Trojan.DownLoader11.40275

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\software.exe'
'%TEMP%\mySecureSurfer_no_chrome.exe'

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' -Embedding AD20D0DC18DFBBC04D034E43B612DEB2 C
'<SYSTEM32>\msiexec.exe' /V

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\AI_EXTUI_BIN_2864\removico
%TEMP%\AI_EXTUI_BIN_2864\sys_min_normal.png
%TEMP%\AI_EXTUI_BIN_2864\modify.png
%TEMP%\AI_EXTUI_BIN_2864\metrobuttonimage
%TEMP%\AI_EXTUI_BIN_2864\checkbox_for_list_ctrls
%TEMP%\AI_EXTUI_BIN_2864\sys_close_hot.png
%TEMP%\AI_EXTUI_BIN_2864\waitlogoicon
%TEMP%\AI_EXTUI_BIN_2864\insticon
%TEMP%\AI_EXTUI_BIN_2864\print.png
%TEMP%\AI_EXTUI_BIN_2864\frame_top_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\background
%TEMP%\AI_EXTUI_BIN_2864\sys_min_inactive.png
%TEMP%\AI_EXTUI_BIN_2864\checkbox
%TEMP%\AI_EXTUI_BIN_2864\frame_top_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_left.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_left.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\browsebutton
%TEMP%\AI_EXTUI_BIN_2864\optionslogoicon
%TEMP%\AI_EXTUI_BIN_2864\frame_top_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\sys_close_normal.png
%TEMP%\AI_EXTUI_BIN_2864\frame_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\Prereq.dll
%TEMP%\AI_EXTUI_BIN_2864\ResourceCleaner.dll
%TEMP%\AI_EXTUI_BIN_2864\viewer.exe
%TEMP%\AI_EXTUI_BIN_2864\BastaCA64.vbs
%TEMP%\AI_EXTUI_BIN_2864\lzmaextractor.dll
%TEMP%\AI_EXTUI_BIN_2864\aicustact.dll
%TEMP%\MSI7.tmp
%TEMP%\MSI8.tmp
%TEMP%\AI_EXTUI_BIN_2864\applogoicon
%TEMP%\AI_EXTUI_BIN_2864\cmdlinkarrow
%TEMP%\AI_EXTUI_BIN_2864\sys_min_down.png
%TEMP%\AI_EXTUI_BIN_2864\metrorunapplicationbutton
%TEMP%\AI_EXTUI_BIN_2864\sys_close_inactive.png
%TEMP%\AI_EXTUI_BIN_2864\installlogoicon
%TEMP%\AI_EXTUI_BIN_2864\sys_min_hot.png
%TEMP%\AI_EXTUI_BIN_2864\repairic
%TEMP%\AI_EXTUI_BIN_2864\remove.png
%TEMP%\AI_EXTUI_BIN_2864\nextcancelbuttons
%TEMP%\AI_EXTUI_BIN_2864\repair.png
%TEMP%\AI_EXTUI_BIN_2864\custicon
%TEMP%\AI_EXTUI_BIN_2864\info
%APPDATA%\Microsoft\CryptnetUrlCache\Content\1F356F4D07FE8C483E769E4586569404
%TEMP%\MSI4.tmp
%APPDATA%\Microsoft\CryptnetUrlCache\MetaData\1F356F4D07FE8C483E769E4586569404
%APPDATA%\Microsoft\CryptnetUrlCache\MetaData\B69D763EB21649DA26F20618312DEE70
%APPDATA%\Microsoft\CryptnetUrlCache\Content\B69D763EB21649DA26F20618312DEE70
%TEMP%\MSI5.tmp
%TEMP%\AI_EXTUI_BIN_2864\ProgressImage.png
%TEMP%\AI_EXTUI_BIN_2864\checkbox_for_ctrls
%TEMP%\AI_EXTUI_BIN_2864\PrepareDlgProgress.gif
%TEMP%\MSI6.tmp
%TEMP%\AI_EXTUI_BIN_2864\Up
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\icon.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\icon32.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\bootstrap.js
%TEMP%\mySecureSurfer_no_chrome.exe
%TEMP%\nsl3.tmp\KillProcDLL.dll
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\install.rdf
%ALLUSERSPROFILE%\Application Data\Basta Computing\Buzof\Installs\4.22.13176\0F4CAD2\SetupBuzof.msi
%ALLUSERSPROFILE%\Application Data\Basta Computing\Buzof\Installs\4.22.13176\0F4CAD2\SetupBuzof.x64.msi
%ALLUSERSPROFILE%\Application Data\Basta Computing\Buzof\Installs\4.22.13176\decoder.dll
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\chrome\content\extension.js
%TEMP%\software.exe
%TEMP%\AI_EXTUI_BIN_2864\New
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\metroinstallbutton
%TEMP%\AI_EXTUI_BIN_2864\frame_top_left.bmp
%TEMP%\AI_EXTUI_BIN_2864\whitebackground
%TEMP%\AI_EXTUI_BIN_2864\printico
%TEMP%\AI_EXTUI_BIN_2864\frame_top_mid.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_right.bmp
%TEMP%\AI_EXTUI_BIN_2864\exclamic
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\sys_close_down.png
%TEMP%\AI_EXTUI_BIN_2864\frame_top_right.bmp
%TEMP%\AI_EXTUI_BIN_2864\backbutton
%TEMP%\AI_EXTUI_BIN_2864\frame_bottom_mid.bmp
%TEMP%\AI_EXTUI_BIN_2864\completi
%TEMP%\AI_EXTUI_BIN_2864\LogoBuzof.png
%TEMP%\AI_EXTUI_BIN_2864\frame_caption_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_right.bmp
%TEMP%\AI_EXTUI_BIN_2864\frame_caption.bmp
%TEMP%\AI_EXTUI_BIN_2864\runapplicationbutton
%TEMP%\AI_EXTUI_BIN_2864\viewreadmebutton