Trojan.KillProc.30846

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\kuhgdpnv.exe'
'<SYSTEM32>\yqyrktsz.exe'
'<SYSTEM32>\rsponfci.exe'
'<SYSTEM32>\qyfodsfh.exe'
'<SYSTEM32>\oaxefozg.exe'
'<SYSTEM32>\xjinnrqg.exe'
'<SYSTEM32>\djesbvwc.exe'
'<SYSTEM32>\veheprth.exe'
'<SYSTEM32>\szkleuvo.exe'
'<SYSTEM32>\zhctgyey.exe'
'<SYSTEM32>\hauoweak.exe'
'<SYSTEM32>\cnvlwoni.exe'
'<SYSTEM32>\scskpmrp.exe' /pid=3068
'<SYSTEM32>\clpqnpgy.exe'
'<SYSTEM32>\invvatcy.exe'
'<SYSTEM32>\itjtpsdm.exe'
'<SYSTEM32>\ojhsownh.exe' /pid=3136
'<SYSTEM32>\wosbwnul.exe'
'<SYSTEM32>\yzloxftu.exe'
'<SYSTEM32>\dnmwvppy.exe'
'<SYSTEM32>\yjojsqat.exe'
'<SYSTEM32>\cysnscux.exe'
'<SYSTEM32>\kqbbsucs.exe'
'<SYSTEM32>\esgtemjy.exe'
'<SYSTEM32>\olqmtrmv.exe'
'<SYSTEM32>\ojhsownh.exe'
'<SYSTEM32>\fyetarnv.exe'
'<SYSTEM32>\duizuwqi.exe'
'<SYSTEM32>\wzeuxrjb.exe'
'<SYSTEM32>\ivonczot.exe'
'<SYSTEM32>\icajxbvg.exe'
'<SYSTEM32>\xdosgjdu.exe'
'<SYSTEM32>\gciflono.exe'
'<SYSTEM32>\scskpmrp.exe'
'<SYSTEM32>\uuoszxbd.exe'
'<SYSTEM32>\ntzgezyq.exe'
'<SYSTEM32>\hnmtibyu.exe'
'<SYSTEM32>\wyaoxgmb.exe'
'<SYSTEM32>\ahnkndmx.exe'
'<SYSTEM32>\jptstovh.exe'
'<SYSTEM32>\kcpwjnrg.exe'
'<SYSTEM32>\atoexjgj.exe'
'<SYSTEM32>\ccxhjbrz.exe'
'<SYSTEM32>\slwnqdpu.exe'
'<SYSTEM32>\mpejfona.exe'
'<SYSTEM32>\qbjhzyoc.exe'
'<SYSTEM32>\whraprtg.exe'
'<SYSTEM32>\bpjppgzy.exe'

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\drwtsn32.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\rsponfci.exe
<SYSTEM32>\zhctgyey.exe
<SYSTEM32>\yqyrktsz.exe
<SYSTEM32>\xjinnrqg.exe
<SYSTEM32>\kuhgdpnv.exe
<SYSTEM32>\hauoweak.exe
<SYSTEM32>\szkleuvo.exe
<SYSTEM32>\jptstovh.exe
<SYSTEM32>\veheprth.exe
<SYSTEM32>\cnvlwoni.exe
<SYSTEM32>\djesbvwc.exe
<SYSTEM32>\oaxefozg.exe
<SYSTEM32>\invvatcy.exe
<SYSTEM32>\cysnscux.exe
<SYSTEM32>\clpqnpgy.exe
<SYSTEM32>\itjtpsdm.exe
<SYSTEM32>\wosbwnul.exe
<SYSTEM32>\kqbbsucs.exe
<SYSTEM32>\yjojsqat.exe
<SYSTEM32>\qyfodsfh.exe
<SYSTEM32>\dnmwvppy.exe
<SYSTEM32>\esgtemjy.exe
<SYSTEM32>\yzloxftu.exe
<SYSTEM32>\kcpwjnrg.exe
<SYSTEM32>\fyetarnv.exe
<SYSTEM32>\scskpmrp.exe
<SYSTEM32>\ojhsownh.exe
<SYSTEM32>\ivonczot.exe
<SYSTEM32>\olqmtrmv.exe
<SYSTEM32>\uuoszxbd.exe
<SYSTEM32>\gciflono.exe
<SYSTEM32>\xdosgjdu.exe
<SYSTEM32>\ntzgezyq.exe
<SYSTEM32>\icajxbvg.exe
<SYSTEM32>\wzeuxrjb.exe
<SYSTEM32>\ahnkndmx.exe
<SYSTEM32>\qbjhzyoc.exe
<SYSTEM32>\wyaoxgmb.exe
<SYSTEM32>\atoexjgj.exe
<SYSTEM32>\hnmtibyu.exe
<SYSTEM32>\whraprtg.exe
<SYSTEM32>\mpejfona.exe
<SYSTEM32>\duizuwqi.exe
<SYSTEM32>\slwnqdpu.exe
<SYSTEM32>\bpjppgzy.exe
<SYSTEM32>\ccxhjbrz.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\rsponfci.exe
<SYSTEM32>\zhctgyey.exe
<SYSTEM32>\yqyrktsz.exe
<SYSTEM32>\xjinnrqg.exe
<SYSTEM32>\kuhgdpnv.exe
<SYSTEM32>\hauoweak.exe
<SYSTEM32>\szkleuvo.exe
<SYSTEM32>\jptstovh.exe
<SYSTEM32>\veheprth.exe
<SYSTEM32>\cnvlwoni.exe
<SYSTEM32>\djesbvwc.exe
<SYSTEM32>\oaxefozg.exe
<SYSTEM32>\invvatcy.exe
<SYSTEM32>\cysnscux.exe
<SYSTEM32>\clpqnpgy.exe
<SYSTEM32>\itjtpsdm.exe
<SYSTEM32>\wosbwnul.exe
<SYSTEM32>\kqbbsucs.exe
<SYSTEM32>\yjojsqat.exe
<SYSTEM32>\qyfodsfh.exe
<SYSTEM32>\dnmwvppy.exe
<SYSTEM32>\esgtemjy.exe
<SYSTEM32>\yzloxftu.exe
<SYSTEM32>\ojhsownh.exe
<SYSTEM32>\fyetarnv.exe
<SYSTEM32>\olqmtrmv.exe
<SYSTEM32>\wzeuxrjb.exe
<SYSTEM32>\ivonczot.exe
<SYSTEM32>\scskpmrp.exe
<SYSTEM32>\xdosgjdu.exe
<SYSTEM32>\gciflono.exe
<SYSTEM32>\icajxbvg.exe
<SYSTEM32>\uuoszxbd.exe
<SYSTEM32>\ntzgezyq.exe
<SYSTEM32>\duizuwqi.exe
<SYSTEM32>\wyaoxgmb.exe
<SYSTEM32>\ahnkndmx.exe
<SYSTEM32>\hnmtibyu.exe
<SYSTEM32>\kcpwjnrg.exe
<SYSTEM32>\atoexjgj.exe
<SYSTEM32>\qbjhzyoc.exe
<SYSTEM32>\slwnqdpu.exe
<SYSTEM32>\mpejfona.exe
<SYSTEM32>\ccxhjbrz.exe
<SYSTEM32>\whraprtg.exe
<SYSTEM32>\bpjppgzy.exe

Удаляет следующие файлы:

%TEMP%\~DF1E4D.tmp
%TEMP%\~DF819.tmp
%TEMP%\~DF9FFA.tmp
%TEMP%\~DF545C.tmp
%TEMP%\~DFB512.tmp
%TEMP%\~DF6A07.tmp
%TEMP%\~DF1DA6.tmp
%TEMP%\~DFEADB.tmp
%TEMP%\~DF9F4E.tmp
%TEMP%\~DF53A7.tmp
%TEMP%\~DFB59E.tmp
%TEMP%\~DF6993.tmp
%TEMP%\~DF1E6C.tmp
%TEMP%\~DF918.tmp
%TEMP%\~DFA08A.tmp
%TEMP%\~DF54F5.tmp
%TEMP%\~DF9891.tmp
%TEMP%\~DF6605.tmp
%TEMP%\~DF1E00.tmp
%TEMP%\~DF8B8.tmp
%TEMP%\~DFA07E.tmp
%TEMP%\~DF54A4.tmp
%TEMP%\~DFB5AC.tmp
%TEMP%\~DF9EBF.tmp
%TEMP%\~DF7E.tmp
%TEMP%\~DFB4EC.tmp
%TEMP%\~DF6952.tmp
%TEMP%\~DF52E2.tmp
%TEMP%\~DFEA4B.tmp
%TEMP%\~DFFFFC.tmp
%TEMP%\668c_appcompat.txt
%TEMP%\~DFB470.tmp
%TEMP%\~DF68BE.tmp
%TEMP%\~DF35CA.tmp
%TEMP%\~DFEAC7.tmp
%TEMP%\~DF9E7D.tmp
%TEMP%\~DF6A.tmp
%TEMP%\~DFB4D9.tmp
%TEMP%\~DF692B.tmp
%TEMP%\~DF52E5.tmp
%TEMP%\~DFEB5C.tmp
%TEMP%\~DF9F45.tmp
%TEMP%\~DF11D.tmp
%TEMP%\~DFB584.tmp
%TEMP%\~DF686E.tmp
%TEMP%\~DF5381.tmp
%TEMP%\~DFF9A5.tmp
%TEMP%\~DF376.tmp
%TEMP%\~DFB737.tmp
%TEMP%\~DF3224.tmp
%TEMP%\~DFAD50.tmp
%TEMP%\~DF4723.tmp
%TEMP%\~DF18EB.tmp
%TEMP%\~DF25D.tmp
%TEMP%\~DFB6F8.tmp
%TEMP%\~DF4EF5.tmp
%TEMP%\~DFCC92.tmp
%TEMP%\~DF2A91.tmp
%TEMP%\~DFB790.tmp
%TEMP%\~DF284.tmp
%TEMP%\~DF4538.tmp
%TEMP%\~DFED90.tmp
%TEMP%\~DF3D6E.tmp
%TEMP%\~DFCAAE.tmp
%TEMP%\~DF9B1E.tmp
%TEMP%\~DFE6A1.tmp
%TEMP%\~DFDCAD.tmp
%TEMP%\~DF1647.tmp
%TEMP%\~DF5A1B.tmp
%TEMP%\~DFED48.tmp
%TEMP%\~DF31D5.tmp
%TEMP%\~DFE6CE.tmp
%TEMP%\~DF623D.tmp
%TEMP%\~DF6865.tmp
%TEMP%\~DF38F3.tmp
%TEMP%\~DF933.tmp
%TEMP%\~DF4D88.tmp
%TEMP%\~DF225.tmp
%TEMP%\~DF7C6E.tmp
%TEMP%\~DF8449.tmp
%TEMP%\~DF1CCB.tmp
%TEMP%\~DFB5CB.tmp
%TEMP%\~DF17FD.tmp
%TEMP%\~DFCC78.tmp
%TEMP%\~DF645A.tmp
%TEMP%\~DF4DCD.tmp
%TEMP%\~DF168.tmp
%TEMP%\~DFD13F.tmp
%TEMP%\~DF1677.tmp
%TEMP%\~DFCAD2.tmp
%TEMP%\~DF62D6.tmp
%TEMP%\~DF4CC9.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней