Trojan.DownLoader11.21464

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\9966cc2d-de7e-4134-a5f5-fb9a88361dcf-5.job
%WINDIR%\Tasks\9966cc2d-de7e-4134-a5f5-fb9a88361dcf-4.job
%WINDIR%\Tasks\9966cc2d-de7e-4134-a5f5-fb9a88361dcf-11.job

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\Sense\9966cc2d-de7e-4134-a5f5-fb9a88361dcf-11.exe' /vvxbgFsD=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
'%TEMP%\comh.454701\GoogleUpdate.exe' /silent /install "appguid={06f9c542-63ca-47a4-a81f-3b5e3594d3a6}&appname=ab919d88-5e7d-4068-bccd-17edb6b7ef74&needsadmin=True&lang=en"

Завершает или пытается завершить

следующие пользовательские процессы:

opera.exe
firefox.exe
iexplore.exe

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\goopdate.dll
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe
%PROGRAM_FILES%\Sense\1293297481.mxaddon
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe
%TEMP%\comh.454701\psuser.dll
%TEMP%\comh.454701\goopdateres_en.dll
%TEMP%\comh.454701\goopdate.dll
%TEMP%\comh.454701\psmachine.dll
%TEMP%\comh.454701\npGoogleUpdate4.dll
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\goopdateres_en.dll
%PROGRAM_FILES%\Sense\9966cc2d-de7e-4134-a5f5-fb9a88361dcf-11.exe
%PROGRAM_FILES%\Sense\9966cc2d-de7e-4134-a5f5-fb9a88361dcf.crx
%PROGRAM_FILES%\Sense\48292.xpi
%TEMP%\nsk3.tmp\ExecDos.dll
%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe
%PROGRAM_FILES%\Sense\360-48292.crx
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdateHelper.msi
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\psmachine.dll
%PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\psuser.dll
%TEMP%\comh.454701\GoogleUpdateOnDemand.exe
%TEMP%\nsk3.tmp\md5dll.dll
%TEMP%\nsk3.tmp\nsisos.dll
%TEMP%\nsk3.tmp\inetc.dll
%TEMP%\nsk3.tmp\UserInfo.dll
%TEMP%\nsk3.tmp\InstallerUtils2.dll
%TEMP%\nsk3.tmp\StdUtils.dll
%TEMP%\nse2.tmp
%TEMP%\nsk3.tmp\InstallerUtils.dll
%TEMP%\nsk3.tmp\System.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].json
%TEMP%\comh.454701\GoogleUpdate.exe
%TEMP%\comh.454701\GoogleCrashHandler.exe
%TEMP%\comh.454701\GoogleUpdateHelper.msi
%TEMP%\comh.454701\GoogleUpdateBroker.exe
%PROGRAM_FILES%\Sense\Uninstall.exe
%PROGRAM_FILES%\Sense\utils.exe
%TEMP%\nsk3.tmp\update.json
%TEMP%\nsk3.tmp\263668
%TEMP%\nsk3.tmp\298412