Trojan.DownLoader49.30293

Техническая информация

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Изменения в файловой системе

Создает следующие файлы

C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·.exe
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\52esp.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\dunclient.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\esp-b.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\espcd.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\esppm.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\espsc1.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\espzs.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\esp_ng.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\esp_sdgh.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\hair.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\hair.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\hum.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\hum.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\magic.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\magic.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\mapdesc1.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\mapdesc2.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\mon8.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\mon8.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\npc.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\npc.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects2.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects2.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects3.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects3.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects4.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\objects4.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\prguse2.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\prguse2.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\tiles.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\tiles.wzx
%TEMP%\ii.html
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\weapon.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\weapon.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\weapon2.wzl
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\weapon2.wzx
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\wxfzdywb.txt
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\ГµГ«ВєГҐВЅВ»ГІГ—.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\wav\sound.lst
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\52esp.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\chrsel.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\esp-b.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\espcd.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\esppm.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\espsc1.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\espzs.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\esp_ng.dat
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\esp_sdgh.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\mmap10.pak
%ALLUSERSPROFILE%\rr.exe
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\npc3.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\npc4.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\objects50.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\objects62.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\smtiles50.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\smtiles62.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\ui1.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\ui_p.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\ui_ptx.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\Г В©ГµВ№Г«ГёВІГ¤.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\ГµГ«ВєГҐВЅВ»ГІГ—.pak
%LOCALAPPDATA%\microsoft\windows\actioncentercache\windows-systemtoast-securityandmaintenance_10_0.png
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\data\ВєГЁВ¶ГјГ«ГёВІГ¤.pak
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\map\33.map
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\zycq\map\tdt2.map
C:\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·\data\newopui.pak
%HOMEPATH%\desktop\ГіГ ВєГЈВіГЎГ¤В¬-ВёВґВ№ГҐГ©Г±Г¦Г·.lnk
%ALLUSERSPROFILE%\playtomenu.jpg
%ALLUSERSPROFILE%\playtomenu.exe
%LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
<Текущая директория>\delself.cmd

Удаляет файлы, которые сам же создал

%ALLUSERSPROFILE%\rr.exe
%ALLUSERSPROFILE%\playtomenu.jpg

Сетевая активность

Подключается к

'8.###.157.123':80
'43.##3.205.2':80
'43.##3.205.2':99

TCP

Запросы HTTP GET

http://8.###.157.123/playtomenu/playtomenu.jpg
http://43.##3.205.2/БР±н/УАєгіБД¬.txt
http://43.##3.205.2:99/99999/cz.gif via 43.##3.205.2

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Создает и запускает на исполнение

'%ALLUSERSPROFILE%\rr.exe' -y x -pFASJKLVFDAJKLCDSA434JKLFDS "%ALLUSERSPROFILE%\playtomenu.jpg" "%ALLUSERSPROFILE%\"
'%ALLUSERSPROFILE%\playtomenu.exe'

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c delself.cmd (со скрытым окном)
'%ALLUSERSPROFILE%\rr.exe' -y x -pFASJKLVFDAJKLCDSA434JKLFDS "%ALLUSERSPROFILE%\playtomenu.jpg" "%ALLUSERSPROFILE%\" (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней