Trojan.DownLoader11.10960

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\nrvivpok.exe'
'<SYSTEM32>\xjpxpnhv.exe'
'<SYSTEM32>\rxtgispx.exe'
'<SYSTEM32>\tlpntzsf.exe'
'<SYSTEM32>\xxijznqy.exe'
'<SYSTEM32>\ordgkwci.exe'
'<SYSTEM32>\sxfathum.exe'
'<SYSTEM32>\cdxfrgzp.exe'
'<SYSTEM32>\dhekanuq.exe'
'<SYSTEM32>\peydghca.exe'
'<SYSTEM32>\nembwxmj.exe'
'<SYSTEM32>\rplmvuuu.exe'
'<SYSTEM32>\jooltzyc.exe'
'<SYSTEM32>\ippqnads.exe'
'<SYSTEM32>\evvskuvu.exe'
'<SYSTEM32>\dqlyhzjt.exe'
'<SYSTEM32>\vlqeuggi.exe'
'<SYSTEM32>\owjqoexs.exe'
'<SYSTEM32>\qvjbwzei.exe' /pid=3344
'<SYSTEM32>\wcljxjfe.exe' /pid=3204
'<SYSTEM32>\kssweutg.exe' /pid=3124
'<SYSTEM32>\ojdmnzoi.exe' /pid=3140
'<SYSTEM32>\dspkejbz.exe' /pid=3472
'<SYSTEM32>\srpioddl.exe' /pid=3376
'<SYSTEM32>\cuucmcja.exe' /pid=3408
'<SYSTEM32>\yngcapsm.exe' /pid=3312
'<SYSTEM32>\cbuwxqqd.exe'
'<SYSTEM32>\tebpwdvu.exe'
'<SYSTEM32>\mcfwpktv.exe' /pid=2892
'<SYSTEM32>\hdwbugqx.exe' /pid=1708
'<SYSTEM32>\romhjxzw.exe' /pid=2900
'<SYSTEM32>\vjfdgjxd.exe'
'<SYSTEM32>\vhzvsnvu.exe'
'<SYSTEM32>\mzldqkrq.exe' /pid=2956
'<SYSTEM32>\psqpldqt.exe' /pid=2948
'<SYSTEM32>\ojdmnzoi.exe'
'<SYSTEM32>\qvjbwzei.exe'
'<SYSTEM32>\rfzjxhkh.exe'
'<SYSTEM32>\kssweutg.exe'
'<SYSTEM32>\yngcapsm.exe'
'<SYSTEM32>\dspkejbz.exe'
'<SYSTEM32>\wcljxjfe.exe'
'<SYSTEM32>\cuucmcja.exe'
'<SYSTEM32>\jgqufbrk.exe'
'<SYSTEM32>\romhjxzw.exe'
'<SYSTEM32>\mcfwpktv.exe'
'<SYSTEM32>\hdwbugqx.exe'
'<SYSTEM32>\xiowqhfy.exe'
'<SYSTEM32>\utzjcfcr.exe'
'<SYSTEM32>\apiheppe.exe'
'<SYSTEM32>\mzldqkrq.exe'
'<SYSTEM32>\psqpldqt.exe'
'<SYSTEM32>\srpioddl.exe'
'<SYSTEM32>\aqavsbbt.exe'
'<SYSTEM32>\xzhrniro.exe'
'<SYSTEM32>\aoosdyna.exe'
'<SYSTEM32>\wfapplwt.exe'
'<SYSTEM32>\mxhcmzvx.exe'
'<SYSTEM32>\ngsvwtzx.exe'
'<SYSTEM32>\okaoncww.exe'
'<SYSTEM32>\puralort.exe'
'<SYSTEM32>\nqoodsyp.exe'
'<SYSTEM32>\vlnaatlx.exe'
'<SYSTEM32>\cdcolbza.exe'
'<SYSTEM32>\eoaimksv.exe'
'<SYSTEM32>\itfchoip.exe'
'<SYSTEM32>\qfcqzpdc.exe'
'<SYSTEM32>\sehmmfgc.exe'
'<SYSTEM32>\kfqxtqkj.exe'
'<SYSTEM32>\jcgbxamd.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ippqnads.exe
<SYSTEM32>\evvskuvu.exe
<SYSTEM32>\dqlyhzjt.exe
<SYSTEM32>\vlqeuggi.exe
<SYSTEM32>\tlpntzsf.exe
<SYSTEM32>\nrvivpok.exe
<SYSTEM32>\dhekanuq.exe
<SYSTEM32>\rxtgispx.exe
<SYSTEM32>\mxhcmzvx.exe
<SYSTEM32>\ngsvwtzx.exe
<SYSTEM32>\okaoncww.exe
<SYSTEM32>\puralort.exe
<SYSTEM32>\peydghca.exe
<SYSTEM32>\nembwxmj.exe
<SYSTEM32>\rplmvuuu.exe
<SYSTEM32>\jooltzyc.exe
<SYSTEM32>\vhzvsnvu.exe
<SYSTEM32>\cbuwxqqd.exe
<SYSTEM32>\olcwunig.exe
<SYSTEM32>\vjfdgjxd.exe
<SYSTEM32>\ajzdlzfm.exe
<SYSTEM32>\sfwhonmf.exe
<SYSTEM32>\euhlldeb.exe
<SYSTEM32>\fnmsvviy.exe
<SYSTEM32>\cdxfrgzp.exe
<SYSTEM32>\xxijznqy.exe
<SYSTEM32>\xjpxpnhv.exe
<SYSTEM32>\sxfathum.exe
<SYSTEM32>\bjqkbkei.exe
<SYSTEM32>\tebpwdvu.exe
<SYSTEM32>\ordgkwci.exe
<SYSTEM32>\owjqoexs.exe
<SYSTEM32>\xzhrniro.exe
<SYSTEM32>\jgqufbrk.exe
<SYSTEM32>\rfzjxhkh.exe
<SYSTEM32>\utzjcfcr.exe
<SYSTEM32>\apiheppe.exe
<SYSTEM32>\qvjbwzei.exe
<SYSTEM32>\wcljxjfe.exe
<SYSTEM32>\kssweutg.exe
<SYSTEM32>\ojdmnzoi.exe
<SYSTEM32>\hdwbugqx.exe
<SYSTEM32>\xiowqhfy.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\mzldqkrq.exe
<SYSTEM32>\psqpldqt.exe
<SYSTEM32>\romhjxzw.exe
<SYSTEM32>\mcfwpktv.exe
<SYSTEM32>\qfcqzpdc.exe
<SYSTEM32>\sehmmfgc.exe
<SYSTEM32>\kfqxtqkj.exe
<SYSTEM32>\jcgbxamd.exe
<SYSTEM32>\wfapplwt.exe
<SYSTEM32>\aqavsbbt.exe
<SYSTEM32>\nqoodsyp.exe
<SYSTEM32>\aoosdyna.exe
<SYSTEM32>\dspkejbz.exe
<SYSTEM32>\srpioddl.exe
<SYSTEM32>\cuucmcja.exe
<SYSTEM32>\yngcapsm.exe
<SYSTEM32>\vlnaatlx.exe
<SYSTEM32>\cdcolbza.exe
<SYSTEM32>\eoaimksv.exe
<SYSTEM32>\itfchoip.exe