Trojan.DownLoader10.30932

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FSBaudio' = '%APPDATA%\audio\AudioFSB.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\audio\UFASoft.exe' /pid=4008
'%APPDATA%\audio\UFASoft.exe' /pid=1924
'%APPDATA%\audio\UFASoft.exe' /pid=444
'%APPDATA%\audio\UFASoft.exe' /pid=4976
'%APPDATA%\audio\UFASoft.exe' /pid=3104
'%APPDATA%\audio\UFASoft.exe' /pid=200
'%APPDATA%\audio\UFASoft.exe' /pid=4876
'%APPDATA%\audio\UFASoft.exe' /pid=1720
'%APPDATA%\audio\UFASoft.exe' /pid=5004
'%APPDATA%\audio\UFASoft.exe' /pid=3888
'%APPDATA%\audio\UFASoft.exe' /pid=5256
'%APPDATA%\audio\UFASoft.exe' /pid=5904
'%APPDATA%\audio\UFASoft.exe' /pid=3472
'%APPDATA%\audio\UFASoft.exe' /pid=5636
'%APPDATA%\audio\UFASoft.exe' /pid=5756
'%APPDATA%\audio\UFASoft.exe' /pid=5884
'%APPDATA%\audio\UFASoft.exe' /pid=4664
'%APPDATA%\audio\UFASoft.exe' /pid=4564
'%APPDATA%\audio\UFASoft.exe' /pid=5784
'%APPDATA%\audio\UFASoft.exe' /pid=6136
'%APPDATA%\audio\UFASoft.exe' /pid=4296
'%APPDATA%\audio\UFASoft.exe' /pid=3908
'%APPDATA%\audio\UFASoft.exe' /pid=5584
'%APPDATA%\audio\UFASoft.exe' /pid=4844
'%APPDATA%\audio\UFASoft.exe' /pid=5776
'%APPDATA%\audio\UFASoft.exe' /pid=2548
'%APPDATA%\audio\UFASoft.exe' /pid=5076
'%APPDATA%\audio\UFASoft.exe' /pid=5856
'%APPDATA%\audio\UFASoft.exe' /pid=6056
'%APPDATA%\audio\UFASoft.exe' /pid=3784
'%APPDATA%\audio\UFASoft.exe' /pid=3284
'%APPDATA%\audio\UFASoft.exe' /pid=3524
'%APPDATA%\audio\UFASoft.exe' /pid=4696
'%APPDATA%\audio\UFASoft.exe' /pid=5656
'%APPDATA%\audio\UFASoft.exe' /pid=3624
'%APPDATA%\audio\UFASoft.exe' /pid=2844
'%APPDATA%\audio\UFASoft.exe' /pid=5296
'%APPDATA%\audio\UFASoft.exe' /pid=4464
'%APPDATA%\audio\UFASoft.exe' /pid=4364
'%APPDATA%\audio\UFASoft.exe' /pid=1364
'%APPDATA%\audio\UFASoft.exe' /pid=4376
'%APPDATA%\audio\UFASoft.exe' /pid=2960
'%APPDATA%\audio\UFASoft.exe' /pid=4576
'%APPDATA%\audio\UFASoft.exe' /pid=5496
'%APPDATA%\audio\UFASoft.exe' /pid=4160
'%APPDATA%\audio\UFASoft.exe' -a scrypt -g no -o stratum+tcp://stratum2.wemineltc.com:3334 -u marmelka.1 -p dinmamma -t 1
'%APPDATA%\audio\UFASoft.exe' /pid=5324
'%APPDATA%\audio\UFASoft.exe' /pid=4644
'%APPDATA%\audio\UFASoft.exe' /pid=4544
'%APPDATA%\audio\UFASoft.exe' /pid=3412
'%APPDATA%\audio\UFASoft.exe' /pid=2940
'%APPDATA%\audio\UFASoft.exe' /pid=3804
'%APPDATA%\audio\UFASoft.exe' /pid=3312
'%APPDATA%\audio\UFASoft.exe' /pid=4824
'%APPDATA%\audio\UFASoft.exe' /pid=5044
'%APPDATA%\audio\UFASoft.exe' /pid=2408
'%APPDATA%\audio\UFASoft.exe' /pid=4476
'%APPDATA%\audio\UFASoft.exe' /pid=3704
'%APPDATA%\audio\UFASoft.exe' /pid=5196
'%APPDATA%\audio\UFASoft.exe' /pid=3504
'%APPDATA%\audio\UFASoft.exe' /pid=5376
'%APPDATA%\audio\UFASoft.exe' /pid=3204
'%APPDATA%\audio\UFASoft.exe' /pid=5156
'%APPDATA%\audio\UFASoft.exe' /pid=4172
'%APPDATA%\audio\UFASoft.exe' /pid=3404
'%APPDATA%\audio\UFASoft.exe' /pid=5224
'%APPDATA%\audio\UFASoft.exe' /pid=5516
'%APPDATA%\audio\UFASoft.exe' /pid=5984
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\audio\UFASoft.exe' (загружен из сети Интернет)