Trojan.DownLoader9.64459

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\Feven Pro 1.1-firefoxinstaller.job
%WINDIR%\Tasks\Feven Pro 1.1-chromeinstaller.job

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\Feven Pro 1.1\Feven Pro 1.1-firefoxinstaller.exe' /installxpi /agentregpath='Feven Pro 1.1' /extensionfilepath='%PROGRAM_FILES%\Feven Pro 1.1\51680.xpi' /appid=51680 /srcid='001081' /subid='0' /zdata='0' /bic=7EFAA1F555574C28B7BEF6D49C539041IE /verifier=3fef4b4f2d8d3a103b2f8678747a3331 /installerversion=1_34_04_10 /installerfullversion=1.34.4.10 /installationtime=1398212629 /statsdomain=http://st###.##ientdemostack.com /errorsdomain=http://er####.#lientdemostack.com /waitforbrowser=300 /extensionid=d43e4d33-1c9f-4167-9600-b4929087f116@3cc778fb-659e-4988-abd4-592fc6b8806a.com /extensionversion=0.94 /prefsbranch=ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680 /updateurl=https://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/51680.rdf /extensionname='Feven Pro 1.1' /extensiondesc='Feven Shopping Companion' /publishername='Freeven' /defbro=ie /allusers /allprofiles /checkfflist /autoupdateulr='http://up####.#lientdemostack.com/ff_agent_updates/{CAMP_ID}/update.json' /showthankyoupage /runfrom='installer' /externallog='%TEMP%\Feven Pro 1.1Installer_1398212629.log'
'%PROGRAM_FILES%\Feven Pro 1.1\Feven Pro 1.1-chromeinstaller.exe' /agentregpath='Feven Pro 1.1' /extensionfilepath='%PROGRAM_FILES%\Feven Pro 1.1\51680.crx' /appid=51680 /srcid='001081' /subid='0' /zdata='0' /bic=7EFAA1F555574C28B7BEF6D49C539041IE /verifier=3fef4b4f2d8d3a103b2f8678747a3331 /installerversion=1_34_04_10 /installerfullversion=1.34.4.10 /installationtime=1398212629 /statsdomain=http://st###.##ientdemostack.com /errorsdomain=http://er####.#lientdemostack.com /waitforbrowser=300 /defbro=ie /installcrx /allusers /allprofiles /extensionid=hjghiofiijcepdnocbgefbdlbckjfheg /extensionversion=1.26.30 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrvGfavtrycpB7H9v8vNQM5b2GKNYKTPclIfHNWsUGR3r0UQcJCwDrUw1NwYWmNvIQUAwcjym6B9ZxeAbKkgKsdyppAqdlpGdB0l50n5RU1VZxyi/ECeFnMRCGx7FmMq+7ZSvbrq1VYJC5SWb20vr0UMJRTRLWCYhSEckr/1DSmwIDAQAB /autoupdateulr='http://up####.#lientdemostack.com/validator/{CAMP_ID}/update.json' /crxinstalltype=1 /showthankyoupage /runfrom='installer' /externallog='%TEMP%\Feven Pro 1.1Installer_1398212629.log'
'%TEMP%\nsi3.tmp\Aafizno.exe'

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe
opera.exe
iexplore.exe
firefox.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\nsb6.tmp\update.json
%PROGRAM_FILES%\Feven Pro 1.1\utils.exe
%TEMP%\nsb6.tmp\149307
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].json
%TEMP%\nsb6.tmp\UserInfo.dll
%TEMP%\nsb6.tmp\InstallerUtils.dll
%TEMP%\nsb6.tmp\inetc.dll
%TEMP%\nsb6.tmp\ExecDos.dll
%PROGRAM_FILES%\Feven Pro 1.1\51680.xpi
%PROGRAM_FILES%\Feven Pro 1.1\Feven Pro 1.1-firefoxinstaller.exe
%PROGRAM_FILES%\Feven Pro 1.1\Feven Pro 1.1-chromeinstaller.exe
%TEMP%\nsb6.tmp\61228
%PROGRAM_FILES%\Feven Pro 1.1\Uninstall.exe
%PROGRAM_FILES%\Feven Pro 1.1\51680.crx
%TEMP%\nsi3.tmp\Aafizno.exe
%TEMP%\nsi3.tmp\StdUtils.dll
%TEMP%\nsb5.tmp
%TEMP%\nsi3.tmp\WrapperUtils.dll
%TEMP%\nss2.tmp
%TEMP%\nsi3.tmp\System.dll
%TEMP%\nsi3.tmp\Ohhummgie.tmp
%TEMP%\nsb6.tmp\InstallerUtils2.dll
%TEMP%\nsb6.tmp\nsisos.dll
%TEMP%\nsb6.tmp\md5dll.dll
%TEMP%\Feven Pro 1.1Installer_1398212629.log
%TEMP%\nsb6.tmp\StdUtils.dll
%TEMP%\nsb6.tmp\System.dll
%TEMP%\nsb6.tmp\nsislog.dll