Trojan.DownLoader11.40064

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%TEMP%\bdsubmit.exe'
'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\YwcM.ico
<Текущая директория>\wwcG.exe
C:\RCX5D.tmp
<Текущая директория>\HsoQ.ico
<Текущая директория>\zEcS.exe
C:\RCX5C.tmp
<Текущая директория>\EEYO.ico
<Текущая директория>\kQgA.exe
C:\RCX5F.tmp
<Текущая директория>\fssC.ico
<Текущая директория>\bUQu.exe
C:\RCX5E.tmp
<Текущая директория>\iccu.ico
C:\RCX58.tmp
<Текущая директория>\NQwK.ico
<Текущая директория>\UEwc.exe
C:\RCX57.tmp
<Текущая директория>\TUMo.ico
<Текущая директория>\LUou.exe
C:\RCX59.tmp
<Текущая директория>\fUUi.ico
<Текущая директория>\hgIe.exe
C:\RCX5B.tmp
<Текущая директория>\howS.ico
<Текущая директория>\SUEG.exe
C:\RCX5A.tmp
C:\RCX65.tmp
<Текущая директория>\ZMcy.ico
<Текущая директория>\Mgoe.exe
C:\RCX64.tmp
<Текущая директория>\jggK.ico
<Текущая директория>\Eksw.exe
C:\RCX66.tmp
<Текущая директория>\FwcG.ico
<Текущая директория>\sEMO.exe
C:\RCX68.tmp
<Текущая директория>\rYkA.ico
<Текущая директория>\rEUe.exe
C:\RCX67.tmp
<Текущая директория>\JssM.exe
C:\RCX61.tmp
<Текущая директория>\hsYC.ico
<Текущая директория>\oMEo.exe
C:\RCX60.tmp
<Текущая директория>\lgwE.ico
<Текущая директория>\ucUY.exe
C:\RCX63.tmp
<Текущая директория>\AEcc.ico
<Текущая директория>\nkkI.exe
C:\RCX62.tmp
<Текущая директория>\PcMg.ico
<Текущая директория>\fsEy.exe
<Текущая директория>\tMoA.exe
<Текущая директория>\kMoI.exe
C:\RCX4B.tmp
<Текущая директория>\rcUg.ico
<Текущая директория>\wcYq.exe
C:\RCX4A.tmp
<Текущая директория>\RYMS.ico
<Текущая директория>\LgoU.exe
C:\RCX4D.tmp
<Текущая директория>\QEgC.ico
<Текущая директория>\RksM.exe
C:\RCX4C.tmp
<Текущая директория>\eYka.ico
<Текущая директория>\Asoq.exe
<Текущая директория>\Oksi.ico
<Текущая директория>\oMUI.exe
C:\RCX47.tmp
<Текущая директория>\LwsK.ico
<Текущая директория>\pwAK.exe
C:\RCX46.tmp
<Текущая директория>\GUIE.ico
<Текущая директория>\gsIC.exe
C:\RCX49.tmp
<Текущая директория>\moUM.ico
<Текущая директория>\bkkY.exe
C:\RCX48.tmp
<Текущая директория>\sMUq.ico
<Текущая директория>\JIkc.ico
<Текущая директория>\eIsG.exe
C:\RCX54.tmp
<Текущая директория>\DAsy.ico
<Текущая директория>\tkgo.exe
C:\RCX53.tmp
<Текущая директория>\XUso.ico
<Текущая директория>\iUMk.exe
C:\RCX56.tmp
<Текущая директория>\jAIE.ico
<Текущая директория>\qMom.exe
C:\RCX55.tmp
<Текущая директория>\twUo.ico
C:\RCX4F.tmp
<Текущая директория>\oIYC.ico
<Текущая директория>\Skom.exe
C:\RCX4E.tmp
<Текущая директория>\GgoI.ico
<Текущая директория>\NosM.exe
C:\RCX50.tmp
<Текущая директория>\SYAa.ico
<Текущая директория>\usAM.exe
C:\RCX52.tmp
<Текущая директория>\uYMO.ico
<Текущая директория>\AAUu.exe
C:\RCX51.tmp
<Текущая директория>\ocMU.ico
<Текущая директория>\kUoG.exe
C:\RCX80.tmp
<Текущая директория>\ScUy.ico
<Текущая директория>\zgwo.exe
C:\RCX7F.tmp
<Текущая директория>\JsUw.ico
<Текущая директория>\sQwc.exe
C:\RCX82.tmp
<Текущая директория>\aIkw.ico
<Текущая директория>\ZMoo.exe
C:\RCX81.tmp
<Текущая директория>\Ysoi.ico
C:\RCX7B.tmp
<Текущая директория>\kwMC.ico
<Текущая директория>\ugUm.exe
C:\RCX7A.tmp
<Текущая директория>\YQMe.ico
<Текущая директория>\rsQg.exe
C:\RCX7C.tmp
<Текущая директория>\ewsS.ico
<Текущая директория>\dggu.exe
C:\RCX7E.tmp
<Текущая директория>\QUoC.ico
<Текущая директория>\xAoe.exe
C:\RCX7D.tmp
C:\RCX88.tmp
<Текущая директория>\MUwW.ico
<Текущая директория>\AMwe.exe
C:\RCX87.tmp
<Текущая директория>\dYQW.ico
<Текущая директория>\iUYW.exe
C:\RCX89.tmp
<Текущая директория>\zEwc.ico
<Текущая директория>\PYoe.exe
C:\RCX8B.tmp
<Текущая директория>\NoYO.ico
<Текущая директория>\cwoU.exe
C:\RCX8A.tmp
<Текущая директория>\qscI.exe
C:\RCX84.tmp
<Текущая директория>\CEoE.ico
<Текущая директория>\HEIG.exe
C:\RCX83.tmp
<Текущая директория>\wMYA.ico
<Текущая директория>\XMkU.exe
C:\RCX86.tmp
<Текущая директория>\sMUo.ico
<Текущая директория>\JYwY.exe
C:\RCX85.tmp
<Текущая директория>\gIkc.ico
<Текущая директория>\rcQQ.exe
<Текущая директория>\AIwQ.exe
<Текущая директория>\sgAg.exe
C:\RCX6E.tmp
<Текущая директория>\KMUa.ico
<Текущая директория>\RkwQ.exe
C:\RCX6D.tmp
<Текущая директория>\eQww.ico
<Текущая директория>\hMIE.exe
C:\RCX70.tmp
<Текущая директория>\owsq.ico
<Текущая директория>\UksS.exe
C:\RCX6F.tmp
<Текущая директория>\cEse.ico
<Текущая директория>\TgIE.exe
<Текущая директория>\HooS.ico
<Текущая директория>\IgQw.exe
C:\RCX6A.tmp
<Текущая директория>\YQMY.ico
<Текущая директория>\BoAe.exe
C:\RCX69.tmp
<Текущая директория>\mQES.ico
<Текущая директория>\GUcy.exe
C:\RCX6C.tmp
<Текущая директория>\DkcK.ico
<Текущая директория>\JMMk.exe
C:\RCX6B.tmp
<Текущая директория>\qoos.ico
<Текущая директория>\wkcM.ico
<Текущая директория>\nYYK.exe
C:\RCX77.tmp
<Текущая директория>\pQAc.ico
<Текущая директория>\qIMi.exe
C:\RCX76.tmp
<Текущая директория>\yIMg.ico
<Текущая директория>\ecwg.exe
C:\RCX79.tmp
<Текущая директория>\hQIQ.ico
<Текущая директория>\lIMI.exe
C:\RCX78.tmp
<Текущая директория>\WUYk.ico
C:\RCX72.tmp
<Текущая директория>\UsAs.ico
<Текущая директория>\GwcQ.exe
C:\RCX71.tmp
<Текущая директория>\MIkm.ico
<Текущая директория>\scoG.exe
C:\RCX73.tmp
<Текущая директория>\QcMW.ico
<Текущая директория>\PsMk.exe
C:\RCX75.tmp
<Текущая директория>\BwkK.ico
<Текущая директория>\Cscm.exe
C:\RCX74.tmp
C:\RCX45.tmp
C:\RCX16.tmp
<Текущая директория>\sIQO.ico
<Текущая директория>\DAsK.exe
C:\RCX15.tmp
<Текущая директория>\JkkG.ico
<Текущая директория>\jgUG.exe
C:\RCX17.tmp
<Текущая директория>\ZQUs.ico
<Текущая директория>\XQEA.exe
C:\RCX19.tmp
<Текущая директория>\NEYW.ico
<Текущая директория>\oQYm.exe
C:\RCX18.tmp
<Текущая директория>\KYQs.exe
C:\RCX12.tmp
<Текущая директория>\ZcEE.ico
<Текущая директория>\tEEK.exe
C:\RCX11.tmp
<Текущая директория>\MAsk.ico
<Текущая директория>\gEgY.exe
C:\RCX14.tmp
<Текущая директория>\xgwc.ico
<Текущая директория>\gIUM.exe
C:\RCX13.tmp
<Текущая директория>\MoIo.ico
<Текущая директория>\ywEQ.exe
<Текущая директория>\jIAw.exe
C:\RCX1F.tmp
<Текущая директория>\eUUw.ico
<Текущая директория>\QwkG.exe
C:\RCX1E.tmp
<Текущая директория>\CYwO.ico
<Текущая директория>\SIoe.exe
C:\RCX21.tmp
<Текущая директория>\YAwO.ico
<Текущая директория>\GwIa.exe
C:\RCX20.tmp
<Текущая директория>\Qgck.ico
<Текущая директория>\iwgu.exe
<Текущая директория>\bMww.ico
<Текущая директория>\swou.exe
C:\RCX1B.tmp
<Текущая директория>\OEoi.ico
<Текущая директория>\YsEg.exe
C:\RCX1A.tmp
<Текущая директория>\OIcU.ico
<Текущая директория>\HcwA.exe
C:\RCX1D.tmp
<Текущая директория>\iIcu.ico
<Текущая директория>\ioEQ.exe
C:\RCX1C.tmp
<Текущая директория>\joYu.ico
<Текущая директория>\ZgEg.ico
<Текущая директория>\WAYk.ico
<Текущая директория>\KEoq.exe
C:\RCX5.tmp
<Текущая директория>\kEwc.ico
<Текущая директория>\ScII.exe
C:\RCX4.tmp
<Текущая директория>\SIIS.ico
<Текущая директория>\fMoW.exe
C:\RCX7.tmp
<Текущая директория>\zAIa.ico
<Текущая директория>\MEUW.exe
C:\RCX6.tmp
<Текущая директория>\BIEw.ico
%TEMP%\bdsubmit.exe
<Текущая директория>\WAEI.ico
<Текущая директория>\JsYe.exe
%HOMEPATH%\f.inf
%TEMP%\eMcoYcMM.bat
C:\RCX1.tmp
<Текущая директория>\CYQI.ico
<Текущая директория>\hIUo.exe
C:\RCX3.tmp
<Текущая директория>\mIks.ico
<Текущая директория>\fYMA.exe
C:\RCX2.tmp
C:\RCXD.tmp
<Текущая директория>\uccu.ico
<Текущая директория>\YwYS.exe
C:\RCXC.tmp
<Текущая директория>\CIgK.ico
<Текущая директория>\KgII.exe
C:\RCXE.tmp
<Текущая директория>\CMki.ico
<Текущая директория>\TIEg.exe
C:\RCX10.tmp
<Текущая директория>\jksS.ico
<Текущая директория>\ocsc.exe
C:\RCXF.tmp
<Текущая директория>\ZcAc.exe
C:\RCX9.tmp
<Текущая директория>\ncEk.ico
<Текущая директория>\LYoi.exe
C:\RCX8.tmp
<Текущая директория>\gUkm.ico
<Текущая директория>\rogS.exe
C:\RCXB.tmp
<Текущая директория>\KMIE.ico
<Текущая директория>\xQAe.exe
C:\RCXA.tmp
<Текущая директория>\WsEo.ico
<Текущая директория>\MgoW.exe
C:\RCX39.tmp
<Текущая директория>\qQUg.ico
<Текущая директория>\CwgI.exe
C:\RCX38.tmp
<Текущая директория>\kgwu.ico
<Текущая директория>\SEcI.exe
C:\RCX3A.tmp
<Текущая директория>\vcMu.ico
<Текущая директория>\MQcE.exe
C:\RCX3C.tmp
<Текущая директория>\vsAs.ico
<Текущая директория>\rcsG.exe
C:\RCX3B.tmp
<Текущая директория>\dYsk.exe
C:\RCX35.tmp
<Текущая директория>\SAAs.ico
<Текущая директория>\Iock.exe
C:\RCX34.tmp
<Текущая директория>\hUwQ.ico
<Текущая директория>\RQoK.exe
C:\RCX37.tmp
<Текущая директория>\PQck.ico
<Текущая директория>\ewAE.exe
C:\RCX36.tmp
<Текущая директория>\gsII.ico
<Текущая директория>\QUIu.exe
<Текущая директория>\vIUq.exe
C:\RCX42.tmp
<Текущая директория>\PgsA.ico
<Текущая директория>\aUUy.exe
C:\RCX41.tmp
<Текущая директория>\YIQQ.ico
<Текущая директория>\nkoO.exe
C:\RCX44.tmp
<Текущая директория>\VMgC.ico
<Текущая директория>\LEUw.exe
C:\RCX43.tmp
<Текущая директория>\wgAy.ico
<Текущая директория>\EQsw.exe
<Текущая директория>\scoS.ico
<Текущая директория>\IAQE.exe
C:\RCX3E.tmp
<Текущая директория>\twEs.ico
<Текущая директория>\IoIu.exe
C:\RCX3D.tmp
<Текущая директория>\cAIQ.ico
<Текущая директория>\UIcO.exe
C:\RCX40.tmp
<Текущая директория>\LskI.ico
<Текущая директория>\nUMg.exe
C:\RCX3F.tmp
<Текущая директория>\PQgo.ico
<Текущая директория>\SMMk.ico
<Текущая директория>\nwgi.ico
<Текущая директория>\LgAK.exe
C:\RCX28.tmp
<Текущая директория>\eIUM.ico
<Текущая директория>\ossw.exe
C:\RCX27.tmp
<Текущая директория>\GQQC.ico
<Текущая директория>\QwEw.exe
C:\RCX2A.tmp
<Текущая директория>\vscM.ico
<Текущая директория>\aooe.exe
C:\RCX29.tmp
<Текущая директория>\sUUO.ico
C:\RCX23.tmp
<Текущая директория>\lswa.ico
<Текущая директория>\psES.exe
C:\RCX22.tmp
<Текущая директория>\hUQI.ico
<Текущая директория>\TEce.exe
C:\RCX24.tmp
<Текущая директория>\EwcY.ico
<Текущая директория>\yAkm.exe
C:\RCX26.tmp
<Текущая директория>\kUIS.ico
<Текущая директория>\NMku.exe
C:\RCX25.tmp
C:\RCX30.tmp
<Текущая директория>\PUcW.ico
<Текущая директория>\lwQS.exe
C:\RCX2F.tmp
<Текущая директория>\ZcIe.ico
<Текущая директория>\gUEe.exe
C:\RCX31.tmp
<Текущая директория>\JEco.ico
<Текущая директория>\bIMc.exe
C:\RCX33.tmp
<Текущая директория>\YYgk.ico
<Текущая директория>\PYAa.exe
C:\RCX32.tmp
<Текущая директория>\yQIS.exe
C:\RCX2C.tmp
<Текущая директория>\UEAO.ico
<Текущая директория>\xAoW.exe
C:\RCX2B.tmp
<Текущая директория>\tkAW.ico
<Текущая директория>\rEAQ.exe
C:\RCX2E.tmp
<Текущая директория>\kwQw.ico
<Текущая директория>\fYsI.exe
C:\RCX2D.tmp
<Текущая директория>\PIgK.ico
<Текущая директория>\XMYQ.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\YwcM.ico
<Текущая директория>\bUQu.exe
<Текущая директория>\HsoQ.ico
<Текущая директория>\wwcG.exe
<Текущая директория>\iccu.ico
<Текущая директория>\oMEo.exe
<Текущая директория>\EEYO.ico
<Текущая директория>\kQgA.exe
<Текущая директория>\zEcS.exe
<Текущая директория>\UEwc.exe
<Текущая директория>\NQwK.ico
<Текущая директория>\LUou.exe
<Текущая директория>\TUMo.ico
<Текущая директория>\hgIe.exe
<Текущая директория>\fUUi.ico
<Текущая директория>\SUEG.exe
<Текущая директория>\howS.ico
<Текущая директория>\Mgoe.exe
<Текущая директория>\ZMcy.ico
<Текущая директория>\Eksw.exe
<Текущая директория>\jggK.ico
<Текущая директория>\sEMO.exe
<Текущая директория>\FwcG.ico
<Текущая директория>\rEUe.exe
<Текущая директория>\rYkA.ico
<Текущая директория>\AEcc.ico
<Текущая директория>\lgwE.ico
<Текущая директория>\ucUY.exe
<Текущая директория>\fssC.ico
<Текущая директория>\JssM.exe
<Текущая директория>\PcMg.ico
<Текущая директория>\nkkI.exe
<Текущая директория>\hsYC.ico
<Текущая директория>\fsEy.exe
<Текущая директория>\jAIE.ico
<Текущая директория>\LgoU.exe
<Текущая директория>\rcUg.ico
<Текущая директория>\kMoI.exe
<Текущая директория>\RYMS.ico
<Текущая директория>\RksM.exe
<Текущая директория>\QEgC.ico
<Текущая директория>\Asoq.exe
<Текущая директория>\eYka.ico
<Текущая директория>\moUM.ico
<Текущая директория>\Oksi.ico
<Текущая директория>\bkkY.exe
<Текущая директория>\LwsK.ico
<Текущая директория>\oMUI.exe
<Текущая директория>\sMUq.ico
<Текущая директория>\wcYq.exe
<Текущая директория>\GUIE.ico
<Текущая директория>\gsIC.exe
<Текущая директория>\JIkc.ico
<Текущая директория>\qMom.exe
<Текущая директория>\DAsy.ico
<Текущая директория>\eIsG.exe
<Текущая директория>\twUo.ico
<Текущая директория>\tMoA.exe
<Текущая директория>\XUso.ico
<Текущая директория>\iUMk.exe
<Текущая директория>\tkgo.exe
<Текущая директория>\Skom.exe
<Текущая директория>\oIYC.ico
<Текущая директория>\NosM.exe
<Текущая директория>\GgoI.ico
<Текущая директория>\usAM.exe
<Текущая директория>\SYAa.ico
<Текущая директория>\AAUu.exe
<Текущая директория>\uYMO.ico
<Текущая директория>\BoAe.exe
<Текущая директория>\ocMU.ico
<Текущая директория>\ZMoo.exe
<Текущая директория>\ScUy.ico
<Текущая директория>\kUoG.exe
<Текущая директория>\Ysoi.ico
<Текущая директория>\HEIG.exe
<Текущая директория>\JsUw.ico
<Текущая директория>\sQwc.exe
<Текущая директория>\zgwo.exe
<Текущая директория>\ugUm.exe
<Текущая директория>\kwMC.ico
<Текущая директория>\rsQg.exe
<Текущая директория>\YQMe.ico
<Текущая директория>\dggu.exe
<Текущая директория>\ewsS.ico
<Текущая директория>\xAoe.exe
<Текущая директория>\QUoC.ico
<Текущая директория>\AMwe.exe
<Текущая директория>\MUwW.ico
<Текущая директория>\iUYW.exe
<Текущая директория>\dYQW.ico
<Текущая директория>\PYoe.exe
<Текущая директория>\zEwc.ico
<Текущая директория>\cwoU.exe
<Текущая директория>\NoYO.ico
<Текущая директория>\sMUo.ico
<Текущая директория>\wMYA.ico
<Текущая директория>\XMkU.exe
<Текущая директория>\aIkw.ico
<Текущая директория>\qscI.exe
<Текущая директория>\gIkc.ico
<Текущая директория>\JYwY.exe
<Текущая директория>\CEoE.ico
<Текущая директория>\rcQQ.exe
<Текущая директория>\hQIQ.ico
<Текущая директория>\hMIE.exe
<Текущая директория>\KMUa.ico
<Текущая директория>\sgAg.exe
<Текущая директория>\eQww.ico
<Текущая директория>\UksS.exe
<Текущая директория>\owsq.ico
<Текущая директория>\TgIE.exe
<Текущая директория>\cEse.ico
<Текущая директория>\DkcK.ico
<Текущая директория>\HooS.ico
<Текущая директория>\JMMk.exe
<Текущая директория>\YQMY.ico
<Текущая директория>\IgQw.exe
<Текущая директория>\qoos.ico
<Текущая директория>\RkwQ.exe
<Текущая директория>\mQES.ico
<Текущая директория>\GUcy.exe
<Текущая директория>\wkcM.ico
<Текущая директория>\lIMI.exe
<Текущая директория>\pQAc.ico
<Текущая директория>\nYYK.exe
<Текущая директория>\WUYk.ico
<Текущая директория>\AIwQ.exe
<Текущая директория>\yIMg.ico
<Текущая директория>\ecwg.exe
<Текущая директория>\qIMi.exe
<Текущая директория>\GwcQ.exe
<Текущая директория>\UsAs.ico
<Текущая директория>\scoG.exe
<Текущая директория>\MIkm.ico
<Текущая директория>\PsMk.exe
<Текущая директория>\QcMW.ico
<Текущая директория>\Cscm.exe
<Текущая директория>\BwkK.ico
<Текущая директория>\pwAK.exe
<Текущая директория>\sIQO.ico
<Текущая директория>\oQYm.exe
<Текущая директория>\JkkG.ico
<Текущая директория>\DAsK.exe
<Текущая директория>\ZQUs.ico
<Текущая директория>\YsEg.exe
<Текущая директория>\NEYW.ico
<Текущая директория>\XQEA.exe
<Текущая директория>\jgUG.exe
<Текущая директория>\gEgY.exe
<Текущая директория>\ZcEE.ico
<Текущая директория>\KYQs.exe
<Текущая директория>\MAsk.ico
<Текущая директория>\gIUM.exe
<Текущая директория>\xgwc.ico
<Текущая директория>\ywEQ.exe
<Текущая директория>\MoIo.ico
<Текущая директория>\SIoe.exe
<Текущая директория>\eUUw.ico
<Текущая директория>\jIAw.exe
<Текущая директория>\CYwO.ico
<Текущая директория>\GwIa.exe
<Текущая директория>\YAwO.ico
<Текущая директория>\iwgu.exe
<Текущая директория>\Qgck.ico
<Текущая директория>\iIcu.ico
<Текущая директория>\bMww.ico
<Текущая директория>\ioEQ.exe
<Текущая директория>\OEoi.ico
<Текущая директория>\swou.exe
<Текущая директория>\joYu.ico
<Текущая директория>\QwkG.exe
<Текущая директория>\OIcU.ico
<Текущая директория>\HcwA.exe
<Текущая директория>\ZgEg.ico
<Текущая директория>\MEUW.exe
<Текущая директория>\SIIS.ico
<Текущая директория>\KEoq.exe
<Текущая директория>\WAYk.ico
<Текущая директория>\LYoi.exe
<Текущая директория>\zAIa.ico
<Текущая директория>\fMoW.exe
<Текущая директория>\BIEw.ico
<Текущая директория>\kEwc.ico
<Текущая директория>\WAEI.ico
<Текущая директория>\fYMA.exe
%TEMP%\eMcoYcMM.bat
<Текущая директория>\JsYe.exe
<Текущая директория>\CYQI.ico
<Текущая директория>\ScII.exe
<Текущая директория>\mIks.ico
<Текущая директория>\hIUo.exe
<Текущая директория>\uccu.ico
<Текущая директория>\ocsc.exe
<Текущая директория>\CIgK.ico
<Текущая директория>\YwYS.exe
<Текущая директория>\CMki.ico
<Текущая директория>\tEEK.exe
<Текущая директория>\jksS.ico
<Текущая директория>\TIEg.exe
<Текущая директория>\KgII.exe
<Текущая директория>\rogS.exe
<Текущая директория>\ncEk.ico
<Текущая директория>\ZcAc.exe
<Текущая директория>\gUkm.ico
<Текущая директория>\xQAe.exe
<Текущая директория>\KMIE.ico
<Текущая директория>\MgoW.exe
<Текущая директория>\WsEo.ico
<Текущая директория>\TEce.exe
<Текущая директория>\qQUg.ico
<Текущая директория>\rcsG.exe
<Текущая директория>\kgwu.ico
<Текущая директория>\CwgI.exe
<Текущая директория>\vcMu.ico
<Текущая директория>\IoIu.exe
<Текущая директория>\vsAs.ico
<Текущая директория>\MQcE.exe
<Текущая директория>\SEcI.exe
<Текущая директория>\RQoK.exe
<Текущая директория>\SAAs.ico
<Текущая директория>\dYsk.exe
<Текущая директория>\hUwQ.ico
<Текущая директория>\ewAE.exe
<Текущая директория>\PQck.ico
<Текущая директория>\QUIu.exe
<Текущая директория>\gsII.ico
<Текущая директория>\nkoO.exe
<Текущая директория>\PgsA.ico
<Текущая директория>\vIUq.exe
<Текущая директория>\YIQQ.ico
<Текущая директория>\LEUw.exe
<Текущая директория>\VMgC.ico
<Текущая директория>\EQsw.exe
<Текущая директория>\wgAy.ico
<Текущая директория>\LskI.ico
<Текущая директория>\scoS.ico
<Текущая директория>\nUMg.exe
<Текущая директория>\twEs.ico
<Текущая директория>\IAQE.exe
<Текущая директория>\PQgo.ico
<Текущая директория>\aUUy.exe
<Текущая директория>\cAIQ.ico
<Текущая директория>\UIcO.exe
<Текущая директория>\SMMk.ico
<Текущая директория>\aooe.exe
<Текущая директория>\GQQC.ico
<Текущая директория>\LgAK.exe
<Текущая директория>\nwgi.ico
<Текущая директория>\xAoW.exe
<Текущая директория>\vscM.ico
<Текущая директория>\QwEw.exe
<Текущая директория>\sUUO.ico
<Текущая директория>\eIUM.ico
<Текущая директория>\lswa.ico
<Текущая директория>\NMku.exe
<Текущая директория>\hUQI.ico
<Текущая директория>\psES.exe
<Текущая директория>\EwcY.ico
<Текущая директория>\ossw.exe
<Текущая директория>\kUIS.ico
<Текущая директория>\yAkm.exe
<Текущая директория>\PUcW.ico
<Текущая директория>\PYAa.exe
<Текущая директория>\ZcIe.ico
<Текущая директория>\lwQS.exe
<Текущая директория>\JEco.ico
<Текущая директория>\Iock.exe
<Текущая директория>\YYgk.ico
<Текущая директория>\bIMc.exe
<Текущая директория>\gUEe.exe
<Текущая директория>\rEAQ.exe
<Текущая директория>\UEAO.ico
<Текущая директория>\yQIS.exe
<Текущая директория>\tkAW.ico
<Текущая директория>\fYsI.exe
<Текущая директория>\kwQw.ico
<Текущая директория>\XMYQ.exe
<Текущая директория>\PIgK.ico

Перемещает следующие файлы:

C:\RCX5D.tmp в <Текущая директория>\wwcG.exe
C:\RCX5C.tmp в <Текущая директория>\zEcS.exe
C:\RCX5F.tmp в <Текущая директория>\kQgA.exe
C:\RCX5E.tmp в <Текущая директория>\bUQu.exe
C:\RCX59.tmp в <Текущая директория>\UEwc.exe
C:\RCX58.tmp в <Текущая директория>\LUou.exe
C:\RCX5B.tmp в <Текущая директория>\hgIe.exe
C:\RCX5A.tmp в <Текущая директория>\SUEG.exe
C:\RCX60.tmp в <Текущая директория>\oMEo.exe
C:\RCX66.tmp в <Текущая директория>\Mgoe.exe
C:\RCX65.tmp в <Текущая директория>\Eksw.exe
C:\RCX68.tmp в <Текущая директория>\sEMO.exe
C:\RCX67.tmp в <Текущая директория>\rEUe.exe
C:\RCX62.tmp в <Текущая директория>\ucUY.exe
C:\RCX61.tmp в <Текущая директория>\JssM.exe
C:\RCX64.tmp в <Текущая директория>\nkkI.exe
C:\RCX63.tmp в <Текущая директория>\fsEy.exe
C:\RCX4C.tmp в <Текущая директория>\LgoU.exe
C:\RCX4B.tmp в <Текущая директория>\kMoI.exe
C:\RCX4E.tmp в <Текущая директория>\RksM.exe
C:\RCX4D.tmp в <Текущая директория>\Asoq.exe
C:\RCX48.tmp в <Текущая директория>\bkkY.exe
C:\RCX47.tmp в <Текущая директория>\oMUI.exe
C:\RCX4A.tmp в <Текущая директория>\wcYq.exe
C:\RCX49.tmp в <Текущая директория>\gsIC.exe
C:\RCX4F.tmp в <Текущая директория>\NosM.exe
C:\RCX55.tmp в <Текущая директория>\qMom.exe
C:\RCX54.tmp в <Текущая директория>\eIsG.exe
C:\RCX57.tmp в <Текущая директория>\tMoA.exe
C:\RCX56.tmp в <Текущая директория>\iUMk.exe
C:\RCX51.tmp в <Текущая директория>\AAUu.exe
C:\RCX50.tmp в <Текущая директория>\Skom.exe
C:\RCX53.tmp в <Текущая директория>\tkgo.exe
C:\RCX52.tmp в <Текущая директория>\usAM.exe
C:\RCX69.tmp в <Текущая директория>\BoAe.exe
C:\RCX80.tmp в <Текущая директория>\kUoG.exe
C:\RCX7F.tmp в <Текущая директория>\zgwo.exe
C:\RCX82.tmp в <Текущая директория>\sQwc.exe
C:\RCX81.tmp в <Текущая директория>\ZMoo.exe
C:\RCX7C.tmp в <Текущая директория>\ugUm.exe
C:\RCX7B.tmp в <Текущая директория>\rsQg.exe
C:\RCX7E.tmp в <Текущая директория>\dggu.exe
C:\RCX7D.tmp в <Текущая директория>\xAoe.exe
C:\RCX83.tmp в <Текущая директория>\HEIG.exe
C:\RCX89.tmp в <Текущая директория>\AMwe.exe
C:\RCX88.tmp в <Текущая директория>\iUYW.exe
C:\RCX8B.tmp в <Текущая директория>\PYoe.exe
C:\RCX8A.tmp в <Текущая директория>\cwoU.exe
C:\RCX85.tmp в <Текущая директория>\XMkU.exe
C:\RCX84.tmp в <Текущая директория>\qscI.exe
C:\RCX87.tmp в <Текущая директория>\JYwY.exe
C:\RCX86.tmp в <Текущая директория>\rcQQ.exe
C:\RCX6F.tmp в <Текущая директория>\hMIE.exe
C:\RCX6E.tmp в <Текущая директория>\sgAg.exe
C:\RCX71.tmp в <Текущая директория>\UksS.exe
C:\RCX70.tmp в <Текущая директория>\TgIE.exe
C:\RCX6B.tmp в <Текущая директория>\JMMk.exe
C:\RCX6A.tmp в <Текущая директория>\IgQw.exe
C:\RCX6D.tmp в <Текущая директория>\RkwQ.exe
C:\RCX6C.tmp в <Текущая директория>\GUcy.exe
C:\RCX72.tmp в <Текущая директория>\scoG.exe
C:\RCX78.tmp в <Текущая директория>\lIMI.exe
C:\RCX77.tmp в <Текущая директория>\nYYK.exe
C:\RCX7A.tmp в <Текущая директория>\AIwQ.exe
C:\RCX79.tmp в <Текущая директория>\ecwg.exe
C:\RCX74.tmp в <Текущая директория>\Cscm.exe
C:\RCX73.tmp в <Текущая директория>\GwcQ.exe
C:\RCX76.tmp в <Текущая директория>\qIMi.exe
C:\RCX75.tmp в <Текущая директория>\PsMk.exe
C:\RCX46.tmp в <Текущая директория>\pwAK.exe
C:\RCX17.tmp в <Текущая директория>\DAsK.exe
C:\RCX16.tmp в <Текущая директория>\jgUG.exe
C:\RCX19.tmp в <Текущая директория>\XQEA.exe
C:\RCX18.tmp в <Текущая директория>\oQYm.exe
C:\RCX13.tmp в <Текущая директория>\gEgY.exe
C:\RCX12.tmp в <Текущая директория>\KYQs.exe
C:\RCX15.tmp в <Текущая директория>\gIUM.exe
C:\RCX14.tmp в <Текущая директория>\ywEQ.exe
C:\RCX1A.tmp в <Текущая директория>\YsEg.exe
C:\RCX20.tmp в <Текущая директория>\SIoe.exe
C:\RCX1F.tmp в <Текущая директория>\jIAw.exe
C:\RCX22.tmp в <Текущая директория>\GwIa.exe
C:\RCX21.tmp в <Текущая директория>\iwgu.exe
C:\RCX1C.tmp в <Текущая директория>\ioEQ.exe
C:\RCX1B.tmp в <Текущая директория>\swou.exe
C:\RCX1E.tmp в <Текущая директория>\QwkG.exe
C:\RCX1D.tmp в <Текущая директория>\HcwA.exe
C:\RCX6.tmp в <Текущая директория>\MEUW.exe
C:\RCX5.tmp в <Текущая директория>\KEoq.exe
C:\RCX8.tmp в <Текущая директория>\LYoi.exe
C:\RCX7.tmp в <Текущая директория>\fMoW.exe
C:\RCX2.tmp в <Текущая директория>\fYMA.exe
C:\RCX1.tmp в <Текущая директория>\JsYe.exe
C:\RCX4.tmp в <Текущая директория>\ScII.exe
C:\RCX3.tmp в <Текущая директория>\hIUo.exe
C:\RCX9.tmp в <Текущая директория>\ZcAc.exe
C:\RCXF.tmp в <Текущая директория>\ocsc.exe
C:\RCXE.tmp в <Текущая директория>\YwYS.exe
C:\RCX11.tmp в <Текущая директория>\tEEK.exe
C:\RCX10.tmp в <Текущая директория>\TIEg.exe
C:\RCXB.tmp в <Текущая директория>\MgoW.exe
C:\RCXA.tmp в <Текущая директория>\rogS.exe
C:\RCXD.tmp в <Текущая директория>\KgII.exe
C:\RCXC.tmp в <Текущая директория>\xQAe.exe
C:\RCX23.tmp в <Текущая директория>\TEce.exe
C:\RCX3A.tmp в <Текущая директория>\CwgI.exe
C:\RCX39.tmp в <Текущая директория>\SEcI.exe
C:\RCX3C.tmp в <Текущая директория>\MQcE.exe
C:\RCX3B.tmp в <Текущая директория>\rcsG.exe
C:\RCX36.tmp в <Текущая директория>\RQoK.exe
C:\RCX35.tmp в <Текущая директория>\dYsk.exe
C:\RCX38.tmp в <Текущая директория>\ewAE.exe
C:\RCX37.tmp в <Текущая директория>\QUIu.exe
C:\RCX3D.tmp в <Текущая директория>\IoIu.exe
C:\RCX43.tmp в <Текущая директория>\nkoO.exe
C:\RCX42.tmp в <Текущая директория>\vIUq.exe
C:\RCX45.tmp в <Текущая директория>\LEUw.exe
C:\RCX44.tmp в <Текущая директория>\EQsw.exe
C:\RCX3F.tmp в <Текущая директория>\nUMg.exe
C:\RCX3E.tmp в <Текущая директория>\IAQE.exe
C:\RCX41.tmp в <Текущая директория>\aUUy.exe
C:\RCX40.tmp в <Текущая директория>\UIcO.exe
C:\RCX29.tmp в <Текущая директория>\aooe.exe
C:\RCX28.tmp в <Текущая директория>\LgAK.exe
C:\RCX2B.tmp в <Текущая директория>\xAoW.exe
C:\RCX2A.tmp в <Текущая директория>\QwEw.exe
C:\RCX25.tmp в <Текущая директория>\NMku.exe
C:\RCX24.tmp в <Текущая директория>\psES.exe
C:\RCX27.tmp в <Текущая директория>\ossw.exe
C:\RCX26.tmp в <Текущая директория>\yAkm.exe
C:\RCX2C.tmp в <Текущая директория>\yQIS.exe
C:\RCX32.tmp в <Текущая директория>\PYAa.exe
C:\RCX31.tmp в <Текущая директория>\lwQS.exe
C:\RCX34.tmp в <Текущая директория>\Iock.exe
C:\RCX33.tmp в <Текущая директория>\bIMc.exe
C:\RCX2E.tmp в <Текущая директория>\XMYQ.exe
C:\RCX2D.tmp в <Текущая директория>\rEAQ.exe
C:\RCX30.tmp в <Текущая директория>\gUEe.exe
C:\RCX2F.tmp в <Текущая директория>\fYsI.exe

Сетевая активность:

Подключается к:

'19#.#86.45.170':9999
'74.##5.232.51':80
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Open'
ClassName: '' WindowName: 'Run'
ClassName: '' WindowName: 'Windows Task Manager'
ClassName: 'WorkerW' WindowName: ''
ClassName: 'DV2ControlHost' WindowName: ''
ClassName: 'BUTTON' WindowName: 'START'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: 'Open File'
ClassName: '' WindowName: 'mywMQEoQ'
ClassName: 'Indicator' WindowName: ''
ClassName: 'ConsoleWindowClass' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'Windows Internet Explorer'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней