Trojan.DownLoader11.40021

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%TEMP%\aion.exe'
'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\xIUE.ico
<Текущая директория>\jgAe.exe
C:\RCX5D.tmp
<Текущая директория>\XUgs.ico
<Текущая директория>\TAAY.exe
C:\RCX5C.tmp
<Текущая директория>\Pgos.ico
<Текущая директория>\aUYy.exe
C:\RCX5F.tmp
<Текущая директория>\Ugoy.ico
<Текущая директория>\icAw.exe
C:\RCX5E.tmp
<Текущая директория>\UgkU.ico
C:\RCX58.tmp
<Текущая директория>\vIsm.ico
<Текущая директория>\sEok.exe
C:\RCX57.tmp
<Текущая директория>\joEU.ico
<Текущая директория>\JQUE.exe
C:\RCX59.tmp
<Текущая директория>\icEw.ico
<Текущая директория>\GgEy.exe
C:\RCX5B.tmp
<Текущая директория>\MYgU.ico
<Текущая директория>\uUww.exe
C:\RCX5A.tmp
C:\RCX65.tmp
<Текущая директория>\rEII.ico
<Текущая директория>\MUsM.exe
C:\RCX64.tmp
<Текущая директория>\qEEA.ico
<Текущая директория>\GwoS.exe
C:\RCX66.tmp
<Текущая директория>\KcYW.ico
<Текущая директория>\vEso.exe
C:\RCX68.tmp
<Текущая директория>\VIwE.ico
<Текущая директория>\WYsE.exe
C:\RCX67.tmp
<Текущая директория>\UMYS.exe
C:\RCX61.tmp
<Текущая директория>\LkYi.ico
<Текущая директория>\CYYk.exe
C:\RCX60.tmp
<Текущая директория>\iAIK.ico
<Текущая директория>\usAI.exe
C:\RCX63.tmp
<Текущая директория>\jokG.ico
<Текущая директория>\IAAS.exe
C:\RCX62.tmp
<Текущая директория>\JIEO.ico
<Текущая директория>\JgAc.exe
<Текущая директория>\bock.exe
<Текущая директория>\EAEk.exe
C:\RCX4B.tmp
<Текущая директория>\skAY.ico
<Текущая директория>\pQkU.exe
C:\RCX4A.tmp
<Текущая директория>\sYIg.ico
<Текущая директория>\hcwY.exe
C:\RCX4D.tmp
<Текущая директория>\ZQUK.ico
<Текущая директория>\DYwK.exe
C:\RCX4C.tmp
<Текущая директория>\FAwe.ico
<Текущая директория>\hEgs.exe
<Текущая директория>\jsQG.ico
<Текущая директория>\CAIO.exe
C:\RCX47.tmp
<Текущая директория>\MQsy.ico
<Текущая директория>\Bosi.exe
C:\RCX46.tmp
<Текущая директория>\JQko.ico
<Текущая директория>\twkm.exe
C:\RCX49.tmp
<Текущая директория>\LAwY.ico
<Текущая директория>\wEgA.exe
C:\RCX48.tmp
<Текущая директория>\tIgY.ico
<Текущая директория>\NQgk.ico
<Текущая директория>\gEEe.exe
C:\RCX54.tmp
<Текущая директория>\acki.ico
<Текущая директория>\Ukgq.exe
C:\RCX53.tmp
<Текущая директория>\DUIo.ico
<Текущая директория>\eYse.exe
C:\RCX56.tmp
<Текущая директория>\IQgs.ico
<Текущая директория>\TUwm.exe
C:\RCX55.tmp
<Текущая директория>\mIAE.ico
C:\RCX4F.tmp
<Текущая директория>\zYkU.ico
<Текущая директория>\eggQ.exe
C:\RCX4E.tmp
<Текущая директория>\PAwS.ico
<Текущая директория>\Dksq.exe
C:\RCX50.tmp
<Текущая директория>\Rggq.ico
<Текущая директория>\kAQs.exe
C:\RCX52.tmp
<Текущая директория>\uwQM.ico
<Текущая директория>\KQAW.exe
C:\RCX51.tmp
<Текущая директория>\AcUW.ico
<Текущая директория>\ZIws.exe
C:\RCX80.tmp
<Текущая директория>\vAwK.ico
<Текущая директория>\iogM.exe
C:\RCX7F.tmp
<Текущая директория>\ZIoA.ico
<Текущая директория>\ZMAm.exe
C:\RCX82.tmp
<Текущая директория>\AssK.ico
<Текущая директория>\TQIq.exe
C:\RCX81.tmp
<Текущая директория>\kwAw.ico
C:\RCX7B.tmp
<Текущая директория>\mUos.ico
<Текущая директория>\AscA.exe
C:\RCX7A.tmp
<Текущая директория>\DkQE.ico
<Текущая директория>\kEww.exe
C:\RCX7C.tmp
<Текущая директория>\hEIy.ico
<Текущая директория>\TMoK.exe
C:\RCX7E.tmp
<Текущая директория>\owIa.ico
<Текущая директория>\Qcoq.exe
C:\RCX7D.tmp
C:\RCX88.tmp
<Текущая директория>\jEkM.ico
<Текущая директория>\XkoC.exe
C:\RCX87.tmp
<Текущая директория>\VYEm.ico
<Текущая директория>\HkcG.exe
C:\RCX89.tmp
<Текущая директория>\YgsA.ico
<Текущая директория>\jQAq.exe
C:\RCX8B.tmp
<Текущая директория>\zYkk.ico
<Текущая директория>\ooUi.exe
C:\RCX8A.tmp
<Текущая директория>\ocAo.exe
C:\RCX84.tmp
<Текущая директория>\esQK.ico
<Текущая директория>\YkQo.exe
C:\RCX83.tmp
<Текущая директория>\NYIw.ico
<Текущая директория>\Xskm.exe
C:\RCX86.tmp
<Текущая директория>\SYog.ico
<Текущая директория>\wscS.exe
C:\RCX85.tmp
<Текущая директория>\pgIm.ico
<Текущая директория>\xkAM.exe
<Текущая директория>\ekUk.exe
<Текущая директория>\SwQg.exe
C:\RCX6E.tmp
<Текущая директория>\eUMo.ico
<Текущая директория>\cIcQ.exe
C:\RCX6D.tmp
<Текущая директория>\xMkE.ico
<Текущая директория>\LUAo.exe
C:\RCX70.tmp
<Текущая директория>\dMQk.ico
<Текущая директория>\cMou.exe
C:\RCX6F.tmp
<Текущая директория>\Pwwg.ico
<Текущая директория>\gcQI.exe
<Текущая директория>\zgQo.ico
<Текущая директория>\nMYy.exe
C:\RCX6A.tmp
<Текущая директория>\WccY.ico
<Текущая директория>\Gkki.exe
C:\RCX69.tmp
<Текущая директория>\MMwY.ico
<Текущая директория>\ZoEs.exe
C:\RCX6C.tmp
<Текущая директория>\Lwgo.ico
<Текущая директория>\UcIW.exe
C:\RCX6B.tmp
<Текущая директория>\eQso.ico
<Текущая директория>\rIYs.ico
<Текущая директория>\Qooq.exe
C:\RCX77.tmp
<Текущая директория>\wEEE.ico
<Текущая директория>\HYAQ.exe
C:\RCX76.tmp
<Текущая директория>\ZogU.ico
<Текущая директория>\hggm.exe
C:\RCX79.tmp
<Текущая директория>\cYEo.ico
<Текущая директория>\Bsss.exe
C:\RCX78.tmp
<Текущая директория>\gMAU.ico
C:\RCX72.tmp
<Текущая директория>\vQQA.ico
<Текущая директория>\gMAm.exe
C:\RCX71.tmp
<Текущая директория>\CQgK.ico
<Текущая директория>\wQwK.exe
C:\RCX73.tmp
<Текущая директория>\vIoY.ico
<Текущая директория>\pUcQ.exe
C:\RCX75.tmp
<Текущая директория>\xcYS.ico
<Текущая директория>\DUgQ.exe
C:\RCX74.tmp
C:\RCX45.tmp
C:\RCX16.tmp
<Текущая директория>\mggW.ico
<Текущая директория>\Ekgu.exe
C:\RCX15.tmp
<Текущая директория>\nMUE.ico
<Текущая директория>\IsYM.exe
C:\RCX17.tmp
<Текущая директория>\assU.ico
<Текущая директория>\XgEc.exe
C:\RCX19.tmp
<Текущая директория>\JUgA.ico
<Текущая директория>\mkgm.exe
C:\RCX18.tmp
<Текущая директория>\SMcS.exe
C:\RCX12.tmp
<Текущая директория>\QAUU.ico
<Текущая директория>\akQW.exe
C:\RCX11.tmp
<Текущая директория>\Wcca.ico
<Текущая директория>\vEME.exe
C:\RCX14.tmp
<Текущая директория>\cgAI.ico
<Текущая директория>\loow.exe
C:\RCX13.tmp
<Текущая директория>\KQUq.ico
<Текущая директория>\XkUK.exe
<Текущая директория>\WQEc.exe
C:\RCX1F.tmp
<Текущая директория>\nkIA.ico
<Текущая директория>\wIQU.exe
C:\RCX1E.tmp
<Текущая директория>\WoEE.ico
<Текущая директория>\bkEm.exe
C:\RCX21.tmp
<Текущая директория>\DYIY.ico
<Текущая директория>\koQQ.exe
C:\RCX20.tmp
<Текущая директория>\lUEY.ico
<Текущая директория>\vUEA.exe
<Текущая директория>\CUcm.ico
<Текущая директория>\Wwcu.exe
C:\RCX1B.tmp
<Текущая директория>\REsc.ico
<Текущая директория>\QocK.exe
C:\RCX1A.tmp
<Текущая директория>\MsgM.ico
<Текущая директория>\KIsu.exe
C:\RCX1D.tmp
<Текущая директория>\bQAk.ico
<Текущая директория>\RQEG.exe
C:\RCX1C.tmp
<Текущая директория>\iocE.ico
<Текущая директория>\TQsw.ico
<Текущая директория>\Poom.ico
<Текущая директория>\Dkgc.exe
C:\RCX5.tmp
<Текущая директория>\NsoY.ico
<Текущая директория>\aAMK.exe
C:\RCX4.tmp
<Текущая директория>\Vgko.ico
<Текущая директория>\iYMI.exe
C:\RCX7.tmp
<Текущая директория>\WIAI.ico
<Текущая директория>\wAse.exe
C:\RCX6.tmp
<Текущая директория>\wwwW.ico
%HOMEPATH%\f.inf
<Текущая директория>\tcsG.ico
<Текущая директория>\oMQi.exe
%TEMP%\bEMgksUk.bat
%TEMP%\aion.exe
C:\RCX1.tmp
<Текущая директория>\uYQu.ico
<Текущая директория>\QwkK.exe
C:\RCX3.tmp
<Текущая директория>\MwUc.ico
<Текущая директория>\vEoy.exe
C:\RCX2.tmp
C:\RCXD.tmp
<Текущая директория>\yMMG.ico
<Текущая директория>\DEEg.exe
C:\RCXC.tmp
<Текущая директория>\MYYK.ico
<Текущая директория>\lkoo.exe
C:\RCXE.tmp
<Текущая директория>\JIkY.ico
<Текущая директория>\OkkE.exe
C:\RCX10.tmp
<Текущая директория>\sYUC.ico
<Текущая директория>\sswy.exe
C:\RCXF.tmp
<Текущая директория>\LoAu.exe
C:\RCX9.tmp
<Текущая директория>\Agog.ico
<Текущая директория>\VIcs.exe
C:\RCX8.tmp
<Текущая директория>\bIQu.ico
<Текущая директория>\pckg.exe
C:\RCXB.tmp
<Текущая директория>\lgEy.ico
<Текущая директория>\nwEa.exe
C:\RCXA.tmp
<Текущая директория>\IEkK.ico
<Текущая директория>\BYIo.exe
C:\RCX39.tmp
<Текущая директория>\vskC.ico
<Текущая директория>\LsMY.exe
C:\RCX38.tmp
<Текущая директория>\McQw.ico
<Текущая директория>\wQAs.exe
C:\RCX3A.tmp
<Текущая директория>\TkQG.ico
<Текущая директория>\nAgc.exe
C:\RCX3C.tmp
<Текущая директория>\VwAy.ico
<Текущая директория>\iAkK.exe
C:\RCX3B.tmp
<Текущая директория>\VMME.exe
C:\RCX35.tmp
<Текущая директория>\rsEA.ico
<Текущая директория>\XIki.exe
C:\RCX34.tmp
<Текущая директория>\Ykcw.ico
<Текущая директория>\wcMU.exe
C:\RCX37.tmp
<Текущая директория>\Koku.ico
<Текущая директория>\acMK.exe
C:\RCX36.tmp
<Текущая директория>\PUAa.ico
<Текущая директория>\zQQI.exe
<Текущая директория>\LYAg.exe
C:\RCX42.tmp
<Текущая директория>\nMYk.ico
<Текущая директория>\OAYq.exe
C:\RCX41.tmp
<Текущая директория>\jMAU.ico
<Текущая директория>\nYwY.exe
C:\RCX44.tmp
<Текущая директория>\OUYM.ico
<Текущая директория>\RoYy.exe
C:\RCX43.tmp
<Текущая директория>\gIcE.ico
<Текущая директория>\skAo.exe
<Текущая директория>\uMgw.ico
<Текущая директория>\pkQU.exe
C:\RCX3E.tmp
<Текущая директория>\sYwE.ico
<Текущая директория>\dwIe.exe
C:\RCX3D.tmp
<Текущая директория>\JEgW.ico
<Текущая директория>\usQy.exe
C:\RCX40.tmp
<Текущая директория>\moUc.ico
<Текущая директория>\FoUS.exe
C:\RCX3F.tmp
<Текущая директория>\zsIu.ico
<Текущая директория>\Zoos.ico
<Текущая директория>\lUEk.ico
<Текущая директория>\Zggi.exe
C:\RCX28.tmp
<Текущая директория>\jEwA.ico
<Текущая директория>\usIk.exe
C:\RCX27.tmp
<Текущая директория>\lEMu.ico
<Текущая директория>\wkIM.exe
C:\RCX2A.tmp
<Текущая директория>\PgIi.ico
<Текущая директория>\owwK.exe
C:\RCX29.tmp
<Текущая директория>\QsYo.ico
C:\RCX23.tmp
<Текущая директория>\qokY.ico
<Текущая директория>\wAsa.exe
C:\RCX22.tmp
<Текущая директория>\wQYs.ico
<Текущая директория>\EkwE.exe
C:\RCX24.tmp
<Текущая директория>\nIcS.ico
<Текущая директория>\sMAG.exe
C:\RCX26.tmp
<Текущая директория>\AMgm.ico
<Текущая директория>\hocS.exe
C:\RCX25.tmp
C:\RCX30.tmp
<Текущая директория>\vAkg.ico
<Текущая директория>\FAou.exe
C:\RCX2F.tmp
<Текущая директория>\aokE.ico
<Текущая директория>\RMII.exe
C:\RCX31.tmp
<Текущая директория>\NMII.ico
<Текущая директория>\HskK.exe
C:\RCX33.tmp
<Текущая директория>\hIAe.ico
<Текущая директория>\iskE.exe
C:\RCX32.tmp
<Текущая директория>\xIok.exe
C:\RCX2C.tmp
<Текущая директория>\WUAE.ico
<Текущая директория>\UswQ.exe
C:\RCX2B.tmp
<Текущая директория>\YMYO.ico
<Текущая директория>\hIsS.exe
C:\RCX2E.tmp
<Текущая директория>\uEoY.ico
<Текущая директория>\eEAe.exe
C:\RCX2D.tmp
<Текущая директория>\DcAc.ico
<Текущая директория>\LUUW.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\xIUE.ico
<Текущая директория>\icAw.exe
<Текущая директория>\XUgs.ico
<Текущая директория>\jgAe.exe
<Текущая директория>\UgkU.ico
<Текущая директория>\CYYk.exe
<Текущая директория>\Pgos.ico
<Текущая директория>\aUYy.exe
<Текущая директория>\TAAY.exe
<Текущая директория>\sEok.exe
<Текущая директория>\vIsm.ico
<Текущая директория>\JQUE.exe
<Текущая директория>\joEU.ico
<Текущая директория>\GgEy.exe
<Текущая директория>\icEw.ico
<Текущая директория>\uUww.exe
<Текущая директория>\MYgU.ico
<Текущая директория>\MUsM.exe
<Текущая директория>\rEII.ico
<Текущая директория>\GwoS.exe
<Текущая директория>\qEEA.ico
<Текущая директория>\vEso.exe
<Текущая директория>\KcYW.ico
<Текущая директория>\WYsE.exe
<Текущая директория>\VIwE.ico
<Текущая директория>\jokG.ico
<Текущая директория>\iAIK.ico
<Текущая директория>\usAI.exe
<Текущая директория>\Ugoy.ico
<Текущая директория>\UMYS.exe
<Текущая директория>\JIEO.ico
<Текущая директория>\IAAS.exe
<Текущая директория>\LkYi.ico
<Текущая директория>\JgAc.exe
<Текущая директория>\IQgs.ico
<Текущая директория>\hcwY.exe
<Текущая директория>\skAY.ico
<Текущая директория>\EAEk.exe
<Текущая директория>\sYIg.ico
<Текущая директория>\DYwK.exe
<Текущая директория>\ZQUK.ico
<Текущая директория>\hEgs.exe
<Текущая директория>\FAwe.ico
<Текущая директория>\LAwY.ico
<Текущая директория>\jsQG.ico
<Текущая директория>\wEgA.exe
<Текущая директория>\MQsy.ico
<Текущая директория>\CAIO.exe
<Текущая директория>\tIgY.ico
<Текущая директория>\pQkU.exe
<Текущая директория>\JQko.ico
<Текущая директория>\twkm.exe
<Текущая директория>\NQgk.ico
<Текущая директория>\TUwm.exe
<Текущая директория>\acki.ico
<Текущая директория>\gEEe.exe
<Текущая директория>\mIAE.ico
<Текущая директория>\bock.exe
<Текущая директория>\DUIo.ico
<Текущая директория>\eYse.exe
<Текущая директория>\Ukgq.exe
<Текущая директория>\eggQ.exe
<Текущая директория>\zYkU.ico
<Текущая директория>\Dksq.exe
<Текущая директория>\PAwS.ico
<Текущая директория>\kAQs.exe
<Текущая директория>\Rggq.ico
<Текущая директория>\KQAW.exe
<Текущая директория>\uwQM.ico
<Текущая директория>\Gkki.exe
<Текущая директория>\AcUW.ico
<Текущая директория>\TQIq.exe
<Текущая директория>\vAwK.ico
<Текущая директория>\ZIws.exe
<Текущая директория>\kwAw.ico
<Текущая директория>\YkQo.exe
<Текущая директория>\ZIoA.ico
<Текущая директория>\ZMAm.exe
<Текущая директория>\iogM.exe
<Текущая директория>\AscA.exe
<Текущая директория>\mUos.ico
<Текущая директория>\kEww.exe
<Текущая директория>\DkQE.ico
<Текущая директория>\TMoK.exe
<Текущая директория>\hEIy.ico
<Текущая директория>\Qcoq.exe
<Текущая директория>\owIa.ico
<Текущая директория>\XkoC.exe
<Текущая директория>\jEkM.ico
<Текущая директория>\HkcG.exe
<Текущая директория>\VYEm.ico
<Текущая директория>\jQAq.exe
<Текущая директория>\YgsA.ico
<Текущая директория>\ooUi.exe
<Текущая директория>\zYkk.ico
<Текущая директория>\SYog.ico
<Текущая директория>\NYIw.ico
<Текущая директория>\Xskm.exe
<Текущая директория>\AssK.ico
<Текущая директория>\ocAo.exe
<Текущая директория>\pgIm.ico
<Текущая директория>\wscS.exe
<Текущая директория>\esQK.ico
<Текущая директория>\xkAM.exe
<Текущая директория>\cYEo.ico
<Текущая директория>\LUAo.exe
<Текущая директория>\eUMo.ico
<Текущая директория>\SwQg.exe
<Текущая директория>\xMkE.ico
<Текущая директория>\cMou.exe
<Текущая директория>\dMQk.ico
<Текущая директория>\gcQI.exe
<Текущая директория>\Pwwg.ico
<Текущая директория>\Lwgo.ico
<Текущая директория>\zgQo.ico
<Текущая директория>\UcIW.exe
<Текущая директория>\WccY.ico
<Текущая директория>\nMYy.exe
<Текущая директория>\eQso.ico
<Текущая директория>\cIcQ.exe
<Текущая директория>\MMwY.ico
<Текущая директория>\ZoEs.exe
<Текущая директория>\rIYs.ico
<Текущая директория>\Bsss.exe
<Текущая директория>\wEEE.ico
<Текущая директория>\Qooq.exe
<Текущая директория>\gMAU.ico
<Текущая директория>\ekUk.exe
<Текущая директория>\ZogU.ico
<Текущая директория>\hggm.exe
<Текущая директория>\HYAQ.exe
<Текущая директория>\gMAm.exe
<Текущая директория>\vQQA.ico
<Текущая директория>\wQwK.exe
<Текущая директория>\CQgK.ico
<Текущая директория>\pUcQ.exe
<Текущая директория>\vIoY.ico
<Текущая директория>\DUgQ.exe
<Текущая директория>\xcYS.ico
<Текущая директория>\Bosi.exe
<Текущая директория>\mggW.ico
<Текущая директория>\mkgm.exe
<Текущая директория>\nMUE.ico
<Текущая директория>\Ekgu.exe
<Текущая директория>\assU.ico
<Текущая директория>\QocK.exe
<Текущая директория>\JUgA.ico
<Текущая директория>\XgEc.exe
<Текущая директория>\IsYM.exe
<Текущая директория>\vEME.exe
<Текущая директория>\QAUU.ico
<Текущая директория>\SMcS.exe
<Текущая директория>\Wcca.ico
<Текущая директория>\loow.exe
<Текущая директория>\cgAI.ico
<Текущая директория>\XkUK.exe
<Текущая директория>\KQUq.ico
<Текущая директория>\bkEm.exe
<Текущая директория>\nkIA.ico
<Текущая директория>\WQEc.exe
<Текущая директория>\WoEE.ico
<Текущая директория>\koQQ.exe
<Текущая директория>\DYIY.ico
<Текущая директория>\vUEA.exe
<Текущая директория>\lUEY.ico
<Текущая директория>\bQAk.ico
<Текущая директория>\CUcm.ico
<Текущая директория>\RQEG.exe
<Текущая директория>\REsc.ico
<Текущая директория>\Wwcu.exe
<Текущая директория>\iocE.ico
<Текущая директория>\wIQU.exe
<Текущая директория>\MsgM.ico
<Текущая директория>\KIsu.exe
<Текущая директория>\TQsw.ico
<Текущая директория>\wAse.exe
<Текущая директория>\Vgko.ico
<Текущая директория>\Dkgc.exe
<Текущая директория>\Poom.ico
<Текущая директория>\VIcs.exe
<Текущая директория>\WIAI.ico
<Текущая директория>\iYMI.exe
<Текущая директория>\wwwW.ico
<Текущая директория>\NsoY.ico
<Текущая директория>\tcsG.ico
<Текущая директория>\vEoy.exe
%TEMP%\bEMgksUk.bat
<Текущая директория>\oMQi.exe
<Текущая директория>\uYQu.ico
<Текущая директория>\aAMK.exe
<Текущая директория>\MwUc.ico
<Текущая директория>\QwkK.exe
<Текущая директория>\yMMG.ico
<Текущая директория>\sswy.exe
<Текущая директория>\MYYK.ico
<Текущая директория>\DEEg.exe
<Текущая директория>\JIkY.ico
<Текущая директория>\akQW.exe
<Текущая директория>\sYUC.ico
<Текущая директория>\OkkE.exe
<Текущая директория>\lkoo.exe
<Текущая директория>\pckg.exe
<Текущая директория>\Agog.ico
<Текущая директория>\LoAu.exe
<Текущая директория>\bIQu.ico
<Текущая директория>\nwEa.exe
<Текущая директория>\lgEy.ico
<Текущая директория>\BYIo.exe
<Текущая директория>\IEkK.ico
<Текущая директория>\EkwE.exe
<Текущая директория>\vskC.ico
<Текущая директория>\iAkK.exe
<Текущая директория>\McQw.ico
<Текущая директория>\LsMY.exe
<Текущая директория>\TkQG.ico
<Текущая директория>\dwIe.exe
<Текущая директория>\VwAy.ico
<Текущая директория>\nAgc.exe
<Текущая директория>\wQAs.exe
<Текущая директория>\wcMU.exe
<Текущая директория>\rsEA.ico
<Текущая директория>\VMME.exe
<Текущая директория>\Ykcw.ico
<Текущая директория>\acMK.exe
<Текущая директория>\Koku.ico
<Текущая директория>\zQQI.exe
<Текущая директория>\PUAa.ico
<Текущая директория>\nYwY.exe
<Текущая директория>\nMYk.ico
<Текущая директория>\LYAg.exe
<Текущая директория>\jMAU.ico
<Текущая директория>\RoYy.exe
<Текущая директория>\OUYM.ico
<Текущая директория>\skAo.exe
<Текущая директория>\gIcE.ico
<Текущая директория>\moUc.ico
<Текущая директория>\uMgw.ico
<Текущая директория>\FoUS.exe
<Текущая директория>\sYwE.ico
<Текущая директория>\pkQU.exe
<Текущая директория>\zsIu.ico
<Текущая директория>\OAYq.exe
<Текущая директория>\JEgW.ico
<Текущая директория>\usQy.exe
<Текущая директория>\Zoos.ico
<Текущая директория>\owwK.exe
<Текущая директория>\lEMu.ico
<Текущая директория>\Zggi.exe
<Текущая директория>\lUEk.ico
<Текущая директория>\UswQ.exe
<Текущая директория>\PgIi.ico
<Текущая директория>\wkIM.exe
<Текущая директория>\QsYo.ico
<Текущая директория>\jEwA.ico
<Текущая директория>\qokY.ico
<Текущая директория>\hocS.exe
<Текущая директория>\wQYs.ico
<Текущая директория>\wAsa.exe
<Текущая директория>\nIcS.ico
<Текущая директория>\usIk.exe
<Текущая директория>\AMgm.ico
<Текущая директория>\sMAG.exe
<Текущая директория>\vAkg.ico
<Текущая директория>\iskE.exe
<Текущая директория>\aokE.ico
<Текущая директория>\FAou.exe
<Текущая директория>\NMII.ico
<Текущая директория>\XIki.exe
<Текущая директория>\hIAe.ico
<Текущая директория>\HskK.exe
<Текущая директория>\RMII.exe
<Текущая директория>\hIsS.exe
<Текущая директория>\WUAE.ico
<Текущая директория>\xIok.exe
<Текущая директория>\YMYO.ico
<Текущая директория>\eEAe.exe
<Текущая директория>\uEoY.ico
<Текущая директория>\LUUW.exe
<Текущая директория>\DcAc.ico

Перемещает следующие файлы:

C:\RCX5D.tmp в <Текущая директория>\jgAe.exe
C:\RCX5C.tmp в <Текущая директория>\TAAY.exe
C:\RCX5F.tmp в <Текущая директория>\aUYy.exe
C:\RCX5E.tmp в <Текущая директория>\icAw.exe
C:\RCX59.tmp в <Текущая директория>\sEok.exe
C:\RCX58.tmp в <Текущая директория>\JQUE.exe
C:\RCX5B.tmp в <Текущая директория>\GgEy.exe
C:\RCX5A.tmp в <Текущая директория>\uUww.exe
C:\RCX60.tmp в <Текущая директория>\CYYk.exe
C:\RCX66.tmp в <Текущая директория>\MUsM.exe
C:\RCX65.tmp в <Текущая директория>\GwoS.exe
C:\RCX68.tmp в <Текущая директория>\vEso.exe
C:\RCX67.tmp в <Текущая директория>\WYsE.exe
C:\RCX62.tmp в <Текущая директория>\usAI.exe
C:\RCX61.tmp в <Текущая директория>\UMYS.exe
C:\RCX64.tmp в <Текущая директория>\IAAS.exe
C:\RCX63.tmp в <Текущая директория>\JgAc.exe
C:\RCX4C.tmp в <Текущая директория>\hcwY.exe
C:\RCX4B.tmp в <Текущая директория>\EAEk.exe
C:\RCX4E.tmp в <Текущая директория>\DYwK.exe
C:\RCX4D.tmp в <Текущая директория>\hEgs.exe
C:\RCX48.tmp в <Текущая директория>\wEgA.exe
C:\RCX47.tmp в <Текущая директория>\CAIO.exe
C:\RCX4A.tmp в <Текущая директория>\pQkU.exe
C:\RCX49.tmp в <Текущая директория>\twkm.exe
C:\RCX4F.tmp в <Текущая директория>\Dksq.exe
C:\RCX55.tmp в <Текущая директория>\TUwm.exe
C:\RCX54.tmp в <Текущая директория>\gEEe.exe
C:\RCX57.tmp в <Текущая директория>\bock.exe
C:\RCX56.tmp в <Текущая директория>\eYse.exe
C:\RCX51.tmp в <Текущая директория>\KQAW.exe
C:\RCX50.tmp в <Текущая директория>\eggQ.exe
C:\RCX53.tmp в <Текущая директория>\Ukgq.exe
C:\RCX52.tmp в <Текущая директория>\kAQs.exe
C:\RCX69.tmp в <Текущая директория>\Gkki.exe
C:\RCX80.tmp в <Текущая директория>\ZIws.exe
C:\RCX7F.tmp в <Текущая директория>\iogM.exe
C:\RCX82.tmp в <Текущая директория>\ZMAm.exe
C:\RCX81.tmp в <Текущая директория>\TQIq.exe
C:\RCX7C.tmp в <Текущая директория>\AscA.exe
C:\RCX7B.tmp в <Текущая директория>\kEww.exe
C:\RCX7E.tmp в <Текущая директория>\TMoK.exe
C:\RCX7D.tmp в <Текущая директория>\Qcoq.exe
C:\RCX83.tmp в <Текущая директория>\YkQo.exe
C:\RCX89.tmp в <Текущая директория>\XkoC.exe
C:\RCX88.tmp в <Текущая директория>\HkcG.exe
C:\RCX8B.tmp в <Текущая директория>\jQAq.exe
C:\RCX8A.tmp в <Текущая директория>\ooUi.exe
C:\RCX85.tmp в <Текущая директория>\Xskm.exe
C:\RCX84.tmp в <Текущая директория>\ocAo.exe
C:\RCX87.tmp в <Текущая директория>\wscS.exe
C:\RCX86.tmp в <Текущая директория>\xkAM.exe
C:\RCX6F.tmp в <Текущая директория>\LUAo.exe
C:\RCX6E.tmp в <Текущая директория>\SwQg.exe
C:\RCX71.tmp в <Текущая директория>\cMou.exe
C:\RCX70.tmp в <Текущая директория>\gcQI.exe
C:\RCX6B.tmp в <Текущая директория>\UcIW.exe
C:\RCX6A.tmp в <Текущая директория>\nMYy.exe
C:\RCX6D.tmp в <Текущая директория>\cIcQ.exe
C:\RCX6C.tmp в <Текущая директория>\ZoEs.exe
C:\RCX72.tmp в <Текущая директория>\wQwK.exe
C:\RCX78.tmp в <Текущая директория>\Bsss.exe
C:\RCX77.tmp в <Текущая директория>\Qooq.exe
C:\RCX7A.tmp в <Текущая директория>\ekUk.exe
C:\RCX79.tmp в <Текущая директория>\hggm.exe
C:\RCX74.tmp в <Текущая директория>\DUgQ.exe
C:\RCX73.tmp в <Текущая директория>\gMAm.exe
C:\RCX76.tmp в <Текущая директория>\HYAQ.exe
C:\RCX75.tmp в <Текущая директория>\pUcQ.exe
C:\RCX46.tmp в <Текущая директория>\Bosi.exe
C:\RCX17.tmp в <Текущая директория>\Ekgu.exe
C:\RCX16.tmp в <Текущая директория>\IsYM.exe
C:\RCX19.tmp в <Текущая директория>\XgEc.exe
C:\RCX18.tmp в <Текущая директория>\mkgm.exe
C:\RCX13.tmp в <Текущая директория>\vEME.exe
C:\RCX12.tmp в <Текущая директория>\SMcS.exe
C:\RCX15.tmp в <Текущая директория>\loow.exe
C:\RCX14.tmp в <Текущая директория>\XkUK.exe
C:\RCX1A.tmp в <Текущая директория>\QocK.exe
C:\RCX20.tmp в <Текущая директория>\bkEm.exe
C:\RCX1F.tmp в <Текущая директория>\WQEc.exe
C:\RCX22.tmp в <Текущая директория>\koQQ.exe
C:\RCX21.tmp в <Текущая директория>\vUEA.exe
C:\RCX1C.tmp в <Текущая директория>\RQEG.exe
C:\RCX1B.tmp в <Текущая директория>\Wwcu.exe
C:\RCX1E.tmp в <Текущая директория>\wIQU.exe
C:\RCX1D.tmp в <Текущая директория>\KIsu.exe
C:\RCX6.tmp в <Текущая директория>\wAse.exe
C:\RCX5.tmp в <Текущая директория>\Dkgc.exe
C:\RCX8.tmp в <Текущая директория>\VIcs.exe
C:\RCX7.tmp в <Текущая директория>\iYMI.exe
C:\RCX2.tmp в <Текущая директория>\vEoy.exe
C:\RCX1.tmp в <Текущая директория>\oMQi.exe
C:\RCX4.tmp в <Текущая директория>\aAMK.exe
C:\RCX3.tmp в <Текущая директория>\QwkK.exe
C:\RCX9.tmp в <Текущая директория>\LoAu.exe
C:\RCXF.tmp в <Текущая директория>\sswy.exe
C:\RCXE.tmp в <Текущая директория>\DEEg.exe
C:\RCX11.tmp в <Текущая директория>\akQW.exe
C:\RCX10.tmp в <Текущая директория>\OkkE.exe
C:\RCXB.tmp в <Текущая директория>\BYIo.exe
C:\RCXA.tmp в <Текущая директория>\pckg.exe
C:\RCXD.tmp в <Текущая директория>\lkoo.exe
C:\RCXC.tmp в <Текущая директория>\nwEa.exe
C:\RCX23.tmp в <Текущая директория>\EkwE.exe
C:\RCX3A.tmp в <Текущая директория>\LsMY.exe
C:\RCX39.tmp в <Текущая директория>\wQAs.exe
C:\RCX3C.tmp в <Текущая директория>\nAgc.exe
C:\RCX3B.tmp в <Текущая директория>\iAkK.exe
C:\RCX36.tmp в <Текущая директория>\wcMU.exe
C:\RCX35.tmp в <Текущая директория>\VMME.exe
C:\RCX38.tmp в <Текущая директория>\acMK.exe
C:\RCX37.tmp в <Текущая директория>\zQQI.exe
C:\RCX3D.tmp в <Текущая директория>\dwIe.exe
C:\RCX43.tmp в <Текущая директория>\nYwY.exe
C:\RCX42.tmp в <Текущая директория>\LYAg.exe
C:\RCX45.tmp в <Текущая директория>\RoYy.exe
C:\RCX44.tmp в <Текущая директория>\skAo.exe
C:\RCX3F.tmp в <Текущая директория>\FoUS.exe
C:\RCX3E.tmp в <Текущая директория>\pkQU.exe
C:\RCX41.tmp в <Текущая директория>\OAYq.exe
C:\RCX40.tmp в <Текущая директория>\usQy.exe
C:\RCX29.tmp в <Текущая директория>\owwK.exe
C:\RCX28.tmp в <Текущая директория>\Zggi.exe
C:\RCX2B.tmp в <Текущая директория>\UswQ.exe
C:\RCX2A.tmp в <Текущая директория>\wkIM.exe
C:\RCX25.tmp в <Текущая директория>\hocS.exe
C:\RCX24.tmp в <Текущая директория>\wAsa.exe
C:\RCX27.tmp в <Текущая директория>\usIk.exe
C:\RCX26.tmp в <Текущая директория>\sMAG.exe
C:\RCX2C.tmp в <Текущая директория>\xIok.exe
C:\RCX32.tmp в <Текущая директория>\iskE.exe
C:\RCX31.tmp в <Текущая директория>\FAou.exe
C:\RCX34.tmp в <Текущая директория>\XIki.exe
C:\RCX33.tmp в <Текущая директория>\HskK.exe
C:\RCX2E.tmp в <Текущая директория>\LUUW.exe
C:\RCX2D.tmp в <Текущая директория>\hIsS.exe
C:\RCX30.tmp в <Текущая директория>\RMII.exe
C:\RCX2F.tmp в <Текущая директория>\eEAe.exe

Сетевая активность:

Подключается к:

'19#.#86.45.170':9999
'74.##5.232.51':80
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Open'
ClassName: '' WindowName: 'Run'
ClassName: '' WindowName: 'Windows Task Manager'
ClassName: 'WorkerW' WindowName: ''
ClassName: 'DV2ControlHost' WindowName: ''
ClassName: 'BUTTON' WindowName: 'START'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: 'Open File'
ClassName: '' WindowName: 'mywMQEoQ'
ClassName: 'Indicator' WindowName: ''
ClassName: 'ConsoleWindowClass' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'Windows Internet Explorer'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней