Trojan.DownLoader11.30426

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\srigtp_70577.exe'
'<LS_APPDATA>\F0814_s_30827.exe'
'<LS_APPDATA>\tqrlsnfask_9500_201148.exe'
'<LS_APPDATA>\yxku_s[213].exe'
'<LS_APPDATA>\yx_dts.exe'
'<LS_APPDATA>\qiqibox_1016.exe'
'<LS_APPDATA>\uupic_1016.exe'
'<LS_APPDATA>\fgcn_102099.exe'
'<LS_APPDATA>\tqrl_89_177609.exe'
'<LS_APPDATA>\setupsbdm-hh-3531.exe'
'<LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe'
'<LS_APPDATA>\goodpic_dae_633.exe'
'<LS_APPDATA>\sjss_jing_oo_000001.exe'
'<LS_APPDATA>\zhezi_setup_ZCDB.exe'
'<LS_APPDATA>\setup_s1002.exe'
'<LS_APPDATA>\Browser_V3.0.947.0_r_4292_(Build14090214).exe'
'<LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe'
'<LS_APPDATA>\kt_b_80176.exe'
'<LS_APPDATA>\setup_fdd0_p3c0.exe'
'<LS_APPDATA>\114lianmen.exe'
'<LS_APPDATA>\BaiduPlayerNetSetup_218.exe'
'<LS_APPDATA>\qtv_77_3010.exe'
'<LS_APPDATA>\Joke_-0001u_xh2014._301uh.exe'
'<LS_APPDATA>\UUClock.29078.exe'
'<LS_APPDATA>\setup_v_62624.exe'
'<LS_APPDATA>\jgimeside_yllm_105.exe'
'<LS_APPDATA>\install1585095.exe'
'<LS_APPDATA>\see_3196.exe'
'<LS_APPDATA>\cz_487.exe'
'<LS_APPDATA>\UUClock.29078.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_fdd0_p3c0.exe' (загружен из сети Интернет)
'<LS_APPDATA>\BaiduPlayerNetSetup_218.exe' (загружен из сети Интернет)
'<LS_APPDATA>\sjss_jing_oo_000001.exe' (загружен из сети Интернет)
'<LS_APPDATA>\Browser_V3.0.947.0_r_4292_(Build14090214).exe' (загружен из сети Интернет)
'<LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe' (загружен из сети Интернет)
'<LS_APPDATA>\see_3196.exe' (загружен из сети Интернет)
'<LS_APPDATA>\zhezi_setup_ZCDB.exe' (загружен из сети Интернет)
'<LS_APPDATA>\goodpic_dae_633.exe' (загружен из сети Интернет)
'<LS_APPDATA>\kt_b_80176.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_s1002.exe' (загружен из сети Интернет)
'<LS_APPDATA>\qtv_77_3010.exe' (загружен из сети Интернет)
'<LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe' (загружен из сети Интернет)
'<LS_APPDATA>\114lianmen.exe' (загружен из сети Интернет)
'<LS_APPDATA>\tqrl_89_177609.exe' (загружен из сети Интернет)
'<LS_APPDATA>\yx_dts.exe' (загружен из сети Интернет)
'<LS_APPDATA>\fgcn_102099.exe' (загружен из сети Интернет)
'<LS_APPDATA>\uupic_1016.exe' (загружен из сети Интернет)
'<LS_APPDATA>\jgimeside_yllm_105.exe' (загружен из сети Интернет)
'<LS_APPDATA>\qiqibox_1016.exe' (загружен из сети Интернет)
'<LS_APPDATA>\cz_487.exe' (загружен из сети Интернет)
'<LS_APPDATA>\tqrlsnfask_9500_201148.exe' (загружен из сети Интернет)
'<LS_APPDATA>\yxku_s[213].exe' (загружен из сети Интернет)
'<LS_APPDATA>\setupsbdm-hh-3531.exe' (загружен из сети Интернет)
'<LS_APPDATA>\install1585095.exe' (загружен из сети Интернет)
'<LS_APPDATA>\F0814_s_30827.exe' (загружен из сети Интернет)
'<LS_APPDATA>\Joke_-0001u_xh2014._301uh.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_v_62624.exe' (загружен из сети Интернет)
'<LS_APPDATA>\srigtp_70577.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\tqrlsnfask_9500_201148.exe
<LS_APPDATA>\setupsbdm-hh-3531.exe
<LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe
<LS_APPDATA>\yxku_s[213].exe
<LS_APPDATA>\yx_dts.exe
<LS_APPDATA>\F0814_s_30827.exe
<LS_APPDATA>\srigtp_70577.exe
<LS_APPDATA>\Browser_V3.0.947.0_r_4292_(Build14090214).exe
<LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe
<LS_APPDATA>\zhezi_setup_ZCDB.exe
<LS_APPDATA>\sjss_jing_oo_000001.exe
<LS_APPDATA>\goodpic_dae_633.exe
<LS_APPDATA>\setup_fdd0_p3c0.exe
<LS_APPDATA>\kt_b_80176.exe
<LS_APPDATA>\setup_s1002.exe
<LS_APPDATA>\BaiduPlayerNetSetup_218.exe
<LS_APPDATA>\install1585095.exe
<LS_APPDATA>\setup_v_62624.exe
<LS_APPDATA>\UUClock.29078.exe
%PROGRAM_FILES%\open.ini
<LS_APPDATA>\see_3196.exe
<LS_APPDATA>\qtv_77_3010.exe
<LS_APPDATA>\Joke_-0001u_xh2014._301uh.exe
<LS_APPDATA>\qiqibox_1016.exe
<LS_APPDATA>\tqrl_89_177609.exe
<LS_APPDATA>\fgcn_102099.exe
<LS_APPDATA>\uupic_1016.exe
<LS_APPDATA>\114lianmen.exe
<LS_APPDATA>\cz_487.exe
<LS_APPDATA>\jgimeside_yllm_105.exe

Удаляет следующие файлы:

%PROGRAM_FILES%\open.ini

Сетевая активность:

Подключается к:

'do####ad.uusee.com':80
'do##2.uc.cn':80
'st####.adshendun.com':80
'd.###q365.com':80
'd.###6699.com':80
'dn###rs.qbox.me':80
'do##.#ingfubobo.com':80
'do#####d.t.zhezi.com':80
'ju##.ybofang.cn':6734
'my####te.dlwns.cn':80
'do##.071dt.com':80
'do##.#unasou.com':80
'xz.###nxinshu.com':80
'dl.###nvkankan.com':80
'12#.#25.114.144':80
'wo####o.qiniudn.com':80
'se####.litsoft.com.cn':80
'do##.#pachat.com':80
'wz.##huashi.com':80
'am##.#iniudn.com':80
'd.##8cs.com':80
'dl.##duqq.com':80
'do##.#ianyunxj.com':80
'dn####abi.qbox.me':80
'do#####d.uukantu.com':80
'dd.##aidui.com':80
'im#.#hizao.com':80
'do##.#aisong8.com':80

TCP:

Запросы HTTP GET:

do##.#aisong8.com/tqrl/tqrlsnfask_9500_201148.exe
d.###q365.com/setupsbdm-hh-3531.exe
do####ad.uusee.com/pop/down_new.php?u=###################
do##.#ingfubobo.com/yxku/bind/yxku_s[213].exe
d.###6699.com/yx/dts/sqft/905620/yx_dts.exe
12#.#25.114.144/go/full/2/30827
dn###rs.qbox.me/srigtp_70577.exe
do##2.uc.cn/pcbrowser/down.php?pi######
do##.071dt.com/bind/livedt_brqds_3.5.0_500dx.exe
do#####d.t.zhezi.com/setup/ZC/zhezi_setup_ZCDB.exe
my####te.dlwns.cn/oo.asp?id#######
dl.###nvkankan.com/goodpic_dae_633.exe
st####.adshendun.com/vbclient/download/silent/setup_fdd0_p3c0.exe
do##.#unasou.com/kt/kt_b_80176.exe
xz.###nxinshu.com/download/setup_s1002.exe
12#.#25.114.144/BaiduPlayerContent/BaiduPlayerNetSetup_218.exe
wo####o.qiniudn.com/install1585095%20.exe
se####.litsoft.com.cn/search/setup_v_62624.exe
do##.#pachat.com/meng/up/UUClock.29078.exe
wz.##huashi.com/tongji.asp?sn######################################################
am##.#iniudn.com/see_3196.exe
d.##8cs.com/qtv0902/kf/qtv_77_3010.exe
dd.##aidui.com/http/Joke_-0001u_xh2014._301uh.exe
dl.##duqq.com/download/qiqibox_1016.exe
do##.#ianyunxj.com/tqrl_89_177609.exe
dn####abi.qbox.me/fgcn_102099.exe
do#####d.uukantu.com/uupic_1016.exe
do##.#pachat.com/meng/up/114lianmen.exe
im#.#hizao.com/cz_487.exe
do##.#aisong8.com/input/jgimeside_yllm_105.exe

UDP:

DNS ASK do####ad.uusee.com
DNS ASK do##2.uc.cn
DNS ASK st####.adshendun.com
DNS ASK d.###q365.com
DNS ASK w.#.#aidu.com
DNS ASK dn###rs.qbox.me
DNS ASK do##.#ingfubobo.com
DNS ASK do##.#unasou.com
DNS ASK ju##.ybofang.cn
DNS ASK my####te.dlwns.cn
DNS ASK ju##.#nzhubo.net
DNS ASK do#####d.t.zhezi.com
DNS ASK xz.###nxinshu.com
DNS ASK dl.###nvkankan.com
DNS ASK do##.071dt.com
DNS ASK dl.###p.baidu.com
DNS ASK wo####o.qiniudn.com
DNS ASK se####.litsoft.com.cn
DNS ASK do##.#pachat.com
DNS ASK wz.##huashi.com
DNS ASK am##.#iniudn.com
DNS ASK d.##8cs.com
DNS ASK dd.##aidui.com
DNS ASK do##.#ianyunxj.com
DNS ASK dn####abi.qbox.me
DNS ASK d.###6699.com
DNS ASK dl.##duqq.com
DNS ASK im#.#hizao.com
DNS ASK do##.#aisong8.com
DNS ASK do#####d.uukantu.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней