Trojan.DownLoader11.40212

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Заражает следующие исполняемые файлы:

<Служебный элемент>
C:\Far2\Far.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\cscript.exe' /pid=2664
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\YKEAMcgE.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3824
'<SYSTEM32>\reg.exe' /pid=308
'<SYSTEM32>\reg.exe' /pid=2552
'<SYSTEM32>\cscript.exe' /c ""%TEMP%\BkMUcMkQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=3800
'<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /pid=3180
'<SYSTEM32>\reg.exe' /pid=3028
'<SYSTEM32>\reg.exe' /pid=2760
'<SYSTEM32>\reg.exe' /pid=3880
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MkcwMEko.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\yoUkkoAI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3160
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\FqIIoUEg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\iOwoUMMY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\fuIwYsEY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\sQwYkAIQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\naYYQosg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\uuYkkEMc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\sgYEIwcc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\wbem\wmiadap.exe' /R /T
'<SYSTEM32>\cscript.exe' /pid=356
'<SYSTEM32>\reg.exe' /pid=3256
'<SYSTEM32>\reg.exe' /pid=1176
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wQccUIMg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\NwwkEAwk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\NcsQYMks.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\OmosAYgQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\miwkEckw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\kGUYEQUU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MCEcIEUc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\iyMksooA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\IcgwMgEU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\bSIgcQYw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MQEokEAQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\gIwMcIEQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\WyEgMgYA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\tGYcsoEQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe'
'<SYSTEM32>\cscript.exe' /pid=1488
'<SYSTEM32>\reg.exe' /pid=2544
'<SYSTEM32>\reg.exe' /pid=3176
'<SYSTEM32>\reg.exe' /c ""%TEMP%\RqIEYcgE.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3184
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ryIosEEI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\QAYogwIw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\bCwwEcgA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZWwUksMM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\XOUwEMYk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\LeMUQcMA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' %TEMP%\file.vbs
'<SYSTEM32>\reg.exe' /pid=256

Внедряет код в

следующие системные процессы:

<SYSTEM32>\cscript.exe
<SYSTEM32>\cmd.exe
<SYSTEM32>\reg.exe

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\aQga.exe
C:\RCX57.tmp
<Текущая директория>\ewMS.ico
<Текущая директория>\NgUc.ico
%TEMP%\NwwkEAwk.bat
C:\RCX56.tmp
%TEMP%\MEMwIIsM.bat
C:\RCX59.tmp
<Текущая директория>\FwAQ.ico
<Текущая директория>\PcwO.exe
<Текущая директория>\swka.exe
<Текущая директория>\pIIK.exe
C:\RCX58.tmp
<Текущая директория>\sEwO.ico
<Текущая директория>\zcYA.exe
<Текущая директория>\hAEC.ico
<Текущая директория>\kYoE.exe
C:\RCX53.tmp
C:\RCX52.tmp
C:\RCX51.tmp
<Текущая директория>\sQQM.ico
<Текущая директория>\acwi.exe
<Текущая директория>\SUgO.exe
C:\RCX55.tmp
<Текущая директория>\hAsg.ico
<Текущая директория>\PIUc.ico
<Текущая директория>\bssS.ico
<Текущая директория>\rAoy.exe
C:\RCX54.tmp
%TEMP%\jcoEIwkw.bat
<Текущая директория>\rwYY.ico
<Текущая директория>\zQsC.exe
C:\RCX5F.tmp
%TEMP%\fuIwYsEY.bat
<Текущая директория>\IEAw.ico
<Текущая директория>\vQsm.exe
%TEMP%\iOwoUMMY.bat
<Текущая директория>\gAoK.ico
<Текущая директория>\sgUA.exe
C:\RCX61.tmp
C:\RCX60.tmp
<Текущая директория>\ZssM.ico
<Текущая директория>\qAAa.exe
C:\RCX5E.tmp
<Текущая директория>\qAMq.ico
<Текущая директория>\EQsM.exe
%TEMP%\EmYAYUgA.bat
C:\RCX5B.tmp
C:\RCX5A.tmp
<Текущая директория>\uYQY.ico
<Текущая директория>\QwoC.exe
C:\RCX5D.tmp
<Текущая директория>\LMca.ico
<Текущая директория>\ugAC.exe
<Текущая директория>\GssC.exe
C:\RCX5C.tmp
%TEMP%\wQccUIMg.bat
<Текущая директория>\fIAG.ico
<Текущая директория>\hkgc.ico
<Текущая директория>\pMAQ.exe
C:\RCX46.tmp
C:\RCX45.tmp
C:\RCX44.tmp
<Текущая директория>\NYsU.ico
<Текущая директория>\xkgG.exe
<Текущая директория>\FgEA.exe
C:\RCX48.tmp
%TEMP%\BkMUcMkQ.bat
<Текущая директория>\JUAq.ico
<Текущая директория>\IMws.ico
<Текущая директория>\NEIs.exe
C:\RCX47.tmp
<Текущая директория>\FcQQ.exe
C:\RCX41.tmp
%TEMP%\PQEIMcIk.bat
<Текущая директория>\OkIs.ico
<Текущая директория>\mYoC.exe
<Текущая директория>\Twwa.exe
C:\RCX40.tmp
<Текущая директория>\bgcY.ico
<Текущая директория>\uQgc.exe
C:\RCX43.tmp
<Текущая директория>\BsMm.ico
<Текущая директория>\GEAm.ico
<Текущая директория>\UYIG.exe
C:\RCX42.tmp
%TEMP%\YKEAMcgE.bat
%TEMP%\NcsQYMks.bat
%TEMP%\qGoQgMIs.bat
<Текущая директория>\AYcM.ico
C:\RCX4E.tmp
C:\RCX4D.tmp
<Текущая директория>\mAUO.ico
<Текущая директория>\gEQU.exe
C:\RCX50.tmp
<Текущая директория>\EkIq.ico
<Текущая директория>\Pgwk.exe
<Текущая директория>\lscq.exe
<Текущая директория>\TYcc.exe
C:\RCX4F.tmp
<Текущая директория>\bgca.ico
<Текущая директория>\hwci.exe
<Текущая директория>\OQsk.ico
<Текущая директория>\TosK.exe
C:\RCX4A.tmp
C:\RCX49.tmp
<Текущая директория>\AoAk.ico
%TEMP%\AaUIkAQA.bat
<Текущая директория>\XwsC.exe
<Текущая директория>\rcAC.exe
C:\RCX4C.tmp
<Текущая директория>\PAAO.ico
<Текущая директория>\FMEE.ico
<Текущая директория>\doke.ico
<Текущая директория>\nAwo.exe
C:\RCX4B.tmp
C:\RCX62.tmp
<Текущая директория>\CAgA.exe
C:\RCX7A.tmp
<Текущая директория>\NUQm.ico
<Текущая директория>\UYkw.ico
<Текущая директория>\RMsU.ico
<Текущая директория>\aQgy.exe
C:\RCX79.tmp
<Текущая директория>\Vogg.exe
C:\RCX7C.tmp
<Текущая директория>\MYcG.ico
<Текущая директория>\UwkQ.ico
<Текущая директория>\YkUy.exe
C:\RCX7B.tmp
%TEMP%\uuYkkEMc.bat
C:\RCX78.tmp
C:\RCX75.tmp
<Текущая директория>\wUcg.ico
<Текущая директория>\YgUw.exe
<Текущая директория>\LUsW.exe
<Текущая директория>\awkk.exe
C:\RCX74.tmp
<Текущая директория>\GosA.ico
C:\RCX77.tmp
<Текущая директория>\YUYc.ico
<Текущая директория>\FowA.exe
<Текущая директория>\zgYc.exe
C:\RCX76.tmp
%TEMP%\GQsAYkQE.bat
<Текущая директория>\wIcA.ico
<Текущая директория>\gwgs.ico
<Текущая директория>\jwUq.exe
C:\RCX83.tmp
%TEMP%\naYYQosg.bat
<Текущая директория>\EEgW.ico
<Текущая директория>\oMco.exe
C:\RCX82.tmp
<Текущая директория>\zMES.ico
<Текущая директория>\AUwe.exe
C:\RCX85.tmp
%TEMP%\EkAoEAkw.bat
<Текущая директория>\MYcy.ico
<Текущая директория>\MQYi.exe
C:\RCX84.tmp
C:\RCX81.tmp
<Текущая директория>\VYYC.exe
C:\RCX7E.tmp
<Текущая директория>\XoES.ico
<Текущая директория>\hgcy.ico
<Текущая директория>\RwUU.exe
C:\RCX7D.tmp
%TEMP%\QawcAMoA.bat
C:\RCX80.tmp
<Текущая директория>\pAsC.ico
<Текущая директория>\IEUo.exe
<Текущая директория>\EAAO.exe
<Текущая директория>\TcIu.exe
C:\RCX7F.tmp
<Текущая директория>\DQcC.ico
<Текущая директория>\Hkou.ico
<Текущая директория>\fcoi.exe
C:\RCX69.tmp
C:\RCX68.tmp
C:\RCX67.tmp
<Текущая директория>\fUEm.ico
<Текущая директория>\IIoM.exe
C:\RCX6A.tmp
<Текущая директория>\ScQc.ico
<Текущая директория>\JIQG.exe
%TEMP%\WUMEkYMs.bat
<Текущая директория>\LEAO.ico
%TEMP%\FqIIoUEg.bat
<Текущая директория>\zMkQ.exe
<Текущая директория>\JwUy.exe
%TEMP%\XSYEAcIQ.bat
<Текущая директория>\AksO.exe
C:\RCX64.tmp
<Текущая директория>\qwgQ.ico
<Текущая директория>\iwUk.ico
<Текущая директория>\OoIs.exe
C:\RCX63.tmp
<Текущая директория>\eEAm.exe
C:\RCX66.tmp
<Текущая директория>\GEkY.ico
<Текущая директория>\ngEs.ico
<Текущая директория>\HUgs.ico
<Текущая директория>\GUUO.exe
C:\RCX65.tmp
<Текущая директория>\CUku.exe
C:\RCX71.tmp
<Текущая директория>\XcwK.ico
<Текущая директория>\QYUg.ico
<Текущая директория>\usAA.ico
<Текущая директория>\QQEI.exe
C:\RCX70.tmp
C:\RCX73.tmp
<Текущая директория>\dkgc.ico
%TEMP%\sgYEIwcc.bat
<Текущая директория>\XEwa.exe
<Текущая директория>\Ascc.exe
C:\RCX72.tmp
<Текущая директория>\BgsU.ico
C:\RCX6F.tmp
%TEMP%\sQwYkAIQ.bat
<Текущая директория>\ywAA.ico
<Текущая директория>\yAYm.exe
C:\RCX6C.tmp
C:\RCX6B.tmp
<Текущая директория>\PEEY.ico
<Текущая директория>\XcQC.exe
<Текущая директория>\XkIG.ico
%TEMP%\qOsMgYkw.bat
<Текущая директория>\pIIu.exe
C:\RCX6E.tmp
C:\RCX6D.tmp
<Текущая директория>\nYsI.ico
<Текущая директория>\hgkK.exe
<Текущая директория>\kYsY.ico
<Текущая директория>\XwEi.exe
C:\RCX15.tmp
%TEMP%\MCEcIEUc.bat
<Текущая директория>\agUm.ico
<Текущая директория>\ysYq.ico
<Текущая директория>\lYQU.exe
C:\RCX14.tmp
<Текущая директория>\DEIe.exe
%TEMP%\tScEssEw.bat
C:\RCX17.tmp
<Текущая директория>\rwcG.ico
<Текущая директория>\gscM.ico
<Текущая директория>\QMMA.exe
C:\RCX16.tmp
%TEMP%\EUsIEQIY.bat
<Текущая директория>\NgUW.ico
<Текущая директория>\mUMg.exe
C:\RCX11.tmp
C:\RCX10.tmp
C:\RCXF.tmp
<Текущая директория>\RkQC.ico
<Текущая директория>\bQMU.exe
<Текущая директория>\wYsw.ico
<Текущая директория>\Agcy.exe
C:\RCX13.tmp
C:\RCX12.tmp
%TEMP%\OmosAYgQ.bat
<Текущая директория>\RgYg.ico
<Текущая директория>\ZUMw.exe
<Текущая директория>\lEAI.ico
<Текущая директория>\DAUc.exe
%TEMP%\sYQAckIQ.bat
C:\RCX1C.tmp
C:\RCX1B.tmp
<Текущая директория>\Fwsg.ico
<Текущая директория>\PUoo.exe
%TEMP%\iyMksooA.bat
<Текущая директория>\EEAm.ico
<Текущая директория>\GUoW.exe
C:\RCX1E.tmp
C:\RCX1D.tmp
<Текущая директория>\dEse.ico
<Текущая директория>\WMoS.exe
<Текущая директория>\dccI.exe
<Текущая директория>\WEAU.exe
C:\RCX19.tmp
%TEMP%\bSIgcQYw.bat
<Текущая директория>\jgUM.ico
<Текущая директория>\gIgC.ico
<Текущая директория>\oskU.exe
C:\RCX18.tmp
%TEMP%\IcgwMgEU.bat
%TEMP%\IgMsggYI.bat
<Текущая директория>\eYMO.ico
C:\RCX1A.tmp
%TEMP%\pYckEUwI.bat
<Текущая директория>\lYgA.ico
<Текущая директория>\AsYO.exe
C:\RCX3.tmp
<Текущая директория>\hocE.ico
<Текущая директория>\xIMy.exe
<Текущая директория>\foIu.exe
<Текущая директория>\UYUq.exe
C:\RCX2.tmp
<Текущая директория>\OQkw.ico
%TEMP%\USwMUosI.bat
<Текущая директория>\xMYS.ico
<Текущая директория>\cEoY.exe
C:\RCX5.tmp
C:\RCX4.tmp
<Текущая директория>\Gwke.ico
<Текущая директория>\JYcc.exe
<Текущая директория>\FQEU.ico
%TEMP%\EYwAQQoU.bat
%TEMP%\file.vbs
%TEMP%\WyEgMgYA.bat
%TEMP%\MQEokEAQ.bat
%TEMP%\IgIYsswg.bat
<Текущая директория>\<Имя вируса>
%TEMP%\kGUYEQUU.bat
<Текущая директория>\voMm.exe
C:\RCX1.tmp
<Текущая директория>\dcUO.ico
%TEMP%\hsccsEoA.bat
%TEMP%\sakcQoUE.bat
%TEMP%\gIwMcIEQ.bat
<Текущая директория>\EIoU.exe
C:\RCXC.tmp
<Текущая директория>\REgu.ico
<Текущая директория>\IcUY.ico
<Текущая директория>\GoAy.exe
C:\RCXB.tmp
%TEMP%\cqkcUQkM.bat
C:\RCXE.tmp
<Текущая директория>\WQUo.ico
<Текущая директория>\UwkE.exe
<Текущая директория>\KgIk.exe
<Текущая директория>\YYse.exe
C:\RCXD.tmp
<Текущая директория>\yccu.ico
<Текущая директория>\BkMe.ico
<Текущая директория>\AcEm.ico
<Текущая директория>\jYMi.exe
C:\RCX8.tmp
C:\RCX7.tmp
C:\RCX6.tmp
<Текущая директория>\sQEM.ico
<Текущая директория>\jwAe.exe
<Текущая директория>\LAEg.ico
<Текущая директория>\fgEc.exe
C:\RCXA.tmp
C:\RCX9.tmp
%TEMP%\miwkEckw.bat
<Текущая директория>\GkgC.ico
<Текущая директория>\gQUa.exe
C:\RCX1F.tmp
<Текущая директория>\jYwg.ico
%TEMP%\RqIEYcgE.bat
<Текущая директория>\qIgM.exe
C:\RCX34.tmp
%TEMP%\ryIosEEI.bat
<Текущая директория>\sgwE.ico
<Текущая директория>\Boka.exe
C:\RCX36.tmp
<Текущая директория>\ssok.ico
<Текущая директория>\oYYg.exe
<Текущая директория>\VYkU.exe
C:\RCX35.tmp
%TEMP%\AugUAUQs.bat
<Текущая директория>\yocs.ico
C:\RCX33.tmp
C:\RCX30.tmp
<Текущая директория>\VAwU.ico
<Текущая директория>\Xoko.exe
<Текущая директория>\kcco.exe
<Текущая директория>\bwMw.exe
C:\RCX2F.tmp
<Текущая директория>\akoU.ico
%TEMP%\MUUcgQMs.bat
<Текущая директория>\YUgG.ico
<Текущая директория>\YYIw.exe
C:\RCX32.tmp
C:\RCX31.tmp
<Текущая директория>\oQkm.ico
<Текущая директория>\Ecwg.exe
<Текущая директория>\OMoA.exe
C:\RCX3D.tmp
%TEMP%\MkcwMEko.bat
<Текущая директория>\Tcwi.ico
<Текущая директория>\OMAc.ico
<Текущая директория>\zgMY.exe
C:\RCX3C.tmp
<Текущая директория>\FcwG.ico
<Текущая директория>\tUAQ.exe
C:\RCX3F.tmp
C:\RCX3E.tmp
%TEMP%\DoUUgQoo.bat
<Текущая директория>\rocC.ico
<Текущая директория>\xAci.exe
C:\RCX3B.tmp
<Текущая директория>\XYAA.ico
<Текущая директория>\lgwG.exe
C:\RCX39.tmp
C:\RCX38.tmp
C:\RCX37.tmp
<Текущая директория>\mIcO.ico
<Текущая директория>\TcQg.exe
<Текущая директория>\PoMK.ico
%TEMP%\yoUkkoAI.bat
<Текущая директория>\UcEe.exe
C:\RCX3A.tmp
<Текущая директория>\yUEE.ico
<Текущая директория>\VsQM.exe
%TEMP%\uAsIUEIo.bat
%TEMP%\zWcgksos.bat
<Текущая директория>\uIoW.ico
<Текущая директория>\hEAO.exe
C:\RCX24.tmp
C:\RCX23.tmp
<Текущая директория>\iIke.ico
<Текущая директория>\bwIg.exe
%TEMP%\bCwwEcgA.bat
<Текущая директория>\KEck.ico
<Текущая директория>\skYI.exe
C:\RCX26.tmp
C:\RCX25.tmp
<Текущая директория>\gUsY.ico
<Текущая директория>\BcAE.exe
<Текущая директория>\gYYo.exe
C:\RCX20.tmp
%TEMP%\VysUYogs.bat
%TEMP%\ZWwUksMM.bat
<Текущая директория>\BsUy.exe
%TEMP%\tGYcsoEQ.bat
%TEMP%\oUgEIQso.bat
<Текущая директория>\uUEY.ico
<Текущая директория>\LkgA.exe
C:\RCX22.tmp
<Текущая директория>\oYsG.ico
<Текущая директория>\tIUY.ico
<Текущая директория>\yEIy.ico
<Текущая директория>\Ogsw.exe
C:\RCX21.tmp
C:\RCX2C.tmp
<Текущая директория>\Zowk.ico
<Текущая директория>\cQEO.exe
<Текущая директория>\EQIs.exe
%TEMP%\XOUwEMYk.bat
%TEMP%\mAoIUcEY.bat
<Текущая директория>\mgcK.ico
%TEMP%\LeMUQcMA.bat
%TEMP%\BuIwgMcs.bat
<Текущая директория>\esMA.ico
C:\RCX2E.tmp
C:\RCX2D.tmp
<Текущая директория>\ZoUA.ico
<Текущая директория>\Rckk.exe
C:\RCX2B.tmp
C:\RCX28.tmp
%TEMP%\jSMskQgg.bat
<Текущая директория>\WIUw.ico
%TEMP%\QAYogwIw.bat
C:\RCX27.tmp
<Текущая директория>\hgIQ.ico
<Текущая директория>\PwwM.exe
C:\RCX2A.tmp
<Текущая директория>\PAUs.ico
<Текущая директория>\eEgS.exe
<Текущая директория>\RIUI.exe
<Текущая директория>\MEYu.exe
C:\RCX29.tmp
<Текущая директория>\XMMg.ico

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\aQga.exe
<Текущая директория>\NgUc.ico
<Текущая директория>\zcYA.exe
<Текущая директория>\hAsg.ico
<Текущая директория>\pIIK.exe
<Текущая директория>\sEwO.ico
%TEMP%\MEMwIIsM.bat
<Текущая директория>\ewMS.ico
<Текущая директория>\swka.exe
<Текущая директория>\sQQM.ico
<Текущая директория>\kYoE.exe
<Текущая директория>\EkIq.ico
<Текущая директория>\acwi.exe
<Текущая директория>\hAEC.ico
<Текущая директория>\SUgO.exe
<Текущая директория>\PIUc.ico
<Текущая директория>\rAoy.exe
<Текущая директория>\bssS.ico
<Текущая директория>\PcwO.exe
<Текущая директория>\IEAw.ico
<Текущая директория>\zQsC.exe
<Текущая директория>\LMca.ico
<Текущая директория>\vQsm.exe
%TEMP%\jcoEIwkw.bat
<Текущая директория>\ZssM.ico
<Текущая директория>\sgUA.exe
<Текущая директория>\rwYY.ico
<Текущая директория>\qAAa.exe
<Текущая директория>\uYQY.ico
<Текущая директория>\EQsM.exe
<Текущая директория>\FwAQ.ico
<Текущая директория>\QwoC.exe
<Текущая директория>\qAMq.ico
<Текущая директория>\fIAG.ico
<Текущая директория>\ugAC.exe
%TEMP%\EmYAYUgA.bat
<Текущая директория>\GssC.exe
<Текущая директория>\Pgwk.exe
<Текущая директория>\NYsU.ico
<Текущая директория>\pMAQ.exe
<Текущая директория>\BsMm.ico
<Текущая директория>\xkgG.exe
<Текущая директория>\hkgc.ico
<Текущая директория>\FgEA.exe
<Текущая директория>\JUAq.ico
<Текущая директория>\NEIs.exe
<Текущая директория>\IMws.ico
<Текущая директория>\UYIG.exe
<Текущая директория>\OkIs.ico
<Текущая директория>\mYoC.exe
<Текущая директория>\bgcY.ico
<Текущая директория>\uQgc.exe
%TEMP%\PQEIMcIk.bat
<Текущая директория>\FcQQ.exe
%TEMP%\RqIEYcgE.bat
<Текущая директория>\GEAm.ico
<Текущая директория>\XwsC.exe
<Текущая директория>\mAUO.ico
<Текущая директория>\TYcc.exe
<Текущая директория>\PAAO.ico
<Текущая директория>\gEQU.exe
<Текущая директория>\AYcM.ico
%TEMP%\BkMUcMkQ.bat
%TEMP%\qGoQgMIs.bat
<Текущая директория>\lscq.exe
<Текущая директория>\bgca.ico
<Текущая директория>\OQsk.ico
<Текущая директория>\nAwo.exe
<Текущая директория>\AoAk.ico
<Текущая директория>\TosK.exe
<Текущая директория>\doke.ico
<Текущая директория>\FMEE.ico
<Текущая директория>\hwci.exe
%TEMP%\AaUIkAQA.bat
<Текущая директория>\rcAC.exe
<Текущая директория>\gAoK.ico
<Текущая директория>\RMsU.ico
<Текущая директория>\CAgA.exe
%TEMP%\GQsAYkQE.bat
<Текущая директория>\aQgy.exe
<Текущая директория>\UYkw.ico
<Текущая директория>\Vogg.exe
<Текущая директория>\UwkQ.ico
<Текущая директория>\YkUy.exe
<Текущая директория>\NUQm.ico
<Текущая директория>\GosA.ico
<Текущая директория>\YgUw.exe
<Текущая директория>\dkgc.ico
<Текущая директория>\LUsW.exe
<Текущая директория>\wUcg.ico
<Текущая директория>\FowA.exe
<Текущая директория>\YUYc.ico
<Текущая директория>\zgYc.exe
<Текущая директория>\wIcA.ico
<Текущая директория>\RwUU.exe
<Текущая директория>\EEgW.ico
<Текущая директория>\jwUq.exe
<Текущая директория>\pAsC.ico
<Текущая директория>\oMco.exe
<Текущая директория>\gwgs.ico
<Текущая директория>\AUwe.exe
<Текущая директория>\zMES.ico
<Текущая директория>\MQYi.exe
<Текущая директория>\MYcy.ico
<Текущая директория>\hgcy.ico
<Текущая директория>\TcIu.exe
<Текущая директория>\MYcG.ico
<Текущая директория>\VYYC.exe
<Текущая директория>\XoES.ico
<Текущая директория>\DQcC.ico
<Текущая директория>\IEUo.exe
<Текущая директория>\EAAO.exe
%TEMP%\QawcAMoA.bat
<Текущая директория>\awkk.exe
<Текущая директория>\IIoM.exe
<Текущая директория>\fUEm.ico
<Текущая директория>\JwUy.exe
<Текущая директория>\GEkY.ico
<Текущая директория>\fcoi.exe
<Текущая директория>\LEAO.ico
%TEMP%\WUMEkYMs.bat
<Текущая директория>\Hkou.ico
<Текущая директория>\zMkQ.exe
<Текущая директория>\AksO.exe
<Текущая директория>\qwgQ.ico
<Текущая директория>\OoIs.exe
<Текущая директория>\iwUk.ico
<Текущая директория>\GUUO.exe
<Текущая директория>\ngEs.ico
%TEMP%\XSYEAcIQ.bat
<Текущая директория>\HUgs.ico
<Текущая директория>\eEAm.exe
<Текущая директория>\JIQG.exe
<Текущая директория>\usAA.ico
<Текущая директория>\CUku.exe
<Текущая директория>\QQEI.exe
%TEMP%\qOsMgYkw.bat
<Текущая директория>\QYUg.ico
<Текущая директория>\XEwa.exe
<Текущая директория>\BgsU.ico
<Текущая директория>\Ascc.exe
<Текущая директория>\XcwK.ico
<Текущая директория>\PEEY.ico
<Текущая директория>\yAYm.exe
<Текущая директория>\ScQc.ico
<Текущая директория>\XcQC.exe
<Текущая директория>\ywAA.ico
<Текущая директория>\pIIu.exe
<Текущая директория>\XkIG.ico
<Текущая директория>\hgkK.exe
<Текущая директория>\nYsI.ico
<Текущая директория>\QMMA.exe
<Текущая директория>\gscM.ico
<Текущая директория>\XwEi.exe
<Текущая директория>\agUm.ico
<Текущая директория>\DEIe.exe
<Текущая директория>\oskU.exe
<Текущая директория>\gIgC.ico
<Текущая директория>\rwcG.ico
%TEMP%\tScEssEw.bat
<Текущая директория>\ZUMw.exe
<Текущая директория>\RgYg.ico
<Текущая директория>\mUMg.exe
<Текущая директория>\NgUW.ico
<Текущая директория>\Agcy.exe
<Текущая директория>\lYQU.exe
<Текущая директория>\ysYq.ico
<Текущая директория>\wYsw.ico
%TEMP%\EUsIEQIY.bat
<Текущая директория>\WEAU.exe
%TEMP%\sYQAckIQ.bat
<Текущая директория>\WMoS.exe
<Текущая директория>\DAUc.exe
<Текущая директория>\lEAI.ico
<Текущая директория>\dEse.ico
%TEMP%\oUgEIQso.bat
<Текущая директория>\BsUy.exe
<Текущая директория>\GUoW.exe
<Текущая директория>\EEAm.ico
<Текущая директория>\AsYO.exe
<Текущая директория>\lYgA.ico
<Текущая директория>\jgUM.ico
%TEMP%\pYckEUwI.bat
<Текущая директория>\dccI.exe
<Текущая директория>\PUoo.exe
<Текущая директория>\Fwsg.ico
%TEMP%\IgMsggYI.bat
<Текущая директория>\eYMO.ico
<Текущая директория>\RkQC.ico
<Текущая директория>\hocE.ico
<Текущая директория>\JYcc.exe
<Текущая директория>\OQkw.ico
<Текущая директория>\xIMy.exe
<Текущая директория>\Gwke.ico
%TEMP%\USwMUosI.bat
<Текущая директория>\jwAe.exe
<Текущая директория>\cEoY.exe
<Текущая директория>\xMYS.ico
%TEMP%\hsccsEoA.bat
%TEMP%\sakcQoUE.bat
%TEMP%\IgIYsswg.bat
%TEMP%\EYwAQQoU.bat
<Текущая директория>\voMm.exe
<Текущая директория>\FQEU.ico
<Текущая директория>\foIu.exe
<Текущая директория>\dcUO.ico
<Текущая директория>\UYUq.exe
<Текущая директория>\sQEM.ico
<Текущая директория>\REgu.ico
%TEMP%\cqkcUQkM.bat
<Текущая директория>\IcUY.ico
<Текущая директория>\YYse.exe
<Текущая директория>\KgIk.exe
<Текущая директория>\WQUo.ico
<Текущая директория>\bQMU.exe
<Текущая директория>\yccu.ico
<Текущая директория>\UwkE.exe
<Текущая директория>\gQUa.exe
<Текущая директория>\GkgC.ico
<Текущая директория>\jYMi.exe
<Текущая директория>\AcEm.ico
<Текущая директория>\fgEc.exe
<Текущая директория>\BkMe.ico
<Текущая директория>\EIoU.exe
<Текущая директория>\LAEg.ico
<Текущая директория>\GoAy.exe
<Текущая директория>\uUEY.ico
<Текущая директория>\VYkU.exe
<Текущая директория>\yocs.ico
%TEMP%\XOUwEMYk.bat
<Текущая директория>\jYwg.ico
<Текущая директория>\oYYg.exe
<Текущая директория>\TcQg.exe
<Текущая директория>\mIcO.ico
<Текущая директория>\ssok.ico
%TEMP%\AugUAUQs.bat
<Текущая директория>\oQkm.ico
%TEMP%\MUUcgQMs.bat
<Текущая директория>\VAwU.ico
<Текущая директория>\Ecwg.exe
<Текущая директория>\YYIw.exe
<Текущая директория>\sgwE.ico
<Текущая директория>\qIgM.exe
<Текущая директория>\YUgG.ico
<Текущая директория>\Boka.exe
<Текущая директория>\lgwG.exe
<Текущая директория>\xAci.exe
<Текущая директория>\rocC.ico
<Текущая директория>\OMoA.exe
<Текущая директория>\Tcwi.ico
<Текущая директория>\tUAQ.exe
<Текущая директория>\Twwa.exe
<Текущая директория>\kYsY.ico
<Текущая директория>\FcwG.ico
%TEMP%\DoUUgQoo.bat
<Текущая директория>\yUEE.ico
%TEMP%\LeMUQcMA.bat
<Текущая директория>\XYAA.ico
<Текущая директория>\VsQM.exe
<Текущая директория>\UcEe.exe
<Текущая директория>\zgMY.exe
<Текущая директория>\OMAc.ico
%TEMP%\uAsIUEIo.bat
<Текущая директория>\PoMK.ico
<Текущая директория>\Xoko.exe
%TEMP%\zWcgksos.bat
<Текущая директория>\BcAE.exe
<Текущая директория>\hEAO.exe
<Текущая директория>\uIoW.ico
<Текущая директория>\gUsY.ico
<Текущая директория>\PwwM.exe
<Текущая директория>\hgIQ.ico
<Текущая директория>\skYI.exe
<Текущая директория>\KEck.ico
%TEMP%\VysUYogs.bat
<Текущая директория>\LkgA.exe
<Текущая директория>\Ogsw.exe
<Текущая директория>\yEIy.ico
<Текущая директория>\tIUY.ico
<Текущая директория>\bwIg.exe
<Текущая директория>\iIke.ico
<Текущая директория>\gYYo.exe
<Текущая директория>\oYsG.ico
%TEMP%\jSMskQgg.bat
<Текущая директория>\Rckk.exe
<Текущая директория>\ZoUA.ico
<Текущая директория>\cQEO.exe
<Текущая директория>\Zowk.ico
<Текущая директория>\bwMw.exe
<Текущая директория>\kcco.exe
<Текущая директория>\akoU.ico
<Текущая директория>\esMA.ico
%TEMP%\BuIwgMcs.bat
<Текущая директория>\RIUI.exe
<Текущая директория>\XMMg.ico
<Текущая директория>\MEYu.exe
<Текущая директория>\WIUw.ico
<Текущая директория>\eEgS.exe
<Текущая директория>\EQIs.exe
<Текущая директория>\mgcK.ico
<Текущая директория>\PAUs.ico
%TEMP%\mAoIUcEY.bat

Перемещает следующие файлы:

C:\RCX5A.tmp в <Текущая директория>\PcwO.exe
C:\RCX59.tmp в <Текущая директория>\swka.exe
C:\RCX5C.tmp в <Текущая директория>\EQsM.exe
C:\RCX5B.tmp в <Текущая директория>\QwoC.exe
C:\RCX56.tmp в <Текущая директория>\zcYA.exe
C:\RCX55.tmp в <Текущая директория>\SUgO.exe
C:\RCX58.tmp в <Текущая директория>\pIIK.exe
C:\RCX57.tmp в <Текущая директория>\aQga.exe
C:\RCX62.tmp в <Текущая директория>\sgUA.exe
C:\RCX61.tmp в <Текущая директория>\qAAa.exe
C:\RCX64.tmp в <Текущая директория>\AksO.exe
C:\RCX63.tmp в <Текущая директория>\OoIs.exe
C:\RCX5E.tmp в <Текущая директория>\ugAC.exe
C:\RCX5D.tmp в <Текущая директория>\GssC.exe
C:\RCX60.tmp в <Текущая директория>\zQsC.exe
C:\RCX5F.tmp в <Текущая директория>\vQsm.exe
C:\RCX54.tmp в <Текущая директория>\rAoy.exe
C:\RCX49.tmp в <Текущая директория>\XwsC.exe
C:\RCX48.tmp в <Текущая директория>\FgEA.exe
C:\RCX4B.tmp в <Текущая директория>\nAwo.exe
C:\RCX4A.tmp в <Текущая директория>\TosK.exe
C:\RCX45.tmp в <Текущая директория>\xkgG.exe
C:\RCX44.tmp в <Текущая директория>\FcQQ.exe
C:\RCX47.tmp в <Текущая директория>\NEIs.exe
C:\RCX46.tmp в <Текущая директория>\pMAQ.exe
C:\RCX51.tmp в <Текущая директория>\Pgwk.exe
C:\RCX50.tmp в <Текущая директория>\lscq.exe
C:\RCX53.tmp в <Текущая директория>\kYoE.exe
C:\RCX52.tmp в <Текущая директория>\acwi.exe
C:\RCX4D.tmp в <Текущая директория>\hwci.exe
C:\RCX4C.tmp в <Текущая директория>\rcAC.exe
C:\RCX4F.tmp в <Текущая директория>\TYcc.exe
C:\RCX4E.tmp в <Текущая директория>\gEQU.exe
C:\RCX7B.tmp в <Текущая директория>\YkUy.exe
C:\RCX7A.tmp в <Текущая директория>\CAgA.exe
C:\RCX7D.tmp в <Текущая директория>\RwUU.exe
C:\RCX7C.tmp в <Текущая директория>\Vogg.exe
C:\RCX77.tmp в <Текущая директория>\zgYc.exe
C:\RCX76.tmp в <Текущая директория>\YgUw.exe
C:\RCX79.tmp в <Текущая директория>\aQgy.exe
C:\RCX78.tmp в <Текущая директория>\FowA.exe
C:\RCX83.tmp в <Текущая директория>\jwUq.exe
C:\RCX82.tmp в <Текущая директория>\oMco.exe
C:\RCX85.tmp в <Текущая директория>\AUwe.exe
C:\RCX84.tmp в <Текущая директория>\MQYi.exe
C:\RCX7F.tmp в <Текущая директория>\TcIu.exe
C:\RCX7E.tmp в <Текущая директория>\VYYC.exe
C:\RCX81.tmp в <Текущая директория>\IEUo.exe
C:\RCX80.tmp в <Текущая директория>\EAAO.exe
C:\RCX75.tmp в <Текущая директория>\LUsW.exe
C:\RCX6A.tmp в <Текущая директория>\zMkQ.exe
C:\RCX69.tmp в <Текущая директория>\fcoi.exe
C:\RCX6C.tmp в <Текущая директория>\XcQC.exe
C:\RCX6B.tmp в <Текущая директория>\JIQG.exe
C:\RCX66.tmp в <Текущая директория>\eEAm.exe
C:\RCX65.tmp в <Текущая директория>\GUUO.exe
C:\RCX68.tmp в <Текущая директория>\IIoM.exe
C:\RCX67.tmp в <Текущая директория>\JwUy.exe
C:\RCX72.tmp в <Текущая директория>\Ascc.exe
C:\RCX71.tmp в <Текущая директория>\CUku.exe
C:\RCX74.tmp в <Текущая директория>\awkk.exe
C:\RCX73.tmp в <Текущая директория>\XEwa.exe
C:\RCX6E.tmp в <Текущая директория>\hgkK.exe
C:\RCX6D.tmp в <Текущая директория>\yAYm.exe
C:\RCX70.tmp в <Текущая директория>\QQEI.exe
C:\RCX6F.tmp в <Текущая директория>\pIIu.exe
C:\RCX43.tmp в <Текущая директория>\uQgc.exe
C:\RCX17.tmp в <Текущая директория>\DEIe.exe
C:\RCX16.tmp в <Текущая директория>\QMMA.exe
C:\RCX19.tmp в <Текущая директория>\WEAU.exe
C:\RCX18.tmp в <Текущая директория>\oskU.exe
C:\RCX13.tmp в <Текущая директория>\Agcy.exe
C:\RCX12.tmp в <Текущая директория>\ZUMw.exe
C:\RCX15.tmp в <Текущая директория>\XwEi.exe
C:\RCX14.tmp в <Текущая директория>\lYQU.exe
C:\RCX1F.tmp в <Текущая директория>\GUoW.exe
C:\RCX1E.tmp в <Текущая директория>\WMoS.exe
C:\RCX21.tmp в <Текущая директория>\Ogsw.exe
C:\RCX20.tmp в <Текущая директория>\BsUy.exe
C:\RCX1B.tmp в <Текущая директория>\dccI.exe
C:\RCX1A.tmp в <Текущая директория>\AsYO.exe
C:\RCX1D.tmp в <Текущая директория>\DAUc.exe
C:\RCX1C.tmp в <Текущая директория>\PUoo.exe
C:\RCX11.tmp в <Текущая директория>\mUMg.exe
C:\RCX6.tmp в <Текущая директория>\cEoY.exe
C:\RCX5.tmp в <Текущая директория>\JYcc.exe
C:\RCX8.tmp в <Текущая директория>\jYMi.exe
C:\RCX7.tmp в <Текущая директория>\jwAe.exe
C:\RCX2.tmp в <Текущая директория>\UYUq.exe
C:\RCX1.tmp в <Текущая директория>\voMm.exe
C:\RCX4.tmp в <Текущая директория>\xIMy.exe
C:\RCX3.tmp в <Текущая директория>\foIu.exe
C:\RCXE.tmp в <Текущая директория>\KgIk.exe
C:\RCXD.tmp в <Текущая директория>\YYse.exe
C:\RCX10.tmp в <Текущая директория>\bQMU.exe
C:\RCXF.tmp в <Текущая директория>\UwkE.exe
C:\RCXA.tmp в <Текущая директория>\fgEc.exe
C:\RCX9.tmp в <Текущая директория>\gQUa.exe
C:\RCXC.tmp в <Текущая директория>\EIoU.exe
C:\RCXB.tmp в <Текущая директория>\GoAy.exe
C:\RCX38.tmp в <Текущая директория>\TcQg.exe
C:\RCX37.tmp в <Текущая директория>\oYYg.exe
C:\RCX3A.tmp в <Текущая директория>\VsQM.exe
C:\RCX39.tmp в <Текущая директория>\lgwG.exe
C:\RCX34.tmp в <Текущая директория>\Boka.exe
C:\RCX33.tmp в <Текущая директория>\YYIw.exe
C:\RCX36.tmp в <Текущая директория>\VYkU.exe
C:\RCX35.tmp в <Текущая директория>\qIgM.exe
C:\RCX40.tmp в <Текущая директория>\Twwa.exe
C:\RCX3F.tmp в <Текущая директория>\tUAQ.exe
C:\RCX42.tmp в <Текущая директория>\UYIG.exe
C:\RCX41.tmp в <Текущая директория>\mYoC.exe
C:\RCX3C.tmp в <Текущая директория>\zgMY.exe
C:\RCX3B.tmp в <Текущая директория>\UcEe.exe
C:\RCX3E.tmp в <Текущая директория>\xAci.exe
C:\RCX3D.tmp в <Текущая директория>\OMoA.exe
C:\RCX32.tmp в <Текущая директория>\Ecwg.exe
C:\RCX27.tmp в <Текущая директория>\skYI.exe
C:\RCX26.tmp в <Текущая директория>\BcAE.exe
C:\RCX29.tmp в <Текущая директория>\MEYu.exe
C:\RCX28.tmp в <Текущая директория>\PwwM.exe
C:\RCX23.tmp в <Текущая директория>\gYYo.exe
C:\RCX22.tmp в <Текущая директория>\LkgA.exe
C:\RCX25.tmp в <Текущая директория>\hEAO.exe
C:\RCX24.tmp в <Текущая директория>\bwIg.exe
C:\RCX2F.tmp в <Текущая директория>\bwMw.exe
C:\RCX2E.tmp в <Текущая директория>\Rckk.exe
C:\RCX31.tmp в <Текущая директория>\Xoko.exe
C:\RCX30.tmp в <Текущая директория>\kcco.exe
C:\RCX2B.tmp в <Текущая директория>\eEgS.exe
C:\RCX2A.tmp в <Текущая директория>\RIUI.exe
C:\RCX2D.tmp в <Текущая директория>\cQEO.exe
C:\RCX2C.tmp в <Текущая директория>\EQIs.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'20#.#19.204.12':666
'19#.#86.45.170':666
'74.##5.232.51':80
'20#.#7.164.69':666
'20#.#7.164.69':9999
'20#.#19.204.12':9999
'19#.#86.45.170':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней