost':1072
'localhost':1071
'localhost':1069
'localhost':1078
'localhost':1076
'localhost':1074
'localhost':1063
'localhost':1061
'localhost':1059
'localhost':1068
'localhost':1066
'localhost':1065

TCP:

Запросы HTTP GET:

cf#####9.uf.daum.net/attach/1759CB3B5124F217143044

UDP:

DNS ASK cf#####9.uf.daum.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней