Trojan.DownLoader10.31446

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\adgwcfci.exe
<SYSTEM32>\jawhrttp.exe
<SYSTEM32>\gkinqfeg.exe
<SYSTEM32>\hrqomyrq.exe
<SYSTEM32>\ojasehnc.exe
<SYSTEM32>\vrfrkqoc.exe
<SYSTEM32>\lxqoqtif.exe
<SYSTEM32>\etalpkom.exe
<SYSTEM32>\dlfeblnc.exe
<SYSTEM32>\jdshzsnw.exe
<SYSTEM32>\kdterkim.exe
<SYSTEM32>\hohvjffr.exe
<SYSTEM32>\tilxpwxd.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\bnfqpxaa.exe
<SYSTEM32>\fohwgfsg.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\ygnccmwd.exe
<SYSTEM32>\hwpxoekv.exe
<SYSTEM32>\ibyechhn.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\mswinsck.ocx
<SYSTEM32>\lsqfbead.exe
<SYSTEM32>\pnrryliz.exe
<SYSTEM32>\kknnuyzf.exe
<SYSTEM32>\naqlxywh.exe
<SYSTEM32>\gmussjkr.exe
<SYSTEM32>\znhaaobd.exe
<SYSTEM32>\nsvrsumb.exe
<SYSTEM32>\inbhfsxb.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFC75C.tmp
%TEMP%\~DFA797.tmp
%TEMP%\~DF6D91.tmp
%TEMP%\~DFA0D6.tmp
%TEMP%\~DF601B.tmp
%TEMP%\~DF46F0.tmp
%TEMP%\~DF4FF9.tmp
%TEMP%\~DFCBF8.tmp
%TEMP%\~DFDA45.tmp
%TEMP%\~DF6466.tmp
%TEMP%\~DFD0B8.tmp
%TEMP%\~DFA537.tmp
%TEMP%\~DF76AC.tmp
%TEMP%\~DF396.tmp
%TEMP%\~DFEABC.tmp
%TEMP%\~DFC149.tmp
%TEMP%\~DF4F10.tmp
%TEMP%\~DFC520.tmp
%TEMP%\~DF419A.tmp
%TEMP%\~DF2898.tmp
%TEMP%\~DF604.tmp
%TEMP%\~DFDAAA.tmp
%TEMP%\~DF6BBC.tmp
%TEMP%\~DF3DD9.tmp
%TEMP%\~DFF4BB.tmp
%TEMP%\~DF3877.tmp
%TEMP%\~DF3676.tmp
%TEMP%\~DF2582.tmp
%TEMP%\~DFB617.tmp
%TEMP%\~DF602F.tmp
%TEMP%\~DFAA96.tmp
%TEMP%\~DF8F0B.tmp
%TEMP%\~DF51D1.tmp
%TEMP%\~DF5C7D.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DF11B2.tmp
%TEMP%\~DFD0D3.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFA69A.tmp
%TEMP%\~DF9FC2.tmp
%TEMP%\~DF2AC5.tmp
%TEMP%\~DFF724.tmp
%TEMP%\~DFDBCE.tmp
%TEMP%\~DF9D5C.tmp
%TEMP%\~DFF255.tmp
%TEMP%\~DFB544.tmp
%TEMP%\~DF9A0E.tmp
%TEMP%\~DF1D6B.tmp
%TEMP%\~DF28E8.tmp
%TEMP%\~DF841B.tmp
%TEMP%\~DF64AD.tmp
%TEMP%\~DF15C.tmp
%TEMP%\~DFC343.tmp
%TEMP%\~DF3D28.tmp