Trojan.DownLoader11.8086

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinUpdat' = '"%TEMP%\WinUpdat.vbs"'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WinUpdat' = '"%TEMP%\WinUpdat.vbs"'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\WinUpdat.vbs

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\WinUpdat.vbs

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\7zS3.tmp\setup.exe'
'%TEMP%\WinUpdat.exe'

Запускает на исполнение:

'<SYSTEM32>\wscript.exe' "%TEMP%\WinUpdat.vbs"

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\7zS3.tmp\core\msvcp100.dll
%TEMP%\7zS3.tmp\core\msvcr100.dll
%TEMP%\7zS3.tmp\core\mozglue.dll
%TEMP%\7zS3.tmp\core\mozjs.dll
%TEMP%\7zS3.tmp\core\nss3.dll
%TEMP%\7zS3.tmp\core\softokn3.dll
%TEMP%\7zS3.tmp\core\xul.dll
%TEMP%\7zS3.tmp\core\nssckbi.dll
%TEMP%\7zS3.tmp\core\nssdbm3.dll
%TEMP%\7zS3.tmp\core\mozalloc.dll
%TEMP%\7zS3.tmp\core\freebl3.dll
%TEMP%\7zS3.tmp\core\gkmedias.dll
%TEMP%\7zS3.tmp\core\browser\components\browsercomps.dll
%TEMP%\7zS3.tmp\core\D3DCompiler_43.dll
%TEMP%\7zS3.tmp\core\icudt52.dll
%TEMP%\7zS3.tmp\core\libEGL.dll
%TEMP%\7zS3.tmp\core\libGLESv2.dll
%TEMP%\7zS3.tmp\core\icuin52.dll
%TEMP%\7zS3.tmp\core\icuuc52.dll
%TEMP%\nsc5.tmp\shortcuts.ini
%TEMP%\nsc5.tmp\components.ini
%TEMP%\nsc5.tmp\System.dll
%TEMP%\nsc5.tmp\options.ini
%TEMP%\nsc5.tmp\summary.ini
%TEMP%\nsc5.tmp\modern-header.bmp
%TEMP%\nsc5.tmp\InstallOptions.dll
%TEMP%\nsc5.tmp\ioSpecial.ini
%TEMP%\nsc5.tmp\modern-wizard.bmp
%TEMP%\7zS3.tmp\core\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\install.rdf
%TEMP%\7zS3.tmp\core\nssdbm3.chk
%TEMP%\7zS3.tmp\core\softokn3.chk
%TEMP%\7zS3.tmp\core\dictionaries\en-US.aff
%TEMP%\7zS3.tmp\core\freebl3.chk
%TEMP%\7zS3.tmp\core\dictionaries\en-US.dic
%TEMP%\7zS3.tmp\core\omni.ja
%TEMP%\7zS3.tmp\core\dependentlibs.list
%TEMP%\7zS3.tmp\core\browser\omni.ja
%TEMP%\7zS3.tmp\core\webapprt\omni.ja
%TEMP%\7zS3.tmp\core\browser\searchplugins\eBay.xml
%TEMP%\7zS3.tmp\core\browser\searchplugins\google.xml
%TEMP%\7zS3.tmp\core\browser\searchplugins\bing.xml
%TEMP%\7zS3.tmp\core\browser\blocklist.xml
%TEMP%\7zS3.tmp\core\browser\searchplugins\twitter.xml
%TEMP%\7zS3.tmp\core\defaults\pref\channel-prefs.js
%TEMP%\7zS3.tmp\core\application.ini
%TEMP%\7zS3.tmp\core\browser\searchplugins\wikipedia.xml
%TEMP%\7zS3.tmp\core\browser\searchplugins\yahoo.xml
%TEMP%\7zS3.tmp\core\browser\searchplugins\amazondotcom.xml
%TEMP%\aut2.tmp
%TEMP%\WinUpdat.vbs
%TEMP%\aut1.tmp
%TEMP%\WinUpdat.exe
%TEMP%\7zS3.tmp\core\precomplete
%TEMP%\7zS3.tmp\core\browser\chrome.manifest
%TEMP%\7zS3.tmp\core\browser\components\components.manifest
%TEMP%\7zS3.tmp\core\removed-files
%TEMP%\7zS3.tmp\core\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\icon.png
%TEMP%\7zS3.tmp\core\plugin-hang-ui.exe
%TEMP%\7zS3.tmp\setup.exe
%TEMP%\7zS3.tmp\core\maintenanceservice_installer.exe
%TEMP%\7zS3.tmp\core\plugin-container.exe
%TEMP%\7zS3.tmp\core\updater.exe
%TEMP%\7zS3.tmp\core\AccessibleMarshal.dll
%TEMP%\7zS3.tmp\core\breakpadinjector.dll
%TEMP%\7zS3.tmp\core\webapp-uninstaller.exe
%TEMP%\7zS3.tmp\core\webapprt-stub.exe
%TEMP%\7zS3.tmp\core\maintenanceservice.exe
%TEMP%\7zS3.tmp\core\platform.ini
%TEMP%\7zS3.tmp\core\update-settings.ini
%TEMP%\7zS3.tmp\core\browser\crashreporter-override.ini
%TEMP%\7zS3.tmp\core\crashreporter.ini
%TEMP%\7zS3.tmp\core\updater.ini
%TEMP%\7zS3.tmp\core\firefox.exe
%TEMP%\7zS3.tmp\core\uninstall\helper.exe
%TEMP%\7zS3.tmp\core\webapprt\webapprt.ini
%TEMP%\7zS3.tmp\core\crashreporter.exe