Trojan.DownLoader11.40327

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qgwowcYA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\FUooEcgY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wAgQEwgg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\lEcMQUIM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MqAAQwYc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PsUcYEQA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=5980
'<SYSTEM32>\reg.exe' %TEMP%\file.vbs
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qGMcQUAE.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\aEQkEkMs.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\nyoAEwsQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qeswIUws.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\aCgAgwMY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\uussMUog.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=2756
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\hmkYEgIo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3208
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qcYocoko.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PSEoEkEg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\nusUsAcc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\tsgQEYMA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\fmAMwkoA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\vUUMUskY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=2968
'<SYSTEM32>\cscript.exe' /c ""%TEMP%\OWcEUUMM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=4132
'<SYSTEM32>\reg.exe' /pid=2908
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\vuoYgEIE.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=4432
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\SWQIUAsA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=4572
'<SYSTEM32>\reg.exe' /pid=4404
'<SYSTEM32>\cscript.exe' /pid=4272
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\uMQIsUQs.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3064
'<SYSTEM32>\reg.exe' /pid=3816
'<SYSTEM32>\reg.exe' /pid=3896
'<SYSTEM32>\reg.exe' /c ""%TEMP%\tEMYIEkk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3996
'<SYSTEM32>\reg.exe' /pid=6036
'<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' /c ""%TEMP%\DIsYAEkg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=3408
'<SYSTEM32>\reg.exe' /pid=284
'<SYSTEM32>\cscript.exe' /pid=2392
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\feYAgoME.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe'
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PcYEUMQg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\YWAwcYkc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\LKEEoIwU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\dgQQgAAQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\HQQwUIso.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\jmIUEYow.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=500
'<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\QGsQAIYQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe'
'<SYSTEM32>\reg.exe' /pid=3908
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\FgAsIUkA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\oGkoIQEk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\WugMksMk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\aiwIEAAY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PSIsUgsc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\MisQAQgQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\gAEcUoIA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\TEoUoMAo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3728
'<SYSTEM32>\cscript.exe' /pid=3872
'<SYSTEM32>\cscript.exe' /pid=4012
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\QAIsQUYw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\myYIQQMw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=1532
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\SgMQQEkM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=776
'<SYSTEM32>\reg.exe' /pid=2740
'<SYSTEM32>\cscript.exe' /pid=240
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\CEogEkwo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=3468
'<SYSTEM32>\reg.exe' /pid=2832
'<SYSTEM32>\reg.exe' /pid=3088
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qeQMgEMw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=1364
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' /pid=2676
'<SYSTEM32>\reg.exe' /pid=3528
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\DIMQYwow.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=3208
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ygIQkEAk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3220

Внедряет код в

следующие системные процессы:

<SYSTEM32>\cmd.exe
<SYSTEM32>\cscript.exe
<SYSTEM32>\reg.exe

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\sAwK.exe
C:\RCX39.tmp
<Текущая директория>\IQsQ.ico
<Текущая директория>\uQMC.exe
C:\RCX38.tmp
%TEMP%\aEQkEkMs.bat
C:\RCX3A.tmp
<Текущая директория>\vMUi.ico
<Текущая директория>\VcIQ.exe
%TEMP%\yqcsoQYY.bat
<Текущая директория>\hwcy.ico
<Текущая директория>\aAIK.ico
<Текущая директория>\UUIq.exe
C:\RCX35.tmp
%TEMP%\EKoYYkoI.bat
C:\RCX34.tmp
<Текущая директория>\SMEy.ico
<Текущая директория>\fQUO.ico
<Текущая директория>\rkYI.exe
C:\RCX37.tmp
<Текущая директория>\Okge.ico
<Текущая директория>\VsQU.exe
C:\RCX36.tmp
<Текущая директория>\HwQE.exe
C:\RCX3F.tmp
<Текущая директория>\kEAy.ico
C:\RCX3E.tmp
%TEMP%\qGMcQUAE.bat
<Текущая директория>\mEYw.ico
<Текущая директория>\pkoI.exe
C:\RCX41.tmp
<Текущая директория>\tUEU.ico
<Текущая директория>\igwo.exe
C:\RCX40.tmp
<Текущая директория>\vAoe.exe
<Текущая директория>\UAYY.exe
%TEMP%\nyoAEwsQ.bat
<Текущая директория>\bEoK.ico
<Текущая директория>\dcQi.exe
C:\RCX3B.tmp
C:\RCX3C.tmp
C:\RCX3D.tmp
<Текущая директория>\oksK.ico
<Текущая директория>\Ykci.exe
<Текущая директория>\PQAW.ico
%TEMP%\gIgEYQQU.bat
<Текущая директория>\qgoY.exe
C:\RCX2B.tmp
<Текущая директория>\lgsA.ico
<Текущая директория>\hgge.exe
C:\RCX2A.tmp
<Текущая директория>\TkIS.ico
<Текущая директория>\xQAo.exe
C:\RCX2D.tmp
<Текущая директория>\fIAa.ico
<Текущая директория>\zAcE.exe
C:\RCX2C.tmp
<Текущая директория>\osIw.ico
%TEMP%\NsUkAEkA.bat
<Текущая директория>\VUII.exe
C:\RCX28.tmp
<Текущая директория>\aAQC.ico
%TEMP%\MqAAQwYc.bat
%TEMP%\SMQYoIgo.bat
<Текущая директория>\nAwY.ico
<Текущая директория>\AskG.ico
<Текущая директория>\Ncom.exe
%TEMP%\wAgQEwgg.bat
<Текущая директория>\tgMg.exe
C:\RCX29.tmp
<Текущая директория>\OQcw.ico
<Текущая директория>\Pogc.exe
%TEMP%\dewIocYI.bat
<Текущая директория>\dYMG.exe
C:\RCX31.tmp
C:\RCX32.tmp
%TEMP%\PsUcYEQA.bat
<Текущая директория>\RMIg.ico
C:\RCX33.tmp
<Текущая директория>\AQQg.ico
<Текущая директория>\IIwy.exe
<Текущая директория>\VEIK.ico
%TEMP%\lAUEUkAs.bat
<Текущая директория>\mwAi.ico
C:\RCX2E.tmp
<Текущая директория>\Ckgm.exe
%TEMP%\qgwowcYA.bat
<Текущая директория>\MscQ.exe
C:\RCX30.tmp
%TEMP%\FUooEcgY.bat
<Текущая директория>\zoku.exe
C:\RCX2F.tmp
<Текущая директория>\zEws.ico
%TEMP%\kMgAAgMc.bat
%TEMP%\OWcEUUMM.bat
<Текущая директория>\UYQa.ico
C:\RCX53.tmp
<Текущая директория>\vUIC.ico
<Текущая директория>\ikUe.exe
<Текущая директория>\cwwq.exe
%TEMP%\tqoYQock.bat
C:\RCX55.tmp
<Текущая директория>\HQEi.exe
C:\RCX54.tmp
<Текущая директория>\RAAs.ico
C:\RCX52.tmp
C:\RCX50.tmp
%TEMP%\vuoYgEIE.bat
<Текущая директория>\PosQ.exe
C:\RCX4F.tmp
<Текущая директория>\QsYq.ico
<Текущая директория>\IUsY.ico
<Текущая директория>\BYAq.ico
<Текущая директория>\DYcw.exe
%TEMP%\TekEkcIY.bat
<Текущая директория>\fsoK.exe
C:\RCX51.tmp
<Текущая директория>\yUcc.exe
C:\RCX5A.tmp
<Текущая директория>\WswI.ico
<Текущая директория>\oIwk.exe
C:\RCX59.tmp
<Текущая директория>\AIQE.ico
<Текущая директория>\iMQi.exe
%TEMP%\dSYEYoUY.bat
C:\RCX5B.tmp
<Текущая директория>\GoIA.exe
%TEMP%\SWQIUAsA.bat
<Текущая директория>\kkcC.ico
<Текущая директория>\JQUU.ico
<Текущая директория>\VscA.exe
C:\RCX56.tmp
<Текущая директория>\bEcu.ico
<Текущая директория>\uEMm.exe
C:\RCX57.tmp
C:\RCX58.tmp
%TEMP%\JSIwEUgM.bat
<Текущая директория>\BsQw.exe
%TEMP%\uMQIsUQs.bat
<Текущая директория>\rIgu.ico
<Текущая директория>\jogA.exe
C:\RCX46.tmp
<Текущая директория>\OUQM.ico
<Текущая директория>\yQUQ.exe
%TEMP%\tEMYIEkk.bat
<Текущая директория>\QoAW.ico
<Текущая директория>\xcog.exe
<Текущая директория>\kYkW.exe
C:\RCX48.tmp
<Текущая директория>\TQkW.ico
%TEMP%\xMUsgYkc.bat
C:\RCX47.tmp
C:\RCX45.tmp
<Текущая директория>\QQQi.ico
<Текущая директория>\qcAw.exe
C:\RCX42.tmp
<Текущая директория>\PwEO.ico
<Текущая директория>\nkYY.exe
C:\RCX43.tmp
<Текущая директория>\IQQg.ico
<Текущая директория>\UIos.exe
C:\RCX44.tmp
<Текущая директория>\UAQU.ico
<Текущая директория>\NYkE.exe
<Текущая директория>\lAYY.ico
<Текущая директория>\awIk.exe
%TEMP%\DIsYAEkg.bat
<Текущая директория>\RUIy.exe
C:\RCX4C.tmp
C:\RCX4D.tmp
%TEMP%\uQccYcIA.bat
<Текущая директория>\loEE.ico
C:\RCX4E.tmp
<Текущая директория>\NMke.ico
<Текущая директория>\EgMG.exe
<Текущая директория>\YIwU.ico
<Текущая директория>\dskS.ico
<Текущая директория>\egkW.exe
C:\RCX49.tmp
<Текущая директория>\tUwM.ico
<Текущая директория>\DooE.exe
%TEMP%\feYAgoME.bat
<Текущая директория>\WYcw.exe
C:\RCX4B.tmp
<Текущая директория>\uMcU.ico
C:\RCX4A.tmp
%TEMP%\bsAUMQYE.bat
<Текущая директория>\skcM.ico
<Текущая директория>\tIIc.exe
C:\RCX4.tmp
<Текущая директория>\rocc.ico
<Текущая директория>\uYEy.exe
C:\RCX5.tmp
C:\RCX6.tmp
<Текущая директория>\XQIS.ico
<Текущая директория>\HsIu.exe
%TEMP%\aCgAgwMY.bat
<Текущая директория>\IYwY.ico
C:\RCX3.tmp
C:\RCX1.tmp
<Текущая директория>\DQYW.ico
<Текущая директория>\YgAw.exe
%TEMP%\PawgwkAE.bat
<Текущая директория>\RkQY.ico
<Текущая директория>\FYko.exe
%TEMP%\tOkwEYos.bat
<Текущая директория>\Ckkg.exe
<Текущая директория>\dEYK.ico
C:\RCX2.tmp
%TEMP%\hmkYEgIo.bat
<Текущая директория>\MooC.ico
<Текущая директория>\rwsu.exe
C:\RCXB.tmp
<Текущая директория>\XwUy.ico
<Текущая директория>\DUwI.exe
C:\RCXC.tmp
C:\RCXD.tmp
%TEMP%\LUIkcogw.bat
<Текущая директория>\pcEG.exe
%TEMP%\uussMUog.bat
<Текущая директория>\LQIK.ico
C:\RCXA.tmp
<Текущая директория>\hEcE.ico
<Текущая директория>\cIcu.exe
%TEMP%\LScMoYcs.bat
<Текущая директория>\xUgg.exe
C:\RCX7.tmp
C:\RCX8.tmp
<Текущая директория>\DkcG.ico
<Текущая директория>\msow.exe
C:\RCX9.tmp
<Текущая директория>\Nkcw.ico
<Текущая директория>\zIgo.exe
%TEMP%\SgMQQEkM.bat
%TEMP%\iksQUcMg.bat
%TEMP%\gSwAAwEE.bat
%TEMP%\aiwIEAAY.bat
%TEMP%\DSsoIMcU.bat
%TEMP%\MisQAQgQ.bat
%TEMP%\PSIsUgsc.bat
%TEMP%\USAoYQIk.bat
%TEMP%\HQQwUIso.bat
%TEMP%\dgQQgAAQ.bat
%TEMP%\FgAsIUkA.bat
%TEMP%\viAsQksQ.bat
%TEMP%\acoMogAI.bat
%TEMP%\oGkoIQEk.bat
%TEMP%\gCEgQsMY.bat
<Текущая директория>\<Имя вируса>
%TEMP%\kwIkEcEQ.bat
%TEMP%\WugMksMk.bat
%TEMP%\CKoAoQgY.bat
%TEMP%\TEoUoMAo.bat
%TEMP%\gAEcUoIA.bat
%TEMP%\file.vbs
%TEMP%\NEwEcIsY.bat
%TEMP%\DIMQYwow.bat
%TEMP%\VQQMIgwI.bat
%TEMP%\CuQUwYIg.bat
%TEMP%\PegswAMs.bat
%TEMP%\ygIQkEAk.bat
%TEMP%\cuIoMMMY.bat
%TEMP%\xmYIEEYI.bat
%TEMP%\CEogEkwo.bat
%TEMP%\XGkgQQYM.bat
%TEMP%\QAIsQUYw.bat
%TEMP%\myYIQQMw.bat
%TEMP%\qeQMgEMw.bat
%TEMP%\agAksAYc.bat
%TEMP%\PcYEUMQg.bat
%TEMP%\RqEEQIYk.bat
%TEMP%\PgYwwgsw.bat
%TEMP%\LKEEoIwU.bat
%TEMP%\eOogEgsM.bat
%TEMP%\QGsQAIYQ.bat
%TEMP%\eAkUkMcE.bat
%TEMP%\gyskUQIY.bat
%TEMP%\YWAwcYkc.bat
%TEMP%\jmIUEYow.bat
<Текущая директория>\tsca.ico
C:\RCX1F.tmp
%TEMP%\nusUsAcc.bat
<Текущая директория>\GAYW.exe
%TEMP%\uiowwwcY.bat
<Текущая директория>\qEAE.ico
%TEMP%\vSUQwAsk.bat
C:\RCX20.tmp
%TEMP%\icwAgoAw.bat
%TEMP%\qeswIUws.bat
<Текущая директория>\CAAc.ico
<Текущая директория>\dksS.exe
C:\RCX1E.tmp
<Текущая директория>\nwQC.exe
C:\RCX1C.tmp
<Текущая директория>\OcMK.ico
%TEMP%\tsgQEYMA.bat
%TEMP%\toYUgsEA.bat
<Текущая директория>\cYsY.ico
<Текущая директория>\uIcW.ico
<Текущая директория>\XwsM.exe
%TEMP%\PSEoEkEg.bat
<Текущая директория>\rgki.exe
C:\RCX1D.tmp
<Текущая директория>\TMkW.exe
C:\RCX25.tmp
%TEMP%\lEcMQUIM.bat
%TEMP%\YuQggEAQ.bat
<Текущая директория>\Fkkm.ico
<Текущая директория>\FMMM.ico
<Текущая директория>\sQwM.exe
C:\RCX27.tmp
<Текущая директория>\KYQi.ico
<Текущая директория>\DEUe.exe
C:\RCX26.tmp
C:\RCX24.tmp
<Текущая директория>\BQYK.ico
<Текущая директория>\KMQg.exe
C:\RCX21.tmp
<Текущая директория>\UAwW.ico
<Текущая директория>\HccA.exe
C:\RCX22.tmp
<Текущая директория>\xoAa.ico
<Текущая директория>\sIUq.exe
C:\RCX23.tmp
<Текущая директория>\ngMW.ico
<Текущая директория>\yMYw.exe
C:\RCX1B.tmp
C:\RCX12.tmp
<Текущая директория>\ZYQy.ico
<Текущая директория>\QEsw.exe
<Текущая директория>\aYgI.ico
%TEMP%\WeAYEQcI.bat
<Текущая директория>\EUwI.exe
C:\RCX14.tmp
<Текущая директория>\Coge.ico
<Текущая директория>\Wggg.exe
C:\RCX13.tmp
<Текущая директория>\DEAI.ico
C:\RCX11.tmp
<Текущая директория>\lAws.exe
C:\RCXF.tmp
<Текущая директория>\DYwK.ico
<Текущая директория>\JsQa.exe
C:\RCXE.tmp
<Текущая директория>\togy.ico
<Текущая директория>\rcQO.ico
<Текущая директория>\yYUg.exe
%TEMP%\qcYocoko.bat
<Текущая директория>\wUMm.exe
C:\RCX10.tmp
C:\RCX19.tmp
<Текущая директория>\ScgU.ico
<Текущая директория>\uQcc.exe
%TEMP%\uEMMgQcM.bat
<Текущая директория>\uYYO.ico
<Текущая директория>\vAIA.exe
<Текущая директория>\DAcY.ico
<Текущая директория>\okck.exe
%TEMP%\zEYgYYMs.bat
%TEMP%\vUUMUskY.bat
C:\RCX1A.tmp
C:\RCX18.tmp
<Текущая директория>\Vkke.exe
C:\RCX16.tmp
<Текущая директория>\SEYy.ico
<Текущая директория>\Fwks.exe
C:\RCX15.tmp
<Текущая директория>\xkUI.ico
<Текущая директория>\wIcM.ico
<Текущая директория>\KgIk.exe
%TEMP%\fmAMwkoA.bat
<Текущая директория>\DkAA.exe
C:\RCX17.tmp

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\hwcy.ico
<Текущая директория>\VcIQ.exe
<Текущая директория>\IQsQ.ico
%TEMP%\yqcsoQYY.bat
<Текущая директория>\UAYY.exe
<Текущая директория>\vMUi.ico
<Текущая директория>\dcQi.exe
<Текущая директория>\rkYI.exe
%TEMP%\EKoYYkoI.bat
<Текущая директория>\fQUO.ico
<Текущая директория>\Okge.ico
<Текущая директория>\sAwK.exe
<Текущая директория>\aAIK.ico
<Текущая директория>\uQMC.exe
<Текущая директория>\bEoK.ico
<Текущая директория>\pkoI.exe
<Текущая директория>\mEYw.ico
<Текущая директория>\igwo.exe
<Текущая директория>\tUEU.ico
<Текущая директория>\qcAw.exe
<Текущая директория>\PwEO.ico
<Текущая директория>\nkYY.exe
%TEMP%\gIgEYQQU.bat
<Текущая директория>\PQAW.ico
<Текущая директория>\Ykci.exe
<Текущая директория>\vAoe.exe
<Текущая директория>\kEAy.ico
<Текущая директория>\HwQE.exe
<Текущая директория>\oksK.ico
<Текущая директория>\osIw.ico
<Текущая директория>\zAcE.exe
<Текущая директория>\lgsA.ico
<Текущая директория>\Ckgm.exe
<Текущая директория>\MscQ.exe
%TEMP%\lAUEUkAs.bat
<Текущая директория>\fIAa.ico
<Текущая директория>\AskG.ico
<Текущая директория>\Ncom.exe
<Текущая директория>\nAwY.ico
<Текущая директория>\hgge.exe
<Текущая директория>\xQAo.exe
%TEMP%\NsUkAEkA.bat
<Текущая директория>\TkIS.ico
<Текущая директория>\mwAi.ico
<Текущая директория>\qgoY.exe
<Текущая директория>\AQQg.ico
<Текущая директория>\IIwy.exe
<Текущая директория>\RMIg.ico
<Текущая директория>\VsQU.exe
<Текущая директория>\SMEy.ico
<Текущая директория>\UUIq.exe
<Текущая директория>\dYMG.exe
<Текущая директория>\zEws.ico
<Текущая директория>\zoku.exe
<Текущая директория>\VEIK.ico
<Текущая директория>\OQcw.ico
<Текущая директория>\Pogc.exe
%TEMP%\dewIocYI.bat
<Текущая директория>\ikUe.exe
%TEMP%\DIsYAEkg.bat
%TEMP%\TekEkcIY.bat
<Текущая директория>\vUIC.ico
<Текущая директория>\HQEi.exe
<Текущая директория>\UYQa.ico
<Текущая директория>\cwwq.exe
<Текущая директория>\QsYq.ico
<Текущая директория>\PosQ.exe
<Текущая директория>\loEE.ico
<Текущая директория>\fsoK.exe
<Текущая директория>\BYAq.ico
<Текущая директория>\DYcw.exe
<Текущая директория>\IUsY.ico
<Текущая директория>\RAAs.ico
%TEMP%\JSIwEUgM.bat
<Текущая директория>\kkcC.ico
<Текущая директория>\oIwk.exe
<Текущая директория>\yUcc.exe
<Текущая директория>\AIQE.ico
<Текущая директория>\GoIA.exe
<Текущая директория>\WswI.ico
<Текущая директория>\bEcu.ico
<Текущая директория>\uEMm.exe
%TEMP%\tqoYQock.bat
<Текущая директория>\VscA.exe
<Текущая директория>\rIgu.ico
<Текущая директория>\BsQw.exe
<Текущая директория>\JQUU.ico
<Текущая директория>\OUQM.ico
<Текущая директория>\xcog.exe
<Текущая директория>\QoAW.ico
<Текущая директория>\kYkW.exe
<Текущая директория>\DooE.exe
<Текущая директория>\TQkW.ico
%TEMP%\xMUsgYkc.bat
<Текущая директория>\NYkE.exe
<Текущая директория>\QQQi.ico
%TEMP%\kMgAAgMc.bat
<Текущая директория>\UAQU.ico
<Текущая директория>\yQUQ.exe
<Текущая директория>\IQQg.ico
<Текущая директория>\UIos.exe
<Текущая директория>\tUwM.ico
<Текущая директория>\lAYY.ico
<Текущая директория>\awIk.exe
<Текущая директория>\YIwU.ico
<Текущая директория>\EgMG.exe
<Текущая директория>\jogA.exe
%TEMP%\uQccYcIA.bat
<Текущая директория>\NMke.ico
<Текущая директория>\dskS.ico
%TEMP%\tEMYIEkk.bat
<Текущая директория>\egkW.exe
<Текущая директория>\WYcw.exe
<Текущая директория>\RUIy.exe
%TEMP%\bsAUMQYE.bat
<Текущая директория>\uMcU.ico
<Текущая директория>\tgMg.exe
<Текущая директория>\cIcu.exe
<Текущая директория>\XQIS.ico
<Текущая директория>\xUgg.exe
<Текущая директория>\hEcE.ico
<Текущая директория>\Nkcw.ico
%TEMP%\LScMoYcs.bat
<Текущая директория>\zIgo.exe
<Текущая директория>\rocc.ico
<Текущая директория>\uYEy.exe
%TEMP%\tOkwEYos.bat
<Текущая директория>\tIIc.exe
<Текущая директория>\IYwY.ico
<Текущая директория>\HsIu.exe
<Текущая директория>\skcM.ico
<Текущая директория>\msow.exe
<Текущая директория>\tsca.ico
<Текущая директория>\JsQa.exe
<Текущая директория>\LQIK.ico
%TEMP%\LUIkcogw.bat
<Текущая директория>\wUMm.exe
<Текущая директория>\DYwK.ico
<Текущая директория>\lAws.exe
<Текущая директория>\XwUy.ico
<Текущая директория>\DUwI.exe
<Текущая директория>\DkcG.ico
%TEMP%\aCgAgwMY.bat
<Текущая директория>\pcEG.exe
<Текущая директория>\MooC.ico
<Текущая директория>\rwsu.exe
%TEMP%\USAoYQIk.bat
%TEMP%\viAsQksQ.bat
%TEMP%\gSwAAwEE.bat
%TEMP%\PgYwwgsw.bat
%TEMP%\eOogEgsM.bat
%TEMP%\agAksAYc.bat
%TEMP%\RqEEQIYk.bat
%TEMP%\NEwEcIsY.bat
%TEMP%\gCEgQsMY.bat
%TEMP%\kwIkEcEQ.bat
%TEMP%\CKoAoQgY.bat
%TEMP%\iksQUcMg.bat
%TEMP%\DSsoIMcU.bat
%TEMP%\acoMogAI.bat
%TEMP%\gyskUQIY.bat
<Текущая директория>\RkQY.ico
<Текущая директория>\YgAw.exe
%TEMP%\PawgwkAE.bat
<Текущая директория>\FYko.exe
<Текущая директория>\dEYK.ico
<Текущая директория>\Ckkg.exe
<Текущая директория>\DQYW.ico
%TEMP%\CuQUwYIg.bat
%TEMP%\PegswAMs.bat
%TEMP%\eAkUkMcE.bat
%TEMP%\VQQMIgwI.bat
%TEMP%\xmYIEEYI.bat
%TEMP%\XGkgQQYM.bat
%TEMP%\cuIoMMMY.bat
<Текущая директория>\CAAc.ico
<Текущая директория>\dksS.exe
%TEMP%\vSUQwAsk.bat
<Текущая директория>\HccA.exe
<Текущая директория>\KMQg.exe
%TEMP%\icwAgoAw.bat
<Текущая директория>\UAwW.ico
<Текущая директория>\XwsM.exe
<Текущая директория>\cYsY.ico
<Текущая директория>\rgki.exe
<Текущая директория>\uIcW.ico
<Текущая директория>\qEAE.ico
<Текущая директория>\GAYW.exe
%TEMP%\uiowwwcY.bat
<Текущая директория>\BQYK.ico
<Текущая директория>\sQwM.exe
<Текущая директория>\FMMM.ico
<Текущая директория>\DEUe.exe
<Текущая директория>\KYQi.ico
<Текущая директория>\aAQC.ico
<Текущая директория>\VUII.exe
%TEMP%\SMQYoIgo.bat
<Текущая директория>\sIUq.exe
<Текущая директория>\ngMW.ico
<Текущая директория>\yMYw.exe
<Текущая директория>\xoAa.ico
%TEMP%\YuQggEAQ.bat
<Текущая директория>\Fkkm.ico
<Текущая директория>\TMkW.exe
<Текущая директория>\DEAI.ico
<Текущая директория>\Wggg.exe
%TEMP%\WeAYEQcI.bat
<Текущая директория>\Fwks.exe
<Текущая директория>\SEYy.ico
<Текущая директория>\Vkke.exe
<Текущая директория>\Coge.ico
<Текущая директория>\rcQO.ico
<Текущая директория>\yYUg.exe
<Текущая директория>\togy.ico
<Текущая директория>\QEsw.exe
<Текущая директория>\ZYQy.ico
<Текущая директория>\EUwI.exe
<Текущая директория>\aYgI.ico
<Текущая директория>\DkAA.exe
<Текущая директория>\okck.exe
%TEMP%\zEYgYYMs.bat
<Текущая директория>\ScgU.ico
<Текущая директория>\DAcY.ico
<Текущая директория>\OcMK.ico
%TEMP%\toYUgsEA.bat
<Текущая директория>\nwQC.exe
<Текущая директория>\wIcM.ico
<Текущая директория>\KgIk.exe
<Текущая директория>\xkUI.ico
<Текущая директория>\uQcc.exe
<Текущая директория>\vAIA.exe
%TEMP%\uEMMgQcM.bat
<Текущая директория>\uYYO.ico

Перемещает следующие файлы:

C:\RCX3D.tmp в <Текущая директория>\Ykci.exe
C:\RCX3E.tmp в <Текущая директория>\vAoe.exe
C:\RCX3C.tmp в <Текущая директория>\UAYY.exe
C:\RCX3A.tmp в <Текущая директория>\VcIQ.exe
C:\RCX3B.tmp в <Текущая директория>\dcQi.exe
C:\RCX3F.tmp в <Текущая директория>\HwQE.exe
C:\RCX43.tmp в <Текущая директория>\qcAw.exe
C:\RCX44.tmp в <Текущая директория>\NYkE.exe
C:\RCX42.tmp в <Текущая директория>\nkYY.exe
C:\RCX40.tmp в <Текущая директория>\igwo.exe
C:\RCX41.tmp в <Текущая директория>\pkoI.exe
C:\RCX32.tmp в <Текущая директория>\Pogc.exe
C:\RCX33.tmp в <Текущая директория>\IIwy.exe
C:\RCX31.tmp в <Текущая директория>\dYMG.exe
C:\RCX2F.tmp в <Текущая директория>\MscQ.exe
C:\RCX30.tmp в <Текущая директория>\zoku.exe
C:\RCX34.tmp в <Текущая директория>\qgoY.exe
C:\RCX38.tmp в <Текущая директория>\uQMC.exe
C:\RCX39.tmp в <Текущая директория>\sAwK.exe
C:\RCX37.tmp в <Текущая директория>\rkYI.exe
C:\RCX35.tmp в <Текущая директория>\UUIq.exe
C:\RCX36.tmp в <Текущая директория>\VsQU.exe
C:\RCX45.tmp в <Текущая директория>\UIos.exe
C:\RCX54.tmp в <Текущая директория>\cwwq.exe
C:\RCX55.tmp в <Текущая директория>\HQEi.exe
C:\RCX53.tmp в <Текущая директория>\ikUe.exe
C:\RCX51.tmp в <Текущая директория>\fsoK.exe
C:\RCX52.tmp в <Текущая директория>\DYcw.exe
C:\RCX56.tmp в <Текущая директория>\uEMm.exe
C:\RCX5A.tmp в <Текущая директория>\yUcc.exe
C:\RCX5B.tmp в <Текущая директория>\GoIA.exe
C:\RCX59.tmp в <Текущая директория>\oIwk.exe
C:\RCX57.tmp в <Текущая директория>\VscA.exe
C:\RCX58.tmp в <Текущая директория>\BsQw.exe
C:\RCX49.tmp в <Текущая директория>\DooE.exe
C:\RCX4A.tmp в <Текущая директория>\egkW.exe
C:\RCX48.tmp в <Текущая директория>\kYkW.exe
C:\RCX46.tmp в <Текущая директория>\yQUQ.exe
C:\RCX47.tmp в <Текущая директория>\xcog.exe
C:\RCX4B.tmp в <Текущая директория>\WYcw.exe
C:\RCX4F.tmp в <Текущая директория>\jogA.exe
C:\RCX50.tmp в <Текущая директория>\PosQ.exe
C:\RCX4E.tmp в <Текущая директория>\EgMG.exe
C:\RCX4C.tmp в <Текущая директория>\RUIy.exe
C:\RCX4D.tmp в <Текущая директория>\awIk.exe
C:\RCX2E.tmp в <Текущая директория>\Ckgm.exe
C:\RCXF.tmp в <Текущая директория>\lAws.exe
C:\RCX10.tmp в <Текущая директория>\wUMm.exe
C:\RCXE.tmp в <Текущая директория>\JsQa.exe
C:\RCXC.tmp в <Текущая директория>\rwsu.exe
C:\RCXD.tmp в <Текущая директория>\pcEG.exe
C:\RCX11.tmp в <Текущая директория>\yYUg.exe
C:\RCX15.tmp в <Текущая директория>\Fwks.exe
C:\RCX16.tmp в <Текущая директория>\Vkke.exe
C:\RCX14.tmp в <Текущая директория>\Wggg.exe
C:\RCX12.tmp в <Текущая директория>\QEsw.exe
C:\RCX13.tmp в <Текущая директория>\EUwI.exe
C:\RCX4.tmp в <Текущая директория>\uYEy.exe
C:\RCX5.tmp в <Текущая директория>\tIIc.exe
C:\RCX3.tmp в <Текущая директория>\Ckkg.exe
C:\RCX1.tmp в <Текущая директория>\YgAw.exe
C:\RCX2.tmp в <Текущая директория>\FYko.exe
C:\RCX6.tmp в <Текущая директория>\HsIu.exe
C:\RCXA.tmp в <Текущая директория>\msow.exe
C:\RCXB.tmp в <Текущая директория>\DUwI.exe
C:\RCX9.tmp в <Текущая директория>\zIgo.exe
C:\RCX7.tmp в <Текущая директория>\xUgg.exe
C:\RCX8.tmp в <Текущая директория>\cIcu.exe
C:\RCX17.tmp в <Текущая директория>\DkAA.exe
C:\RCX26.tmp в <Текущая директория>\DEUe.exe
C:\RCX27.tmp в <Текущая директория>\sQwM.exe
C:\RCX25.tmp в <Текущая директория>\TMkW.exe
C:\RCX23.tmp в <Текущая директория>\yMYw.exe
C:\RCX24.tmp в <Текущая директория>\sIUq.exe
C:\RCX28.tmp в <Текущая директория>\VUII.exe
C:\RCX2C.tmp в <Текущая директория>\xQAo.exe
C:\RCX2D.tmp в <Текущая директория>\zAcE.exe
C:\RCX2B.tmp в <Текущая директория>\hgge.exe
C:\RCX29.tmp в <Текущая директория>\tgMg.exe
C:\RCX2A.tmp в <Текущая директория>\Ncom.exe
C:\RCX1B.tmp в <Текущая директория>\okck.exe
C:\RCX1C.tmp в <Текущая директория>\nwQC.exe
C:\RCX1A.tmp в <Текущая директория>\vAIA.exe
C:\RCX18.tmp в <Текущая директория>\KgIk.exe
C:\RCX19.tmp в <Текущая директория>\uQcc.exe
C:\RCX1D.tmp в <Текущая директория>\rgki.exe
C:\RCX21.tmp в <Текущая директория>\HccA.exe
C:\RCX22.tmp в <Текущая директория>\KMQg.exe
C:\RCX20.tmp в <Текущая директория>\dksS.exe
C:\RCX1E.tmp в <Текущая директория>\XwsM.exe
C:\RCX1F.tmp в <Текущая директория>\GAYW.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'20#.#19.204.12':666
'19#.#86.45.170':666
'74.##5.232.51':80
'20#.#7.164.69':666
'20#.#7.164.69':9999
'20#.#19.204.12':9999
'19#.#86.45.170':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней