Trojan.Rmdir.480

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Mozilla Firefox.BAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Mozilla Firefox.BAT" "

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\1.tmp\Mozilla Firefox.BAT

Удаляет следующие файлы:

<SYSTEM32>\c_737.nls
<SYSTEM32>\c_775.nls
<SYSTEM32>\c_500.nls
<SYSTEM32>\c_28605.nls
<SYSTEM32>\c_437.nls
<SYSTEM32>\c_850.nls
<SYSTEM32>\c_860.nls
<SYSTEM32>\c_861.nls
<SYSTEM32>\c_857.nls
<SYSTEM32>\c_852.nls
<SYSTEM32>\c_855.nls
<SYSTEM32>\c_28603.nls
<SYSTEM32>\c_28591.nls
<SYSTEM32>\c_28592.nls
<SYSTEM32>\c_21866.nls
<SYSTEM32>\c_20866.nls
<SYSTEM32>\c_20905.nls
<SYSTEM32>\c_28593.nls
<SYSTEM32>\c_28598.nls
<SYSTEM32>\c_28599.nls
<SYSTEM32>\C_28597.NLS
<SYSTEM32>\C_28594.NLS
<SYSTEM32>\C_28595.NLS
<SYSTEM32>\c_863.nls
<SYSTEM32>\d3dramp.dll
<SYSTEM32>\d3drm.dll
<SYSTEM32>\d3dpmesh.dll
<SYSTEM32>\d3dim.dll
<SYSTEM32>\d3dim700.dll
<SYSTEM32>\d3dxof.dll
<SYSTEM32>\davclnt.dll
<SYSTEM32>\daxctle.ocx
<SYSTEM32>\datime.dll
<SYSTEM32>\danim.dll
<SYSTEM32>\dataclen.dll
<SYSTEM32>\d3d9.dll
<SYSTEM32>\c_874.nls
<SYSTEM32>\c_875.nls
<SYSTEM32>\c_869.nls
<SYSTEM32>\c_865.nls
<SYSTEM32>\c_866.nls
<SYSTEM32>\c_932.nls
<SYSTEM32>\d3d8.dll
<SYSTEM32>\d3d8thk.dll
<SYSTEM32>\c_950.nls
<SYSTEM32>\c_936.nls
<SYSTEM32>\c_949.nls
<SYSTEM32>\cscdll.dll
<SYSTEM32>\cscui.dll
<SYSTEM32>\cryptui.dll
<SYSTEM32>\cryptnet.dll
<SYSTEM32>\cryptsvc.dll
<SYSTEM32>\csrsrv.dll
<SYSTEM32>\ctl3d32.dll
<SYSTEM32>\ctl3dv2.dll
<SYSTEM32>\ctfmon.exe
<SYSTEM32>\csrss.exe
<SYSTEM32>\csseqchk.dll
<SYSTEM32>\cryptext.dll
<SYSTEM32>\convert.exe
<SYSTEM32>\corpol.dll
<SYSTEM32>\control.exe
<SYSTEM32>\conime.exe
<SYSTEM32>\console.dll
<SYSTEM32>\country.sys
<SYSTEM32>\cryptdlg.dll
<SYSTEM32>\cryptdll.dll
<SYSTEM32>\crypt32.dll
<SYSTEM32>\credui.dll
<SYSTEM32>\crtdll.dll
<SYSTEM32>\ctype.nls
<SYSTEM32>\c_1253.nls
<SYSTEM32>\c_1254.nls
<SYSTEM32>\c_1252.nls
<SYSTEM32>\c_1250.nls
<SYSTEM32>\c_1251.nls
<SYSTEM32>\c_1255.nls
<SYSTEM32>\c_20127.nls
<SYSTEM32>\c_20261.nls
<SYSTEM32>\c_1258.nls
<SYSTEM32>\c_1256.nls
<SYSTEM32>\c_1257.nls
<SYSTEM32>\c_1026.nls
<SYSTEM32>\c_10006.nls
<SYSTEM32>\c_10007.nls
<SYSTEM32>\c_10000.nls
<SYSTEM32>\cygwin1.dll
<SYSTEM32>\c_037.nls
<SYSTEM32>\c_10010.nls
<SYSTEM32>\c_10081.nls
<SYSTEM32>\c_10082.nls
<SYSTEM32>\c_10079.nls
<SYSTEM32>\c_10017.nls
<SYSTEM32>\c_10029.nls
<SYSTEM32>\dmremote.exe
<SYSTEM32>\dmscript.dll
<SYSTEM32>\dmocx.dll
<SYSTEM32>\dmintf.dll
<SYSTEM32>\dmloader.dll
<SYSTEM32>\dmserver.dll
<SYSTEM32>\dmutil.dll
<SYSTEM32>\dmview.ocx
<SYSTEM32>\dmusic.dll
<SYSTEM32>\dmstyle.dll
<SYSTEM32>\dmsynth.dll
<SYSTEM32>\dmime.dll
<SYSTEM32>\dllhst3g.exe
<SYSTEM32>\dmadmin.exe
<SYSTEM32>\dllhost.exe
<SYSTEM32>\diskperf.exe
<SYSTEM32>\dispex.dll
<SYSTEM32>\dmband.dll
<SYSTEM32>\dmdskmgr.dll
<SYSTEM32>\dmdskres.dll
<SYSTEM32>\dmdlgs.dll
<SYSTEM32>\dmcompos.dll
<SYSTEM32>\dmconfig.dll
<SYSTEM32>\dnsapi.dll
<SYSTEM32>\dpnmodem.dll
<SYSTEM32>\dpnsvr.exe
<SYSTEM32>\dpnlobby.dll
<SYSTEM32>\dpnhpast.dll
<SYSTEM32>\dpnhupnp.dll
<SYSTEM32>\dpnwsock.dll
<SYSTEM32>\dpvsetup.exe
<SYSTEM32>\dpvvox.dll
<SYSTEM32>\dpvoice.dll
<SYSTEM32>\dpserial.dll
<SYSTEM32>\dpvacm.dll
<SYSTEM32>\dpnet.dll
<SYSTEM32>\doskey.exe
<SYSTEM32>\dosx.exe
<SYSTEM32>\docprop2.dll
<SYSTEM32>\dnsrslvr.dll
<SYSTEM32>\docprop.dll
<SYSTEM32>\dpcdll.dll
<SYSTEM32>\dpmodemx.dll
<SYSTEM32>\dpnaddr.dll
<SYSTEM32>\dplayx.dll
<SYSTEM32>\dplay.dll
<SYSTEM32>\dplaysvr.exe
<SYSTEM32>\deskadp.dll
<SYSTEM32>\deskmon.dll
<SYSTEM32>\desk.cpl
<SYSTEM32>\debug.exe
<SYSTEM32>\defrag.exe
<SYSTEM32>\deskperf.dll
<SYSTEM32>\devmgr.dll
<SYSTEM32>\dfrg.msc
<SYSTEM32>\devmgmt.msc
<SYSTEM32>\desktop.ini
<SYSTEM32>\devenum.dll
<SYSTEM32>\ddrawex.dll
<SYSTEM32>\dbnetlib.dll
<SYSTEM32>\dbnmpntw.dll
<SYSTEM32>\dbmsrpcn.dll
<SYSTEM32>\dbgeng.dll
<SYSTEM32>\dbghelp.dll
<SYSTEM32>\Dcache.bin
<SYSTEM32>\ddeshare.exe
<SYSTEM32>\ddraw.dll
<SYSTEM32>\ddeml.dll
<SYSTEM32>\dciman32.dll
<SYSTEM32>\dcomcnfg.exe
<SYSTEM32>\dfrgfat.exe
<SYSTEM32>\dimap.dll
<SYSTEM32>\dinput.dll
<SYSTEM32>\digest.dll
<SYSTEM32>\diactfrm.dll
<SYSTEM32>\diantz.exe
<SYSTEM32>\dinput8.dll
<SYSTEM32>\diskmgmt.msc
<SYSTEM32>\diskpart.exe
<SYSTEM32>\diskcopy.dll
<SYSTEM32>\diskcomp.com
<SYSTEM32>\diskcopy.com
<SYSTEM32>\dhcpsapi.dll
<SYSTEM32>\dfrgui.dll
<SYSTEM32>\dfshim.dll
<SYSTEM32>\dfrgsnap.dll
<SYSTEM32>\dfrgntfs.exe
<SYSTEM32>\dfrgres.dll
<SYSTEM32>\dfsshlex.dll
<SYSTEM32>\dhcpcsvc.dll
<SYSTEM32>\dhcpmon.dll
<SYSTEM32>\dgsetup.dll
<SYSTEM32>\dgnet.dll
<SYSTEM32>\dgrpsetu.dll
<SYSTEM32>\AUTOEXEC.NT
<SYSTEM32>\autofmt.exe
<SYSTEM32>\autodisc.dll
<SYSTEM32>\autochk.exe
<SYSTEM32>\autoconv.exe
<SYSTEM32>\autolfn.exe
<SYSTEM32>\avifile.dll
<SYSTEM32>\avmeter.dll
<SYSTEM32>\avifil32.dll
<SYSTEM32>\avicap.dll
<SYSTEM32>\avicap32.dll
<SYSTEM32>\authz.dll
<SYSTEM32>\atmadm.exe
<SYSTEM32>\atmfd.dll
<SYSTEM32>\atl100.dll
<SYSTEM32>\atkctrs.dll
<SYSTEM32>\atl.dll
<SYSTEM32>\atmlib.dll
<SYSTEM32>\audiosrv.dll
<SYSTEM32>\auditusr.exe
<SYSTEM32>\attrib.exe
<SYSTEM32>\atmpvcno.dll
<SYSTEM32>\atrace.dll
<SYSTEM32>\avtapi.dll
<SYSTEM32>\bopomofo.uce
<SYSTEM32>\borlndmm.dll
<SYSTEM32>\bootvrfy.exe
<SYSTEM32>\bootok.exe
<SYSTEM32>\bootvid.dll
<SYSTEM32>\browselc.dll
<SYSTEM32>\bthci.dll
<SYSTEM32>\bthprops.cpl
<SYSTEM32>\browsewm.dll
<SYSTEM32>\browser.dll
<SYSTEM32>\browseui.dll
<SYSTEM32>\bootcfg.exe
<SYSTEM32>\batt.dll
<SYSTEM32>\bidispl.dll
<SYSTEM32>\batmeter.dll
<SYSTEM32>\avwav.dll
<SYSTEM32>\basesrv.dll
<SYSTEM32>\bios1.rom
<SYSTEM32>\blackbox.dll
<SYSTEM32>\blastcln.exe
<SYSTEM32>\bitsprx3.dll
<SYSTEM32>\bios4.rom
<SYSTEM32>\bitsprx2.dll
<SYSTEM32>\actxprxy.dll
<SYSTEM32>\admparse.dll
<SYSTEM32>\actmovie.exe
<SYSTEM32>\activeds.dll
<SYSTEM32>\activeds.tlb
<SYSTEM32>\adptif.dll
<SYSTEM32>\adsnds.dll
<SYSTEM32>\adsnt.dll
<SYSTEM32>\adsmsext.dll
<SYSTEM32>\adsldp.dll
<SYSTEM32>\adsldpc.dll
<SYSTEM32>\aclui.dll
<SYSTEM32>\12520850.cpx
<SYSTEM32>\6to4svc.dll
<SYSTEM32>\12520437.cpx
<SYSTEM32>\hal.dll
<SYSTEM32>\$winnt$.inf
<SYSTEM32>\aaaamon.dll
<SYSTEM32>\acelpdec.ax
<SYSTEM32>\acledit.dll
<SYSTEM32>\accwiz.exe
<SYSTEM32>\access.cpl
<SYSTEM32>\acctres.dll
<SYSTEM32>\adsnw.dll
<SYSTEM32>\asctrls.ocx
<SYSTEM32>\asferror.dll
<SYSTEM32>\arp.exe
<SYSTEM32>\appmgr.dll
<SYSTEM32>\appwiz.cpl
<SYSTEM32>\aspnet_counters.dll
<SYSTEM32>\asycfilt.dll
<SYSTEM32>\at.exe
<SYSTEM32>\asr_pfu.exe
<SYSTEM32>\asr_fmt.exe
<SYSTEM32>\asr_ldm.exe
<SYSTEM32>\appmgmts.dll
<SYSTEM32>\alg.exe
<SYSTEM32>\alrsvc.dll
<SYSTEM32>\ahui.exe
<SYSTEM32>\advapi32.dll
<SYSTEM32>\advpack.dll
<SYSTEM32>\amcompat.tlb
<SYSTEM32>\append.exe
<SYSTEM32>\apphelp.dll
<SYSTEM32>\apcups.dll
<SYSTEM32>\amstream.dll
<SYSTEM32>\ansi.sys
<SYSTEM32>\cmmon32.exe
<SYSTEM32>\cmos.ram
<SYSTEM32>\cmmgr32.hlp
<SYSTEM32>\cmdl32.exe
<SYSTEM32>\cmdlib.wsc
<SYSTEM32>\cmpbk32.dll
<SYSTEM32>\cmutil.dll
<SYSTEM32>\cnbjmon.dll
<SYSTEM32>\cmstp.exe
<SYSTEM32>\cmprops.dll
<SYSTEM32>\cmsetACL.dll
<SYSTEM32>\cmdial32.dll
<SYSTEM32>\cliconfg.dll
<SYSTEM32>\cliconfg.exe
<SYSTEM32>\cliconf.chm
<SYSTEM32>\clbcatq.dll
<SYSTEM32>\cleanmgr.exe
<SYSTEM32>\cliconfg.rll
<SYSTEM32>\cmcfg32.dll
<SYSTEM32>\cmd.exe
<SYSTEM32>\clusapi.dll
<SYSTEM32>\clipbrd.exe
<SYSTEM32>\clipsrv.exe
<SYSTEM32>\cnetcfg.dll
<SYSTEM32>\comrepl.dll
<SYSTEM32>\comres.dll
<SYSTEM32>\compstui.dll
<SYSTEM32>\compmgmt.msc
<SYSTEM32>\compobj.dll
<SYSTEM32>\comsnap.dll
<SYSTEM32>\CONFIG.TMP
<SYSTEM32>\confmsp.dll
<SYSTEM32>\CONFIG.NT
<SYSTEM32>\comsvcs.dll
<SYSTEM32>\comuid.dll
<SYSTEM32>\compatUI.dll
<SYSTEM32>\comcat.dll
<SYSTEM32>\comctl32.dll
<SYSTEM32>\comaddin.dll
<SYSTEM32>\cnvfat.dll
<SYSTEM32>\colbact.dll
<SYSTEM32>\comdlg32.dll
<SYSTEM32>\comp.exe
<SYSTEM32>\compact.exe
<SYSTEM32>\commdlg.dll
<SYSTEM32>\comm.drv
<SYSTEM32>\command.com
<SYSTEM32>\cc3260mt.dll
<SYSTEM32>\cc3270.dll
<SYSTEM32>\cc3260.dll
<SYSTEM32>\cc3250.dll
<SYSTEM32>\cc3250mt.dll
<SYSTEM32>\cc3270mt.dll
<SYSTEM32>\cc3290mt.dll
<SYSTEM32>\ccfgnt.dll
<SYSTEM32>\cc3290.dll
<SYSTEM32>\cc3280.dll
<SYSTEM32>\cc3280mt.dll
<SYSTEM32>\catsrvut.dll
<SYSTEM32>\cabview.dll
<SYSTEM32>\cacls.exe
<SYSTEM32>\cabinet.dll
<SYSTEM32>\bthserv.dll
<SYSTEM32>\btpanui.dll
<SYSTEM32>\calc.exe
<SYSTEM32>\catsrv.dll
<SYSTEM32>\catsrvps.dll
<SYSTEM32>\cards.dll
<SYSTEM32>\camocx.dll
<SYSTEM32>\capesnpn.dll
<SYSTEM32>\cdfview.dll
<SYSTEM32>\cic.dll
<SYSTEM32>\cidaemon.exe
<SYSTEM32>\ciadv.msc
<SYSTEM32>\chkntfs.exe
<SYSTEM32>\ciadmin.dll
<SYSTEM32>\ciodm.dll
<SYSTEM32>\clb.dll
<SYSTEM32>\clbcatex.dll
<SYSTEM32>\ckcnv.exe
<SYSTEM32>\cipher.exe
<SYSTEM32>\cisvc.exe
<SYSTEM32>\chkdsk.exe
<SYSTEM32>\certcli.dll
<SYSTEM32>\certmgr.dll
<SYSTEM32>\cdosys.dll
<SYSTEM32>\cdm.dll
<SYSTEM32>\cdmodem.dll
<SYSTEM32>\certmgr.msc
<SYSTEM32>\charmap.exe
<SYSTEM32>\chcp.com
<SYSTEM32>\cfgmgr32.dll
<SYSTEM32>\cewmdm.dll
<SYSTEM32>\cfgbkend.dll

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней