Trojan.DownLoader11.45466

Техническая информация

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\uTorrent\uTorrent.exe' = '%APPDATA%\uTorrent\uTorrent.exe:*:Enabled:μTorrent'

Создает и запускает на исполнение:

'%APPDATA%\uTorrent\uTorrent.exe'

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /f /IM "uTorrent.exe"
'%WINDIR%\regedit.exe' /S "Nrun.reg"
'<SYSTEM32>\cmd.exe' /c ""%APPDATA%\uTorrent\taskk.bat" "
'<SYSTEM32>\ping.exe' -n 3 0.0.0.0

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\uTorrent\rss.dat
%APPDATA%\uTorrent\resume.dat
%APPDATA%\uTorrent\settings.dat
%APPDATA%\uTorrent\toolbar_offer.benc
%APPDATA%\uTorrent\taskk.bat
%APPDATA%\uTorrent\Nrun.reg
%APPDATA%\uTorrent\ie\ie.1416070209.tmp
%APPDATA%\uTorrent\ie\ie.1416070208.tmp
%APPDATA%\uTorrent\ie\ie.1416070210.tmp
%APPDATA%\uTorrent\maindoc.ico
%APPDATA%\uTorrent\ie\ie.1416070211.tmp
%APPDATA%\uTorrent\Un00\stop.bat
%APPDATA%\uTorrent\Un00\Uninstall.ini
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\1f91d2d17ea675d4c2c3192e241743f9_23ef5514-3059-436f-a4a7-4cefaab20eb1
%APPDATA%\uTorrent\updates\3.4.2_36044.exe
%HOMEPATH%\Cookies\%USERNAME%@localhost[1].txt
%HOMEPATH%\Start Menu\uTorrent.lnk
%APPDATA%\uTorrent\uTorrent.exe
%APPDATA%\uTorrent\updates.dat
%APPDATA%\uTorrent\utorrent.lng
%HOMEPATH%\Desktop\uTorrent.lnk
%APPDATA%\uTorrent\Un00\Uninstall.exe
%APPDATA%\uTorrent\ie\ie.1416070207.tmp
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\btapp
%APPDATA%\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\main.css
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\empty_movie.gif
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\info_icon.png
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\index.html
%APPDATA%\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\index.js
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp
%APPDATA%\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\btapp
%APPDATA%\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\index.html
%APPDATA%\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\icon.bmp
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\main.css
%APPDATA%\uTorrent\dht_feed.dat
%APPDATA%\uTorrent\dht.dat
%APPDATA%\uTorrent\dlimagecache\10E6FBE4D921B475FA5FEC6E9A535A540D6FEED1
%APPDATA%\uTorrent\ie\ie.1416070205.tmp
%APPDATA%\uTorrent\dlimagecache\165F6EF40A81DD175FFAEA69E77ABFD30B27E71C
%APPDATA%\uTorrent\apps\welcome-upsell.btapp
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\x.png
%APPDATA%\uTorrent\apps\D944B3378FAB35793B7951FA53E41B2AB9CC462B\vid_thumb.jpg
%APPDATA%\uTorrent\apps\featuredContent.btapp
%APPDATA%\uTorrent\apps\plus.btapp
%APPDATA%\uTorrent\apps\player.btapp