Trojan.DownLoader11.39729

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Заражает следующие исполняемые файлы:

<Служебный элемент>
C:\Far2\Far.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%TEMP%\avx_pm.exe'
'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

C:\RCX5C.tmp
<Текущая директория>\ocMU.ico
<Текущая директория>\cUce.exe
C:\RCX5B.tmp
<Текущая директория>\rMYw.ico
<Текущая директория>\kQMs.exe
C:\RCX5D.tmp
<Текущая директория>\vUgi.ico
<Текущая директория>\uQYS.exe
C:\RCX5F.tmp
<Текущая директория>\qwAY.ico
<Текущая директория>\gAkg.exe
C:\RCX5E.tmp
<Текущая директория>\QIAY.exe
C:\RCX58.tmp
<Текущая директория>\ZoQE.ico
<Текущая директория>\wQkq.exe
C:\RCX57.tmp
<Текущая директория>\GgMk.ico
<Текущая директория>\TEIY.exe
C:\RCX5A.tmp
<Текущая директория>\tksu.ico
<Текущая директория>\MAII.exe
C:\RCX59.tmp
<Текущая директория>\BUgK.ico
<Текущая директория>\HwAC.exe
<Текущая директория>\HgEu.exe
C:\RCX65.tmp
<Текущая директория>\ZMoQ.ico
<Текущая директория>\MIwk.exe
C:\RCX64.tmp
<Текущая директория>\uIYE.ico
<Текущая директория>\xgEM.exe
C:\RCX67.tmp
<Текущая директория>\Vosq.ico
<Текущая директория>\EEQg.exe
C:\RCX66.tmp
<Текущая директория>\kQQK.ico
<Текущая директория>\oYkK.exe
<Текущая директория>\awEu.ico
<Текущая директория>\PAgG.exe
C:\RCX61.tmp
<Текущая директория>\fIgA.ico
<Текущая директория>\nEMo.exe
C:\RCX60.tmp
<Текущая директория>\hcYO.ico
<Текущая директория>\eEcq.exe
C:\RCX63.tmp
<Текущая директория>\Zwsa.ico
<Текущая директория>\PcIu.exe
C:\RCX62.tmp
<Текущая директория>\mcsg.ico
<Текущая директория>\wgQa.exe
C:\RCX4B.tmp
<Текущая директория>\ckUq.ico
<Текущая директория>\fYoE.exe
C:\RCX4A.tmp
<Текущая директория>\VIkS.ico
<Текущая директория>\EYUU.exe
C:\RCX4D.tmp
<Текущая директория>\EUsI.ico
<Текущая директория>\oAkE.exe
C:\RCX4C.tmp
<Текущая директория>\agki.ico
<Текущая директория>\xsIG.exe
<Текущая директория>\gIMA.ico
<Текущая директория>\lwEU.exe
C:\RCX47.tmp
<Текущая директория>\ZggW.ico
<Текущая директория>\pMcQ.exe
C:\RCX46.tmp
<Текущая директория>\eEIy.ico
<Текущая директория>\IQYA.exe
C:\RCX49.tmp
<Текущая директория>\EwAM.ico
<Текущая директория>\zcAq.exe
C:\RCX48.tmp
<Текущая директория>\pcQK.ico
<Текущая директория>\koUK.ico
<Текущая директория>\KUMa.exe
C:\RCX54.tmp
<Текущая директория>\UUoo.ico
<Текущая директория>\WIQg.exe
C:\RCX53.tmp
<Текущая директория>\Zwke.ico
<Текущая директория>\isYw.exe
C:\RCX56.tmp
<Текущая директория>\cooe.ico
<Текущая директория>\eIwY.exe
C:\RCX55.tmp
<Текущая директория>\GMIa.ico
C:\RCX4F.tmp
<Текущая директория>\JcYo.ico
<Текущая директория>\ncgk.exe
C:\RCX4E.tmp
<Текущая директория>\NMgI.ico
<Текущая директория>\IEcU.exe
C:\RCX50.tmp
<Текущая директория>\lUYG.ico
<Текущая директория>\eUIO.exe
C:\RCX52.tmp
<Текущая директория>\gAoW.ico
<Текущая директория>\Iwse.exe
C:\RCX51.tmp
C:\RCX68.tmp
<Текущая директория>\fkAW.ico
<Текущая директория>\xYMm.exe
C:\RCX80.tmp
<Текущая директория>\icoE.ico
<Текущая директория>\Ewwg.exe
C:\RCX7F.tmp
<Текущая директория>\qocc.ico
<Текущая директория>\kMsG.exe
C:\RCX82.tmp
<Текущая директория>\qAwa.ico
<Текущая директория>\tocI.exe
C:\RCX81.tmp
<Текущая директория>\wwcy.ico
C:\RCX7B.tmp
<Текущая директория>\gEIq.ico
<Текущая директория>\cMEg.exe
C:\RCX7A.tmp
<Текущая директория>\lMUi.ico
<Текущая директория>\IIUq.exe
C:\RCX7C.tmp
<Текущая директория>\ZsMw.ico
<Текущая директория>\IEwC.exe
C:\RCX7E.tmp
<Текущая директория>\TUYM.ico
<Текущая директория>\AAkC.exe
C:\RCX7D.tmp
C:\RCX88.tmp
<Текущая директория>\gAYq.ico
<Текущая директория>\GsYY.exe
C:\RCX87.tmp
<Текущая директория>\pQQC.ico
<Текущая директория>\MYcs.exe
C:\RCX89.tmp
<Текущая директория>\loAY.ico
<Текущая директория>\dooc.exe
C:\RCX8B.tmp
<Текущая директория>\Mggg.ico
<Текущая директория>\VwgC.exe
C:\RCX8A.tmp
<Текущая директория>\YAcI.exe
C:\RCX84.tmp
<Текущая директория>\xwUC.ico
<Текущая директория>\OYsW.exe
C:\RCX83.tmp
<Текущая директория>\TsIc.ico
<Текущая директория>\nkce.exe
C:\RCX86.tmp
<Текущая директория>\eggO.ico
<Текущая директория>\OwkG.exe
C:\RCX85.tmp
<Текущая директория>\Rwkq.ico
<Текущая директория>\IUIi.exe
<Текущая директория>\GgMA.exe
C:\RCX6E.tmp
<Текущая директория>\nIAw.ico
<Текущая директория>\pMUs.exe
C:\RCX6D.tmp
<Текущая директория>\fkIc.ico
<Текущая директория>\BccU.exe
C:\RCX70.tmp
<Текущая директория>\ZUoS.ico
<Текущая директория>\uQEm.exe
C:\RCX6F.tmp
<Текущая директория>\HkQA.ico
<Текущая директория>\FkAy.exe
<Текущая директория>\TkMi.ico
<Текущая директория>\TAwo.exe
C:\RCX6A.tmp
<Текущая директория>\iwwa.ico
<Текущая директория>\UYcc.exe
C:\RCX69.tmp
<Текущая директория>\LIwg.ico
<Текущая директория>\vIMm.exe
C:\RCX6C.tmp
<Текущая директория>\UksM.ico
<Текущая директория>\mAEY.exe
C:\RCX6B.tmp
<Текущая директория>\IIYK.ico
<Текущая директория>\ZIso.ico
C:\RCX77.tmp
<Текущая директория>\FQcq.ico
<Текущая директория>\BEQy.ico
<Текущая директория>\rYkw.exe
C:\RCX76.tmp
<Текущая директория>\WgUi.exe
C:\RCX79.tmp
<Текущая директория>\tIAo.ico
<Текущая директория>\eAwY.exe
C:\RCX78.tmp
<Текущая директория>\bYsS.ico
<Текущая директория>\JQQM.exe
C:\RCX72.tmp
<Текущая директория>\hMkG.ico
<Текущая директория>\OsEa.exe
C:\RCX71.tmp
<Текущая директория>\SQoO.ico
<Текущая директория>\ZUMi.exe
C:\RCX73.tmp
<Текущая директория>\woYM.ico
<Текущая директория>\dMsI.exe
C:\RCX75.tmp
<Текущая директория>\UkoU.ico
<Текущая директория>\RIYU.exe
C:\RCX74.tmp
C:\RCX45.tmp
C:\RCX16.tmp
<Текущая директория>\qQcS.ico
<Текущая директория>\PQIa.exe
C:\RCX15.tmp
<Текущая директория>\isYg.ico
<Текущая директория>\tsIM.exe
C:\RCX17.tmp
<Текущая директория>\KYYc.ico
<Текущая директория>\iYQC.exe
C:\RCX19.tmp
<Текущая директория>\cgEE.ico
<Текущая директория>\UwsG.exe
C:\RCX18.tmp
<Текущая директория>\OwkA.exe
C:\RCX12.tmp
<Текущая директория>\OAIW.ico
<Текущая директория>\uUkq.exe
C:\RCX11.tmp
<Текущая директория>\wosa.ico
<Текущая директория>\XAsG.exe
C:\RCX14.tmp
<Текущая директория>\owYA.ico
<Текущая директория>\bAIm.exe
C:\RCX13.tmp
<Текущая директория>\YcAe.ico
<Текущая директория>\HoEY.exe
<Текущая директория>\iYsg.exe
C:\RCX1F.tmp
<Текущая директория>\IYca.ico
<Текущая директория>\iAAW.exe
C:\RCX1E.tmp
<Текущая директория>\ZgAM.ico
<Текущая директория>\NYEA.exe
C:\RCX21.tmp
<Текущая директория>\XYgA.ico
<Текущая директория>\SAMW.exe
C:\RCX20.tmp
<Текущая директория>\aAwi.ico
<Текущая директория>\nsks.exe
<Текущая директория>\Akoo.ico
<Текущая директория>\nMsK.exe
C:\RCX1B.tmp
<Текущая директория>\jcko.ico
<Текущая директория>\uIoK.exe
C:\RCX1A.tmp
<Текущая директория>\OsAm.ico
<Текущая директория>\lwsy.exe
C:\RCX1D.tmp
<Текущая директория>\oUUw.ico
<Текущая директория>\ZosG.exe
C:\RCX1C.tmp
<Текущая директория>\RccQ.ico
<Текущая директория>\MUMA.exe
C:\RCX5.tmp
<Текущая директория>\KocS.ico
<Текущая директория>\eQMa.exe
C:\RCX4.tmp
<Текущая директория>\zsMG.ico
<Текущая директория>\UIMU.exe
C:\RCX7.tmp
<Текущая директория>\JokE.ico
<Текущая директория>\bEkQ.exe
C:\RCX6.tmp
<Текущая директория>\Rkgs.ico
<Текущая директория>\TEQK.exe
<Текущая директория>\yIwY.ico
<Текущая директория>\vAAs.exe
C:\RCX1.tmp
%TEMP%\BKgAoYwA.bat
%TEMP%\avx_pm.exe
<Текущая директория>\Eskw.ico
<Текущая директория>\yIEC.exe
C:\RCX3.tmp
<Текущая директория>\eYgY.ico
<Текущая директория>\tgcw.exe
C:\RCX2.tmp
<Текущая директория>\PMwo.ico
<Текущая директория>\UEoC.ico
<Текущая директория>\IgYW.exe
C:\RCXE.tmp
<Текущая директория>\FsAU.ico
<Текущая директория>\ZEAw.exe
C:\RCXD.tmp
<Текущая директория>\PMIk.ico
<Текущая директория>\vUoq.exe
C:\RCX10.tmp
<Текущая директория>\mEAi.ico
<Текущая директория>\jAAA.exe
C:\RCXF.tmp
<Текущая директория>\PMcY.ico
C:\RCX9.tmp
<Текущая директория>\MYgM.ico
<Текущая директория>\GAQW.exe
C:\RCX8.tmp
<Текущая директория>\KcME.ico
<Текущая директория>\CokK.exe
C:\RCXA.tmp
<Текущая директория>\UsEy.ico
<Текущая директория>\QMUu.exe
C:\RCXC.tmp
<Текущая директория>\lMES.ico
<Текущая директория>\qcgw.exe
C:\RCXB.tmp
C:\RCX22.tmp
C:\RCX39.tmp
<Текущая директория>\ZMQS.ico
<Текущая директория>\noUQ.exe
C:\RCX38.tmp
<Текущая директория>\XAAW.ico
<Текущая директория>\VsAa.exe
C:\RCX3A.tmp
<Текущая директория>\TIow.ico
<Текущая директория>\dcws.exe
C:\RCX3C.tmp
<Текущая директория>\IMQm.ico
<Текущая директория>\bMsI.exe
C:\RCX3B.tmp
<Текущая директория>\JQso.exe
C:\RCX35.tmp
<Текущая директория>\JkgE.ico
<Текущая директория>\cYwG.exe
C:\RCX34.tmp
<Текущая директория>\uggU.ico
<Текущая директория>\IsoQ.exe
C:\RCX37.tmp
<Текущая директория>\JwoO.ico
<Текущая директория>\ngUM.exe
C:\RCX36.tmp
<Текущая директория>\sUEM.ico
<Текущая директория>\RAUG.exe
<Текущая директория>\jsIc.exe
C:\RCX42.tmp
<Текущая директория>\qkkq.ico
<Текущая директория>\HAkY.exe
C:\RCX41.tmp
<Текущая директория>\CwQI.ico
<Текущая директория>\UcMw.exe
C:\RCX44.tmp
<Текущая директория>\iUwo.ico
<Текущая директория>\AYIU.exe
C:\RCX43.tmp
<Текущая директория>\TwIs.ico
<Текущая директория>\QEYE.exe
<Текущая директория>\TYgk.ico
<Текущая директория>\tYQO.exe
C:\RCX3E.tmp
<Текущая директория>\XYMK.ico
<Текущая директория>\eYos.exe
C:\RCX3D.tmp
<Текущая директория>\pwQc.ico
<Текущая директория>\QYok.exe
C:\RCX40.tmp
<Текущая директория>\mgoI.ico
<Текущая директория>\yQou.exe
C:\RCX3F.tmp
<Текущая директория>\YIMw.ico
<Текущая директория>\qYUq.exe
C:\RCX28.tmp
<Текущая директория>\oMcE.ico
<Текущая директория>\yAQo.exe
C:\RCX27.tmp
<Текущая директория>\KQww.ico
<Текущая директория>\CskS.exe
C:\RCX2A.tmp
<Текущая директория>\eQQG.ico
<Текущая директория>\mAUm.exe
C:\RCX29.tmp
<Текущая директория>\Cgok.ico
<Текущая директория>\pYgs.exe
<Текущая директория>\bUsI.ico
<Текущая директория>\uAgO.exe
C:\RCX24.tmp
<Текущая директория>\EYgC.ico
<Текущая директория>\rsAk.exe
C:\RCX23.tmp
<Текущая директория>\LYsc.ico
<Текущая директория>\ZUUQ.exe
C:\RCX26.tmp
<Текущая директория>\VkYe.ico
<Текущая директория>\UsgI.exe
C:\RCX25.tmp
<Текущая директория>\qAkC.ico
<Текущая директория>\FQAa.ico
<Текущая директория>\KgIe.exe
C:\RCX31.tmp
<Текущая директория>\iwMo.ico
<Текущая директория>\AMgC.exe
C:\RCX30.tmp
<Текущая директория>\lwsO.ico
<Текущая директория>\vcwK.exe
C:\RCX33.tmp
<Текущая директория>\wgcK.ico
<Текущая директория>\nEso.exe
C:\RCX32.tmp
<Текущая директория>\PYkY.ico
C:\RCX2C.tmp
<Текущая директория>\ugke.ico
<Текущая директория>\mkoq.exe
C:\RCX2B.tmp
<Текущая директория>\kAsM.ico
<Текущая директория>\MYMg.exe
C:\RCX2D.tmp
<Текущая директория>\pgkK.ico
<Текущая директория>\uEUq.exe
C:\RCX2F.tmp
<Текущая директория>\HQYC.ico
<Текущая директория>\dgYe.exe
C:\RCX2E.tmp

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\cUce.exe
<Текущая директория>\ocMU.ico
<Текущая директория>\kQMs.exe
<Текущая директория>\rMYw.ico
<Текущая директория>\uQYS.exe
<Текущая директория>\vUgi.ico
<Текущая директория>\gAkg.exe
<Текущая директория>\qwAY.ico
<Текущая директория>\tksu.ico
<Текущая директория>\GgMk.ico
<Текущая директория>\TEIY.exe
<Текущая директория>\cooe.ico
<Текущая директория>\QIAY.exe
<Текущая директория>\BUgK.ico
<Текущая директория>\MAII.exe
<Текущая директория>\ZoQE.ico
<Текущая директория>\HwAC.exe
<Текущая директория>\uIYE.ico
<Текущая директория>\xgEM.exe
<Текущая директория>\Zwsa.ico
<Текущая директория>\HgEu.exe
<Текущая директория>\kQQK.ico
<Текущая директория>\EEQg.exe
<Текущая директория>\ZMoQ.ico
<Текущая директория>\oYkK.exe
<Текущая директория>\MIwk.exe
<Текущая директория>\PAgG.exe
<Текущая директория>\awEu.ico
<Текущая директория>\nEMo.exe
<Текущая директория>\fIgA.ico
<Текущая директория>\eEcq.exe
<Текущая директория>\mcsg.ico
<Текущая директория>\PcIu.exe
<Текущая директория>\hcYO.ico
<Текущая директория>\wQkq.exe
<Текущая директория>\VIkS.ico
<Текущая директория>\EYUU.exe
<Текущая директория>\EwAM.ico
<Текущая директория>\wgQa.exe
<Текущая директория>\agki.ico
<Текущая директория>\oAkE.exe
<Текущая директория>\ckUq.ico
<Текущая директория>\xsIG.exe
<Текущая директория>\fYoE.exe
<Текущая директория>\lwEU.exe
<Текущая директория>\gIMA.ico
<Текущая директория>\pMcQ.exe
<Текущая директория>\ZggW.ico
<Текущая директория>\IQYA.exe
<Текущая директория>\pcQK.ico
<Текущая директория>\zcAq.exe
<Текущая директория>\eEIy.ico
<Текущая директория>\KUMa.exe
<Текущая директория>\koUK.ico
<Текущая директория>\WIQg.exe
<Текущая директория>\UUoo.ico
<Текущая директория>\isYw.exe
<Текущая директория>\GMIa.ico
<Текущая директория>\eIwY.exe
<Текущая директория>\Zwke.ico
<Текущая директория>\lUYG.ico
<Текущая директория>\NMgI.ico
<Текущая директория>\ncgk.exe
<Текущая директория>\EUsI.ico
<Текущая директория>\IEcU.exe
<Текущая директория>\gAoW.ico
<Текущая директория>\eUIO.exe
<Текущая директория>\JcYo.ico
<Текущая директория>\Iwse.exe
<Текущая директория>\Vosq.ico
<Текущая директория>\fkAW.ico
<Текущая директория>\tocI.exe
<Текущая директория>\icoE.ico
<Текущая директория>\xYMm.exe
<Текущая директория>\wwcy.ico
<Текущая директория>\OYsW.exe
<Текущая директория>\qocc.ico
<Текущая директория>\kMsG.exe
<Текущая директория>\Ewwg.exe
<Текущая директория>\cMEg.exe
<Текущая директория>\gEIq.ico
<Текущая директория>\IIUq.exe
<Текущая директория>\lMUi.ico
<Текущая директория>\IEwC.exe
<Текущая директория>\ZsMw.ico
<Текущая директория>\AAkC.exe
<Текущая директория>\TUYM.ico
<Текущая директория>\GsYY.exe
<Текущая директория>\gAYq.ico
<Текущая директория>\MYcs.exe
<Текущая директория>\pQQC.ico
<Текущая директория>\dooc.exe
<Текущая директория>\loAY.ico
<Текущая директория>\VwgC.exe
<Текущая директория>\Mggg.ico
<Текущая директория>\eggO.ico
<Текущая директория>\TsIc.ico
<Текущая директория>\nkce.exe
<Текущая директория>\qAwa.ico
<Текущая директория>\YAcI.exe
<Текущая директория>\Rwkq.ico
<Текущая директория>\OwkG.exe
<Текущая директория>\xwUC.ico
<Текущая директория>\IUIi.exe
<Текущая директория>\tIAo.ico
<Текущая директория>\fkIc.ico
<Текущая директория>\BccU.exe
<Текущая директория>\UksM.ico
<Текущая директория>\GgMA.exe
<Текущая директория>\HkQA.ico
<Текущая директория>\uQEm.exe
<Текущая директория>\nIAw.ico
<Текущая директория>\FkAy.exe
<Текущая директория>\pMUs.exe
<Текущая директория>\TAwo.exe
<Текущая директория>\TkMi.ico
<Текущая директория>\UYcc.exe
<Текущая директория>\iwwa.ico
<Текущая директория>\vIMm.exe
<Текущая директория>\IIYK.ico
<Текущая директория>\mAEY.exe
<Текущая директория>\LIwg.ico
<Текущая директория>\ZIso.ico
<Текущая директория>\WgUi.exe
<Текущая директория>\rYkw.exe
<Текущая директория>\BEQy.ico
<Текущая директория>\bYsS.ico
<Текущая директория>\eAwY.exe
<Текущая директория>\FQcq.ico
<Текущая директория>\JQQM.exe
<Текущая директория>\woYM.ico
<Текущая директория>\SQoO.ico
<Текущая директория>\OsEa.exe
<Текущая директория>\ZUoS.ico
<Текущая директория>\ZUMi.exe
<Текущая директория>\UkoU.ico
<Текущая директория>\dMsI.exe
<Текущая директория>\hMkG.ico
<Текущая директория>\RIYU.exe
<Текущая директория>\qQcS.ico
<Текущая директория>\UwsG.exe
<Текущая директория>\isYg.ico
<Текущая директория>\PQIa.exe
<Текущая директория>\KYYc.ico
<Текущая директория>\uIoK.exe
<Текущая директория>\cgEE.ico
<Текущая директория>\iYQC.exe
<Текущая директория>\tsIM.exe
<Текущая директория>\XAsG.exe
<Текущая директория>\OAIW.ico
<Текущая директория>\OwkA.exe
<Текущая директория>\wosa.ico
<Текущая директория>\bAIm.exe
<Текущая директория>\owYA.ico
<Текущая директория>\HoEY.exe
<Текущая директория>\YcAe.ico
<Текущая директория>\NYEA.exe
<Текущая директория>\IYca.ico
<Текущая директория>\iYsg.exe
<Текущая директория>\ZgAM.ico
<Текущая директория>\SAMW.exe
<Текущая директория>\XYgA.ico
<Текущая директория>\nsks.exe
<Текущая директория>\aAwi.ico
<Текущая директория>\oUUw.ico
<Текущая директория>\Akoo.ico
<Текущая директория>\ZosG.exe
<Текущая директория>\jcko.ico
<Текущая директория>\nMsK.exe
<Текущая директория>\RccQ.ico
<Текущая директория>\iAAW.exe
<Текущая директория>\OsAm.ico
<Текущая директория>\lwsy.exe
<Текущая директория>\mEAi.ico
<Текущая директория>\UIMU.exe
<Текущая директория>\KocS.ico
<Текущая директория>\MUMA.exe
<Текущая директория>\zsMG.ico
<Текущая директория>\bEkQ.exe
<Текущая директория>\JokE.ico
<Текущая директория>\TEQK.exe
<Текущая директория>\Rkgs.ico
<Текущая директория>\eYgY.ico
<Текущая директория>\yIwY.ico
<Текущая директория>\tgcw.exe
%TEMP%\BKgAoYwA.bat
<Текущая директория>\vAAs.exe
<Текущая директория>\PMwo.ico
<Текущая директория>\eQMa.exe
<Текущая директория>\Eskw.ico
<Текущая директория>\yIEC.exe
<Текущая директория>\UEoC.ico
<Текущая директория>\jAAA.exe
<Текущая директория>\FsAU.ico
<Текущая директория>\IgYW.exe
<Текущая директория>\PMcY.ico
<Текущая директория>\uUkq.exe
<Текущая директория>\PMIk.ico
<Текущая директория>\vUoq.exe
<Текущая директория>\ZEAw.exe
<Текущая директория>\GAQW.exe
<Текущая директория>\MYgM.ico
<Текущая директория>\CokK.exe
<Текущая директория>\KcME.ico
<Текущая директория>\QMUu.exe
<Текущая директория>\UsEy.ico
<Текущая директория>\qcgw.exe
<Текущая директория>\lMES.ico
<Текущая директория>\rsAk.exe
<Текущая директория>\ZMQS.ico
<Текущая директория>\bMsI.exe
<Текущая директория>\XAAW.ico
<Текущая директория>\noUQ.exe
<Текущая директория>\TIow.ico
<Текущая директория>\eYos.exe
<Текущая директория>\IMQm.ico
<Текущая директория>\dcws.exe
<Текущая директория>\VsAa.exe
<Текущая директория>\IsoQ.exe
<Текущая директория>\JkgE.ico
<Текущая директория>\JQso.exe
<Текущая директория>\uggU.ico
<Текущая директория>\ngUM.exe
<Текущая директория>\JwoO.ico
<Текущая директория>\RAUG.exe
<Текущая директория>\sUEM.ico
<Текущая директория>\UcMw.exe
<Текущая директория>\qkkq.ico
<Текущая директория>\jsIc.exe
<Текущая директория>\CwQI.ico
<Текущая директория>\AYIU.exe
<Текущая директория>\iUwo.ico
<Текущая директория>\QEYE.exe
<Текущая директория>\TwIs.ico
<Текущая директория>\mgoI.ico
<Текущая директория>\TYgk.ico
<Текущая директория>\yQou.exe
<Текущая директория>\XYMK.ico
<Текущая директория>\tYQO.exe
<Текущая директория>\YIMw.ico
<Текущая директория>\HAkY.exe
<Текущая директория>\pwQc.ico
<Текущая директория>\QYok.exe
<Текущая директория>\wgcK.ico
<Текущая директория>\CskS.exe
<Текущая директория>\oMcE.ico
<Текущая директория>\qYUq.exe
<Текущая директория>\KQww.ico
<Текущая директория>\mAUm.exe
<Текущая директория>\eQQG.ico
<Текущая директория>\pYgs.exe
<Текущая директория>\Cgok.ico
<Текущая директория>\VkYe.ico
<Текущая директория>\bUsI.ico
<Текущая директория>\UsgI.exe
<Текущая директория>\EYgC.ico
<Текущая директория>\uAgO.exe
<Текущая директория>\qAkC.ico
<Текущая директория>\yAQo.exe
<Текущая директория>\LYsc.ico
<Текущая директория>\ZUUQ.exe
<Текущая директория>\FQAa.ico
<Текущая директория>\nEso.exe
<Текущая директория>\iwMo.ico
<Текущая директория>\KgIe.exe
<Текущая директория>\PYkY.ico
<Текущая директория>\cYwG.exe
<Текущая директория>\lwsO.ico
<Текущая директория>\vcwK.exe
<Текущая директория>\AMgC.exe
<Текущая директория>\mkoq.exe
<Текущая директория>\ugke.ico
<Текущая директория>\MYMg.exe
<Текущая директория>\kAsM.ico
<Текущая директория>\uEUq.exe
<Текущая директория>\pgkK.ico
<Текущая директория>\dgYe.exe
<Текущая директория>\HQYC.ico

Перемещает следующие файлы:

C:\RCX5D.tmp в <Текущая директория>\cUce.exe
C:\RCX5C.tmp в <Текущая директория>\kQMs.exe
C:\RCX5F.tmp в <Текущая директория>\uQYS.exe
C:\RCX5E.tmp в <Текущая директория>\gAkg.exe
C:\RCX59.tmp в <Текущая директория>\TEIY.exe
C:\RCX58.tmp в <Текущая директория>\QIAY.exe
C:\RCX5B.tmp в <Текущая директория>\MAII.exe
C:\RCX5A.tmp в <Текущая директория>\HwAC.exe
C:\RCX60.tmp в <Текущая директория>\nEMo.exe
C:\RCX66.tmp в <Текущая директория>\xgEM.exe
C:\RCX65.tmp в <Текущая директория>\HgEu.exe
C:\RCX68.tmp в <Текущая директория>\EEQg.exe
C:\RCX67.tmp в <Текущая директория>\oYkK.exe
C:\RCX62.tmp в <Текущая директория>\PcIu.exe
C:\RCX61.tmp в <Текущая директория>\PAgG.exe
C:\RCX64.tmp в <Текущая директория>\MIwk.exe
C:\RCX63.tmp в <Текущая директория>\eEcq.exe
C:\RCX4C.tmp в <Текущая директория>\EYUU.exe
C:\RCX4B.tmp в <Текущая директория>\wgQa.exe
C:\RCX4E.tmp в <Текущая директория>\oAkE.exe
C:\RCX4D.tmp в <Текущая директория>\xsIG.exe
C:\RCX48.tmp в <Текущая директория>\zcAq.exe
C:\RCX47.tmp в <Текущая директория>\lwEU.exe
C:\RCX4A.tmp в <Текущая директория>\fYoE.exe
C:\RCX49.tmp в <Текущая директория>\IQYA.exe
C:\RCX4F.tmp в <Текущая директория>\IEcU.exe
C:\RCX55.tmp в <Текущая директория>\eIwY.exe
C:\RCX54.tmp в <Текущая директория>\KUMa.exe
C:\RCX57.tmp в <Текущая директория>\wQkq.exe
C:\RCX56.tmp в <Текущая директория>\isYw.exe
C:\RCX51.tmp в <Текущая директория>\Iwse.exe
C:\RCX50.tmp в <Текущая директория>\ncgk.exe
C:\RCX53.tmp в <Текущая директория>\WIQg.exe
C:\RCX52.tmp в <Текущая директория>\eUIO.exe
C:\RCX69.tmp в <Текущая директория>\UYcc.exe
C:\RCX80.tmp в <Текущая директория>\xYMm.exe
C:\RCX7F.tmp в <Текущая директория>\Ewwg.exe
C:\RCX82.tmp в <Текущая директория>\kMsG.exe
C:\RCX81.tmp в <Текущая директория>\tocI.exe
C:\RCX7C.tmp в <Текущая директория>\cMEg.exe
C:\RCX7B.tmp в <Текущая директория>\IIUq.exe
C:\RCX7E.tmp в <Текущая директория>\IEwC.exe
C:\RCX7D.tmp в <Текущая директория>\AAkC.exe
C:\RCX83.tmp в <Текущая директория>\OYsW.exe
C:\RCX89.tmp в <Текущая директория>\GsYY.exe
C:\RCX88.tmp в <Текущая директория>\MYcs.exe
C:\RCX8B.tmp в <Текущая директория>\dooc.exe
C:\RCX8A.tmp в <Текущая директория>\VwgC.exe
C:\RCX85.tmp в <Текущая директория>\nkce.exe
C:\RCX84.tmp в <Текущая директория>\YAcI.exe
C:\RCX87.tmp в <Текущая директория>\OwkG.exe
C:\RCX86.tmp в <Текущая директория>\IUIi.exe
C:\RCX6F.tmp в <Текущая директория>\BccU.exe
C:\RCX6E.tmp в <Текущая директория>\GgMA.exe
C:\RCX71.tmp в <Текущая директория>\uQEm.exe
C:\RCX70.tmp в <Текущая директория>\FkAy.exe
C:\RCX6B.tmp в <Текущая директория>\mAEY.exe
C:\RCX6A.tmp в <Текущая директория>\TAwo.exe
C:\RCX6D.tmp в <Текущая директория>\pMUs.exe
C:\RCX6C.tmp в <Текущая директория>\vIMm.exe
C:\RCX72.tmp в <Текущая директория>\ZUMi.exe
C:\RCX78.tmp в <Текущая директория>\WgUi.exe
C:\RCX77.tmp в <Текущая директория>\cYwG.exe
C:\RCX7A.tmp в <Текущая директория>\eAwY.exe
C:\RCX79.tmp в <Текущая директория>\JQQM.exe
C:\RCX74.tmp в <Текущая директория>\RIYU.exe
C:\RCX73.tmp в <Текущая директория>\OsEa.exe
C:\RCX76.tmp в <Текущая директория>\rYkw.exe
C:\RCX75.tmp в <Текущая директория>\dMsI.exe
C:\RCX46.tmp в <Текущая директория>\pMcQ.exe
C:\RCX17.tmp в <Текущая директория>\PQIa.exe
C:\RCX16.tmp в <Текущая директория>\tsIM.exe
C:\RCX19.tmp в <Текущая директория>\iYQC.exe
C:\RCX18.tmp в <Текущая директория>\UwsG.exe
C:\RCX13.tmp в <Текущая директория>\XAsG.exe
C:\RCX12.tmp в <Текущая директория>\OwkA.exe
C:\RCX15.tmp в <Текущая директория>\bAIm.exe
C:\RCX14.tmp в <Текущая директория>\HoEY.exe
C:\RCX1A.tmp в <Текущая директория>\uIoK.exe
C:\RCX20.tmp в <Текущая директория>\NYEA.exe
C:\RCX1F.tmp в <Текущая директория>\iYsg.exe
C:\RCX22.tmp в <Текущая директория>\SAMW.exe
C:\RCX21.tmp в <Текущая директория>\nsks.exe
C:\RCX1C.tmp в <Текущая директория>\ZosG.exe
C:\RCX1B.tmp в <Текущая директория>\nMsK.exe
C:\RCX1E.tmp в <Текущая директория>\iAAW.exe
C:\RCX1D.tmp в <Текущая директория>\lwsy.exe
C:\RCX6.tmp в <Текущая директория>\UIMU.exe
C:\RCX5.tmp в <Текущая директория>\MUMA.exe
C:\RCX8.tmp в <Текущая директория>\bEkQ.exe
C:\RCX7.tmp в <Текущая директория>\TEQK.exe
C:\RCX2.tmp в <Текущая директория>\tgcw.exe
C:\RCX1.tmp в <Текущая директория>\vAAs.exe
C:\RCX4.tmp в <Текущая директория>\eQMa.exe
C:\RCX3.tmp в <Текущая директория>\yIEC.exe
C:\RCX9.tmp в <Текущая директория>\CokK.exe
C:\RCXF.tmp в <Текущая директория>\jAAA.exe
C:\RCXE.tmp в <Текущая директория>\IgYW.exe
C:\RCX11.tmp в <Текущая директория>\uUkq.exe
C:\RCX10.tmp в <Текущая директория>\vUoq.exe
C:\RCXB.tmp в <Текущая директория>\qcgw.exe
C:\RCXA.tmp в <Текущая директория>\GAQW.exe
C:\RCXD.tmp в <Текущая директория>\ZEAw.exe
C:\RCXC.tmp в <Текущая директория>\QMUu.exe
C:\RCX23.tmp в <Текущая директория>\rsAk.exe
C:\RCX3A.tmp в <Текущая директория>\noUQ.exe
C:\RCX39.tmp в <Текущая директория>\VsAa.exe
C:\RCX3C.tmp в <Текущая директория>\dcws.exe
C:\RCX3B.tmp в <Текущая директория>\bMsI.exe
C:\RCX36.tmp в <Текущая директория>\IsoQ.exe
C:\RCX35.tmp в <Текущая директория>\JQso.exe
C:\RCX38.tmp в <Текущая директория>\ngUM.exe
C:\RCX37.tmp в <Текущая директория>\RAUG.exe
C:\RCX3D.tmp в <Текущая директория>\eYos.exe
C:\RCX43.tmp в <Текущая директория>\UcMw.exe
C:\RCX42.tmp в <Текущая директория>\jsIc.exe
C:\RCX45.tmp в <Текущая директория>\AYIU.exe
C:\RCX44.tmp в <Текущая директория>\QEYE.exe
C:\RCX3F.tmp в <Текущая директория>\yQou.exe
C:\RCX3E.tmp в <Текущая директория>\tYQO.exe
C:\RCX41.tmp в <Текущая директория>\HAkY.exe
C:\RCX40.tmp в <Текущая директория>\QYok.exe
C:\RCX29.tmp в <Текущая директория>\CskS.exe
C:\RCX28.tmp в <Текущая директория>\qYUq.exe
C:\RCX2B.tmp в <Текущая директория>\mAUm.exe
C:\RCX2A.tmp в <Текущая директория>\pYgs.exe
C:\RCX25.tmp в <Текущая директория>\UsgI.exe
C:\RCX24.tmp в <Текущая директория>\uAgO.exe
C:\RCX27.tmp в <Текущая директория>\yAQo.exe
C:\RCX26.tmp в <Текущая директория>\ZUUQ.exe
C:\RCX2C.tmp в <Текущая директория>\MYMg.exe
C:\RCX32.tmp в <Текущая директория>\nEso.exe
C:\RCX31.tmp в <Текущая директория>\KgIe.exe
C:\RCX34.tmp в <Текущая директория>\cYwG.exe
C:\RCX33.tmp в <Текущая директория>\vcwK.exe
C:\RCX2E.tmp в <Текущая директория>\dgYe.exe
C:\RCX2D.tmp в <Текущая директория>\mkoq.exe
C:\RCX30.tmp в <Текущая директория>\AMgC.exe
C:\RCX2F.tmp в <Текущая директория>\uEUq.exe

Сетевая активность:

Подключается к:

'19#.#86.45.170':9999
'74.##5.232.51':80
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Open'
ClassName: '' WindowName: 'Run'
ClassName: '' WindowName: 'Windows Task Manager'
ClassName: 'WorkerW' WindowName: ''
ClassName: 'DV2ControlHost' WindowName: ''
ClassName: 'BUTTON' WindowName: 'START'
ClassName: 'ConsoleWindowClass' WindowName: ''
ClassName: '' WindowName: 'mywMQEoQ'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'Windows Internet Explorer'
ClassName: '' WindowName: 'Open File'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней