Trojan.DownLoader9.20841

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\kxgrtlsc.exe' /pid=3604
'<SYSTEM32>\diwkhfmt.exe'
'<SYSTEM32>\ehzxbleq.exe'
'<SYSTEM32>\xbhccvvv.exe'
'<SYSTEM32>\urrggzmi.exe' /pid=3524
'<SYSTEM32>\enfxcitt.exe' /pid=3920
'<SYSTEM32>\pjnqjaii.exe'
'<SYSTEM32>\jszuqcye.exe'
'<SYSTEM32>\ecftlsiw.exe' /pid=3688
'<SYSTEM32>\qyluahun.exe'
'<SYSTEM32>\sdoytuut.exe' /pid=3444
'<SYSTEM32>\ygkotyaa.exe'
'<SYSTEM32>\wwyzbecy.exe'
'<SYSTEM32>\iemvrjdy.exe'
'<SYSTEM32>\etowneyk.exe'
'<SYSTEM32>\tpifscig.exe' /pid=2992
'<SYSTEM32>\jrkowvgd.exe' /pid=3304
'<SYSTEM32>\izxnfhnz.exe'
'<SYSTEM32>\tawjcgls.exe'
'<SYSTEM32>\jjgdupqs.exe'
'<SYSTEM32>\ywvqdiuj.exe' /pid=3224
'<SYSTEM32>\radmmswf.exe' /pid=3244
'<SYSTEM32>\rpdorsai.exe'
'<SYSTEM32>\tpifscig.exe' /pid=2624
'<SYSTEM32>\yfykgqps.exe' /pid=1364
'<SYSTEM32>\kkqhzfgk.exe'
'<SYSTEM32>\dlzkotdo.exe'
'<SYSTEM32>\qyluahun.exe' /pid=3300
'<SYSTEM32>\ehzxbleq.exe' /pid=3144
'<SYSTEM32>\adjsmivm.exe' /pid=1584
'<SYSTEM32>\xkbqrtrf.exe'
'<SYSTEM32>\fkjnnvke.exe'
'<SYSTEM32>\wlskifhf.exe'
'<SYSTEM32>\tznwiqvj.exe' /pid=4076
'<SYSTEM32>\apotrjtn.exe' /pid=3996
'<SYSTEM32>\omsizuin.exe'
'<SYSTEM32>\yjiwimbd.exe'
'<SYSTEM32>\xcblqlvq.exe'
'<SYSTEM32>\cfpgdeiw.exe' /pid=940
'<SYSTEM32>\nbsqudiz.exe' /pid=1376
'<SYSTEM32>\ybmloeqv.exe'
'<SYSTEM32>\loboejgh.exe'
'<SYSTEM32>\cpsftjeg.exe' /pid=2912
'<SYSTEM32>\adjsmivm.exe'
'<SYSTEM32>\jrkowvgd.exe'
'<SYSTEM32>\ywvqdiuj.exe'
'<SYSTEM32>\ymoxkekm.exe'
'<SYSTEM32>\maxralgr.exe'
'<SYSTEM32>\urrggzmi.exe'
'<SYSTEM32>\jcajzmju.exe'
'<SYSTEM32>\eftvpugm.exe'
'<SYSTEM32>\ghaxrsfk.exe'
'<SYSTEM32>\sdoytuut.exe'
'<SYSTEM32>\radmmswf.exe'
'<SYSTEM32>\wqfpuyxe.exe'
'<SYSTEM32>\tpifscig.exe'
'<SYSTEM32>\cpsftjeg.exe'
'<SYSTEM32>\zkivgwqy.exe'
'<SYSTEM32>\ujckjicy.exe'
'<SYSTEM32>\lojzrghw.exe'
'<SYSTEM32>\vnhspqqp.exe'
'<SYSTEM32>\thrhhpbw.exe'
'<SYSTEM32>\ytulvxml.exe'
'<SYSTEM32>\povacfms.exe'
'<SYSTEM32>\jwbpxtid.exe'
'<SYSTEM32>\ceimgcye.exe'
'<SYSTEM32>\tznwiqvj.exe'
'<SYSTEM32>\apotrjtn.exe'
'<SYSTEM32>\dntmvixp.exe'
'<SYSTEM32>\mbrlllxf.exe'
'<SYSTEM32>\yfykgqps.exe'
'<SYSTEM32>\cfpgdeiw.exe'
'<SYSTEM32>\nbsqudiz.exe'
'<SYSTEM32>\nchgkyei.exe'
'<SYSTEM32>\axjdgamu.exe'
'<SYSTEM32>\rhdpkmsi.exe'
'<SYSTEM32>\gwzhcxus.exe'
'<SYSTEM32>\ecftlsiw.exe'
'<SYSTEM32>\kxgrtlsc.exe'
'<SYSTEM32>\zigfexzu.exe'
'<SYSTEM32>\xieogecv.exe'
'<SYSTEM32>\bkzzxgxm.exe'
'<SYSTEM32>\ybbbkmon.exe'
'<SYSTEM32>\nzqkwqva.exe'
'<SYSTEM32>\enfxcitt.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ygkotyaa.exe
<SYSTEM32>\wwyzbecy.exe
<SYSTEM32>\uoqkteom.exe
<SYSTEM32>\iemvrjdy.exe
<SYSTEM32>\izxnfhnz.exe
<SYSTEM32>\xbhccvvv.exe
<SYSTEM32>\jjgdupqs.exe
<SYSTEM32>\tawjcgls.exe
<SYSTEM32>\etowneyk.exe
<SYSTEM32>\ceimgcye.exe
<SYSTEM32>\nbsqudiz.exe
<SYSTEM32>\tznwiqvj.exe
<SYSTEM32>\jwbpxtid.exe
<SYSTEM32>\mbrlllxf.exe
<SYSTEM32>\yfykgqps.exe
<SYSTEM32>\nchgkyei.exe
<SYSTEM32>\cfpgdeiw.exe
<SYSTEM32>\ehzxbleq.exe
<SYSTEM32>\kkqhzfgk.exe
<SYSTEM32>\oidugjgx.exe
<SYSTEM32>\xcblqlvq.exe
<SYSTEM32>\fkjnnvke.exe
<SYSTEM32>\xkbqrtrf.exe
<SYSTEM32>\dlzkotdo.exe
<SYSTEM32>\rpdorsai.exe
<SYSTEM32>\sjysfmbk.exe
<SYSTEM32>\loboejgh.exe
<SYSTEM32>\jszuqcye.exe
<SYSTEM32>\pjnqjaii.exe
<SYSTEM32>\diwkhfmt.exe
<SYSTEM32>\qyluahun.exe
<SYSTEM32>\wlskifhf.exe
<SYSTEM32>\ybmloeqv.exe
<SYSTEM32>\omsizuin.exe
<SYSTEM32>\yjiwimbd.exe
<SYSTEM32>\radmmswf.exe
<SYSTEM32>\ymoxkekm.exe
<SYSTEM32>\lojzrghw.exe
<SYSTEM32>\vnhspqqp.exe
<SYSTEM32>\adjsmivm.exe
<SYSTEM32>\jrkowvgd.exe
<SYSTEM32>\maxralgr.exe
<SYSTEM32>\ywvqdiuj.exe
<SYSTEM32>\thrhhpbw.exe
<SYSTEM32>\ujckjicy.exe
<SYSTEM32>\cpsftjeg.exe
<SYSTEM32>\zkivgwqy.exe
<SYSTEM32>\ytulvxml.exe
<SYSTEM32>\povacfms.exe
<SYSTEM32>\wqfpuyxe.exe
<SYSTEM32>\tpifscig.exe
<SYSTEM32>\ghaxrsfk.exe
<SYSTEM32>\ybbbkmon.exe
<SYSTEM32>\xieogecv.exe
<SYSTEM32>\nzqkwqva.exe
<SYSTEM32>\enfxcitt.exe
<SYSTEM32>\apotrjtn.exe
<SYSTEM32>\dntmvixp.exe
<SYSTEM32>\bkzzxgxm.exe
<SYSTEM32>\axjdgamu.exe
<SYSTEM32>\gwzhcxus.exe
<SYSTEM32>\urrggzmi.exe
<SYSTEM32>\jcajzmju.exe
<SYSTEM32>\sdoytuut.exe
<SYSTEM32>\eftvpugm.exe
<SYSTEM32>\ecftlsiw.exe
<SYSTEM32>\rhdpkmsi.exe
<SYSTEM32>\kxgrtlsc.exe
<SYSTEM32>\zigfexzu.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\wwyzbecy.exe
<SYSTEM32>\jjgdupqs.exe
<SYSTEM32>\iemvrjdy.exe
<SYSTEM32>\ygkotyaa.exe
<SYSTEM32>\xbhccvvv.exe
<SYSTEM32>\ehzxbleq.exe
<SYSTEM32>\tawjcgls.exe
<SYSTEM32>\izxnfhnz.exe
<SYSTEM32>\uoqkteom.exe
<SYSTEM32>\nbsqudiz.exe
<SYSTEM32>\nchgkyei.exe
<SYSTEM32>\jwbpxtid.exe
<SYSTEM32>\ceimgcye.exe
<SYSTEM32>\yfykgqps.exe
<SYSTEM32>\etowneyk.exe
<SYSTEM32>\cfpgdeiw.exe
<SYSTEM32>\mbrlllxf.exe
<SYSTEM32>\kkqhzfgk.exe
<SYSTEM32>\oidugjgx.exe
<SYSTEM32>\xcblqlvq.exe
<SYSTEM32>\fkjnnvke.exe
<SYSTEM32>\xkbqrtrf.exe
<SYSTEM32>\dlzkotdo.exe
<SYSTEM32>\rpdorsai.exe
<SYSTEM32>\sjysfmbk.exe
<SYSTEM32>\loboejgh.exe
<SYSTEM32>\jszuqcye.exe
<SYSTEM32>\pjnqjaii.exe
<SYSTEM32>\diwkhfmt.exe
<SYSTEM32>\qyluahun.exe
<SYSTEM32>\wlskifhf.exe
<SYSTEM32>\ybmloeqv.exe
<SYSTEM32>\omsizuin.exe
<SYSTEM32>\yjiwimbd.exe
<SYSTEM32>\tznwiqvj.exe
<SYSTEM32>\ymoxkekm.exe
<SYSTEM32>\maxralgr.exe
<SYSTEM32>\vnhspqqp.exe
<SYSTEM32>\radmmswf.exe
<SYSTEM32>\jrkowvgd.exe
<SYSTEM32>\ghaxrsfk.exe
<SYSTEM32>\ywvqdiuj.exe
<SYSTEM32>\adjsmivm.exe
<SYSTEM32>\lojzrghw.exe
<SYSTEM32>\cpsftjeg.exe
<SYSTEM32>\wqfpuyxe.exe
<SYSTEM32>\zkivgwqy.exe
<SYSTEM32>\ujckjicy.exe
<SYSTEM32>\povacfms.exe
<SYSTEM32>\thrhhpbw.exe
<SYSTEM32>\tpifscig.exe
<SYSTEM32>\ytulvxml.exe
<SYSTEM32>\ybbbkmon.exe
<SYSTEM32>\xieogecv.exe
<SYSTEM32>\nzqkwqva.exe
<SYSTEM32>\enfxcitt.exe
<SYSTEM32>\apotrjtn.exe
<SYSTEM32>\dntmvixp.exe
<SYSTEM32>\bkzzxgxm.exe
<SYSTEM32>\axjdgamu.exe
<SYSTEM32>\gwzhcxus.exe
<SYSTEM32>\urrggzmi.exe
<SYSTEM32>\jcajzmju.exe
<SYSTEM32>\sdoytuut.exe
<SYSTEM32>\eftvpugm.exe
<SYSTEM32>\ecftlsiw.exe
<SYSTEM32>\rhdpkmsi.exe
<SYSTEM32>\kxgrtlsc.exe
<SYSTEM32>\zigfexzu.exe

Удаляет следующие файлы:

%TEMP%\~DFDD2D.tmp
%TEMP%\~DF7CC2.tmp
%TEMP%\~DF2A35.tmp
%TEMP%\~DFC862.tmp
%TEMP%\~DFD6E.tmp
%TEMP%\~DFC8B2.tmp
%TEMP%\~DF92A2.tmp
%TEMP%\~DF14A4.tmp
%TEMP%\~DF29AC.tmp
%TEMP%\~DFC7C4.tmp
%TEMP%\~DF919F.tmp
%TEMP%\~DF1392.tmp
%TEMP%\~DF9207.tmp
%TEMP%\~DF142F.tmp
%TEMP%\~DFDE03.tmp
%TEMP%\~DF7C41.tmp
%TEMP%\~DFC0AD.tmp
%TEMP%\~DF8F3F.tmp
%TEMP%\~DFA58C.tmp
%TEMP%\~DFDABC.tmp
%TEMP%\~DFF0F1.tmp
%TEMP%\~DFDB55.tmp
%TEMP%\~DF8FFD.tmp
%TEMP%\~DF43A3.tmp
%TEMP%\~DF59FE.tmp
%TEMP%\~DFF82F.tmp
%TEMP%\~DFF010.tmp
%TEMP%\~DF7D1D.tmp
%TEMP%\~DF75FB.tmp
%TEMP%\~DF5FD3.tmp
%TEMP%\~DF592D.tmp
%TEMP%\~DFACA9.tmp
%TEMP%\~DFA4E6.tmp
%TEMP%\~DF7BAB.tmp
%TEMP%\~DFD65F.tmp
%TEMP%\~DF585C.tmp
%TEMP%\~DF2276.tmp
%TEMP%\~DFC08B.tmp
%TEMP%\~DF232F.tmp
%TEMP%\~DFC153.tmp
%TEMP%\~DF6E9E.tmp
%TEMP%\~DFCAA.tmp
%TEMP%\~DF21D7.tmp
%TEMP%\~DFBFE4.tmp
%TEMP%\~DF6CFB.tmp
%TEMP%\~DFB52.tmp
%TEMP%\~DF6DB0.tmp
%TEMP%\~DFBF5.tmp
%TEMP%\~DFD62B.tmp
%TEMP%\~DF57B3.tmp
%TEMP%\~DFD73F.tmp
%TEMP%\~DFBF44.tmp
%TEMP%\~DF9095.tmp
%TEMP%\~DFAC4.tmp
%TEMP%\~DFDCEE.tmp
%TEMP%\~DFC75E.tmp
%TEMP%\~DFDD7E.tmp
%TEMP%\~DF1302.tmp
%TEMP%\~DF28E6.tmp
%TEMP%\~DFD49.tmp
%TEMP%\~DF1FBF.tmp
%TEMP%\~DF5906.tmp
%TEMP%\~DF6ED2.tmp
%TEMP%\~DF598A.tmp
%TEMP%\~DF28BD.tmp
%TEMP%\~DFC1C6.tmp
%TEMP%\~DFD4E6.tmp
%TEMP%\~DFA647.tmp
%TEMP%\~DFE170.tmp
%TEMP%\~DFF62C.tmp
%TEMP%\~DF2CC4.tmp
%TEMP%\~DF42C2.tmp
%TEMP%\~DF2D10.tmp
%TEMP%\~DF42D9.tmp
%TEMP%\~DF796D.tmp
%TEMP%\~DF8EE1.tmp
%TEMP%\~DF2B95.tmp
%TEMP%\~DF4269.tmp
%TEMP%\~DF7746.tmp
%TEMP%\~DF8D46.tmp
%TEMP%\~DF783C.tmp
%TEMP%\~DF8EEC.tmp
%TEMP%\~DFC385.tmp
%TEMP%\~DFF6F0.tmp
%TEMP%\~DFE1A4.tmp
%TEMP%\~DFFF60.tmp
%TEMP%\~DFC6E2.tmp
%TEMP%\~DF56B6.tmp
%TEMP%\~DF126F.tmp
%TEMP%\~DF3A55.tmp
%TEMP%\~DFEA5A.tmp
%TEMP%\~DFB478.tmp
%TEMP%\~DF41F7.tmp
%TEMP%\~DF71F0.tmp
%TEMP%\~DF2DDD.tmp
%TEMP%\~DFF795.tmp
%TEMP%\~DF794F.tmp
%TEMP%\~DFDC0A.tmp
%TEMP%\~DF5DE0.tmp
%TEMP%\~DF27FF.tmp
%TEMP%\~DFE295.tmp
%TEMP%\~DFD938.tmp
%TEMP%\~DF9115.tmp
%TEMP%\~DFA6A8.tmp
%TEMP%\~DFDCCE.tmp
%TEMP%\~DFF292.tmp
%TEMP%\~DFDD49.tmp
%TEMP%\~DFF258.tmp
%TEMP%\~DF45AA.tmp
%TEMP%\~DF5B28.tmp
%TEMP%\~DFDC37.tmp
%TEMP%\~DFF1A3.tmp
%TEMP%\~DF4462.tmp
%TEMP%\~DF5AB1.tmp
%TEMP%\~DF4532.tmp
%TEMP%\~DF5AC2.tmp
%TEMP%\~DF90A1.tmp
%TEMP%\~DFA6DE.tmp
%TEMP%\~DF9195.tmp
%TEMP%\~DFD7E5.tmp
%TEMP%\~DF7648.tmp
%TEMP%\~DF3F42.tmp
%TEMP%\~DFC196.tmp
%TEMP%\~DF408C.tmp
%TEMP%\~DFC297.tmp
%TEMP%\~DF8C57.tmp
%TEMP%\~DF2A9E.tmp
%TEMP%\~DF5B94.tmp
%TEMP%\~DFDD86.tmp
%TEMP%\~DFA763.tmp
%TEMP%\~DF45E1.tmp
%TEMP%\~DF8B79.tmp
%TEMP%\~DF468C.tmp
%TEMP%\~DFD728.tmp
%TEMP%\~DF91FB.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней