Trojan.Crossrider.26569

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bg.exe' /executebg /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
'%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-enabler.exe' /enablebho /agentregpath='Socksharedownloader' /appid=35586 /srcid='000182' /subid='0' /zdata='0' /bic=5BBAE36660A34A94A76BA2829D8A6782IE /verifier=edb0eef9660e870ea69fe37a37c27580 /installerversion=1_29_153 /installationtime=1402531608 /statsdomain=http://st###.#rvstatsdata.com /errorsdomain=http://er####.srvstatsdata.com /bhoguid=11111111-1111-1111-1111-110311551186 /allusers /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
'%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-codedownloader.exe' /installapp /agentregpath='Socksharedownloader' /appid=35586 /srcid='000182' /subid='0' /zdata='0' /bic=5BBAE36660A34A94A76BA2829D8A6782IE /verifier=edb0eef9660e870ea69fe37a37c27580 /installerversion=1_29_153 /installerfullversion=1.29.153.3 /installationtime=1402531608 /statsdomain=http://st###.#rvstatsdata.com /errorsdomain=http://er####.srvstatsdata.com /codedownloaddomain=http://cr.####all-daddy.com /allusers /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
'%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-helper.exe' /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bho.dll"

Завершает или пытается завершить

следующие пользовательские процессы:

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-helper.exe
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-buttonutil.exe
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-buttonutil.dll
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-codedownloader.exe
%TEMP%\nsv3.tmp\ExecDos.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\manifest[1].xml
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader.ico
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-enabler.exe
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-updater.exe
%PROGRAM_FILES%\Socksharedownloader\Installer.log
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bho.dll
%PROGRAM_FILES%\Socksharedownloader\background.html
%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bg.exe
%TEMP%\nsv3.tmp\nsislog.dll
%TEMP%\SocksharedownloaderInstaller_1402531608.log
%TEMP%\nsv3.tmp\InstallerUtils.dll
%TEMP%\nsa2.tmp
%TEMP%\nsv3.tmp\StdUtils.dll
%TEMP%\nsv3.tmp\System.dll
%TEMP%\nsv3.tmp\nsisos.dll
%TEMP%\nsv3.tmp\temp_file_before.tmp
%TEMP%\nsv3.tmp\temp_file_after.tmp
%PROGRAM_FILES%\Socksharedownloader\Uninstall.exe
%TEMP%\nsv3.tmp\md5dll.dll
%TEMP%\nsv3.tmp\UserInfo.dll
%PROGRAM_FILES%\Socksharedownloader\utils.exe

Удаляет следующие файлы:

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

st###.#yncstatsdata.com/monetization.gif?ev##############################################################################################################################################################################################################
cr.####all-daddy.com/plugin/apps/35586/manifest/1_29_153/ie6/manifest.xml?ve###########
st###.#yncstatsdata.com/monetization.gif?ev#####################################################################################################################################################################################################################

UDP: