Trojan.DownLoader11.45760

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
'%TEMP%\bc_loader.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\oCQo.ico
C:\RCX34.tmp
<Текущая директория>\iwwY.exe
<Текущая директория>\WAUo.exe
<Текущая директория>\CAcM.exe
<Текущая директория>\OeME.ico
C:\RCX35.tmp
<Текущая директория>\SQQw.ico
<Текущая директория>\lUQM.exe
<Текущая директория>\SuMo.ico
C:\RCX31.tmp
C:\RCX32.tmp
C:\RCX33.tmp
<Текущая директория>\iYgo.exe
<Текущая директория>\TOQQ.ico
<Текущая директория>\YyUE.ico
C:\RCX39.tmp
<Текущая директория>\AkAo.exe
<Текущая директория>\rQoe.exe
<Текущая директория>\MsAU.exe
<Текущая директория>\VisA.ico
C:\RCX3A.tmp
<Текущая директория>\XkgA.ico
<Текущая директория>\loUK.exe
<Текущая директория>\Ookg.ico
C:\RCX36.tmp
C:\RCX37.tmp
C:\RCX38.tmp
<Текущая директория>\KwkK.exe
<Текущая директория>\pkQo.ico
<Текущая директория>\vwcs.ico
C:\RCX2A.tmp
<Текущая директория>\NIYQ.exe
<Текущая директория>\kkEy.exe
<Текущая директория>\Wkgg.exe
<Текущая директория>\oYYc.ico
C:\RCX2B.tmp
<Текущая директория>\PwMA.ico
<Текущая директория>\nUgm.exe
<Текущая директория>\EcAs.ico
C:\RCX27.tmp
C:\RCX28.tmp
C:\RCX29.tmp
<Текущая директория>\owko.exe
<Текущая директория>\aEoE.ico
<Текущая директория>\mEIA.ico
C:\RCX2F.tmp
<Текущая директория>\Uwke.exe
<Текущая директория>\QQww.exe
<Текущая директория>\PUwu.exe
<Текущая директория>\OWQU.ico
C:\RCX30.tmp
<Текущая директория>\UQcg.ico
<Текущая директория>\KoYk.exe
<Текущая директория>\smcY.ico
C:\RCX2C.tmp
C:\RCX2D.tmp
C:\RCX2E.tmp
<Текущая директория>\KUEW.exe
<Текущая директория>\qcQc.ico
C:\RCX3B.tmp
<Текущая директория>\gcko.exe
<Текущая директория>\HeIw.ico
C:\RCX48.tmp
C:\RCX49.tmp
C:\RCX4A.tmp
<Текущая директория>\LsgQ.exe
<Текущая директория>\bwwM.ico
<Текущая директория>\lwAg.exe
C:\RCX46.tmp
<Текущая директория>\GEEi.exe
<Текущая директория>\Fmog.ico
<Текущая директория>\FwwE.ico
<Текущая директория>\iGUE.ico
C:\RCX47.tmp
<Текущая директория>\AgEO.exe
<Текущая директория>\yMAK.exe
<Текущая директория>\CGsw.ico
C:\RCX4D.tmp
C:\RCX4E.tmp
C:\RCX4F.tmp
<Текущая директория>\ykUS.exe
<Текущая директория>\zMkE.ico
<Текущая директория>\JMgE.exe
C:\RCX4B.tmp
<Текущая директория>\lMIi.exe
<Текущая директория>\LOIw.ico
<Текущая директория>\WqEs.ico
<Текущая директория>\QIow.ico
C:\RCX4C.tmp
<Текущая директория>\nYcg.exe
<Текущая директория>\BwIu.exe
<Текущая директория>\IyAk.ico
C:\RCX3E.tmp
C:\RCX3F.tmp
C:\RCX40.tmp
<Текущая директория>\Pggm.exe
<Текущая директория>\emIw.ico
<Текущая директория>\EEoq.exe
C:\RCX3C.tmp
<Текущая директория>\JocA.exe
<Текущая директория>\PSsI.ico
<Текущая директория>\wucY.ico
<Текущая директория>\wUwc.ico
C:\RCX3D.tmp
<Текущая директория>\ZEsw.exe
<Текущая директория>\hkUg.exe
<Текущая директория>\RSYg.ico
C:\RCX43.tmp
C:\RCX44.tmp
C:\RCX45.tmp
<Текущая директория>\oggA.exe
<Текущая директория>\pggA.ico
<Текущая директория>\xAQA.exe
C:\RCX41.tmp
<Текущая директория>\egQG.exe
<Текущая директория>\UQkE.ico
<Текущая директория>\qQcA.ico
<Текущая директория>\WwAc.ico
C:\RCX42.tmp
<Текущая директория>\tAgg.exe
C:\RCXC.tmp
<Текущая директория>\EoUC.exe
<Текущая директория>\BQQU.ico
<Текущая директория>\LmQQ.ico
<Текущая директория>\wIgE.ico
C:\RCXD.tmp
<Текущая директория>\XcUC.exe
C:\RCXB.tmp
<Текущая директория>\ZgAQ.ico
C:\RCX9.tmp
<Текущая директория>\swci.exe
<Текущая директория>\bwwu.exe
<Текущая директория>\Pkow.exe
<Текущая директория>\LGoQ.ico
C:\RCXA.tmp
C:\RCX11.tmp
<Текущая директория>\rEoU.exe
<Текущая директория>\MWUA.ico
<Текущая директория>\sUgw.ico
<Текущая директория>\uKkI.ico
C:\RCX12.tmp
<Текущая директория>\LUcK.exe
C:\RCX10.tmp
<Текущая директория>\XwQY.ico
C:\RCXE.tmp
<Текущая директория>\MYYc.exe
<Текущая директория>\zIkE.exe
<Текущая директория>\sAIw.exe
<Текущая директория>\PyMY.ico
C:\RCXF.tmp
C:\RCX2.tmp
<Текущая директория>\GYwO.exe
<Текущая директория>\jGgI.ico
<Текущая директория>\kycI.ico
<Текущая директория>\AyUI.ico
C:\RCX3.tmp
<Текущая директория>\Owco.exe
%ALLUSERSPROFILE%\casg.txt
%TEMP%\TIsAIoMI.bat
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
%TEMP%\bc_loader.exe
C:\RCX1.tmp
<Текущая директория>\mIsK.exe
<Текущая директория>\CikI.ico
C:\RCX7.tmp
<Текущая директория>\cYYW.exe
<Текущая директория>\ImAo.ico
<Текущая директория>\XQIc.ico
<Текущая директория>\AyUE.ico
C:\RCX8.tmp
<Текущая директория>\GIIs.exe
C:\RCX6.tmp
<Текущая директория>\rYMI.ico
C:\RCX4.tmp
<Текущая директория>\pscg.exe
<Текущая директория>\QAco.exe
<Текущая директория>\Ugsi.exe
<Текущая директория>\loUk.ico
C:\RCX5.tmp
<Текущая директория>\LAAO.exe
<Текущая директория>\hGIk.ico
C:\RCX20.tmp
<Текущая директория>\RsIO.exe
<Текущая директория>\oMYm.exe
<Текущая директория>\GUgK.exe
<Текущая директория>\yEQg.ico
C:\RCX21.tmp
<Текущая директория>\aYkY.ico
<Текущая директория>\Mcgi.exe
<Текущая директория>\ksgA.ico
C:\RCX1D.tmp
C:\RCX1E.tmp
C:\RCX1F.tmp
<Текущая директория>\GgIk.exe
<Текущая директория>\BWMU.ico
<Текущая директория>\sgEY.ico
C:\RCX25.tmp
<Текущая директория>\mIoO.exe
<Текущая директория>\zkgE.exe
<Текущая директория>\gUkm.exe
<Текущая директория>\rSks.ico
C:\RCX26.tmp
<Текущая директория>\gGcw.ico
<Текущая директория>\qkso.exe
<Текущая директория>\SeAk.ico
C:\RCX22.tmp
C:\RCX23.tmp
C:\RCX24.tmp
<Текущая директория>\ZcYU.exe
<Текущая директория>\jQYc.ico
<Текущая директория>\OGcc.ico
C:\RCX16.tmp
<Текущая директория>\PAYq.exe
<Текущая директория>\aEAs.exe
<Текущая директория>\NMkQ.exe
<Текущая директория>\qwUo.ico
C:\RCX17.tmp
<Текущая директория>\uOMk.ico
<Текущая директория>\QIcG.exe
<Текущая директория>\oqQc.ico
C:\RCX13.tmp
C:\RCX14.tmp
C:\RCX15.tmp
<Текущая директория>\ewoE.exe
<Текущая директория>\gWwQ.ico
<Текущая директория>\beMo.ico
C:\RCX1B.tmp
<Текущая директория>\IMYu.exe
<Текущая директория>\uMEG.exe
<Текущая директория>\WIIu.exe
<Текущая директория>\lIAg.ico
C:\RCX1C.tmp
<Текущая директория>\DGQM.ico
<Текущая директория>\awka.exe
<Текущая директория>\ZysI.ico
C:\RCX18.tmp
C:\RCX19.tmp
C:\RCX1A.tmp
<Текущая директория>\goEo.exe
<Текущая директория>\GyMY.ico

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\WAUo.exe
<Текущая директория>\SQQw.ico
<Текущая директория>\CAcM.exe
<Текущая директория>\oCQo.ico
<Текущая директория>\iwwY.exe
<Текущая директория>\SuMo.ico
<Текущая директория>\lUQM.exe
<Текущая директория>\TOQQ.ico
<Текущая директория>\iYgo.exe
<Текущая директория>\OeME.ico
<Текущая директория>\rQoe.exe
<Текущая директория>\XkgA.ico
<Текущая директория>\MsAU.exe
<Текущая директория>\YyUE.ico
<Текущая директория>\AkAo.exe
<Текущая директория>\Ookg.ico
<Текущая директория>\loUK.exe
<Текущая директория>\pkQo.ico
<Текущая директория>\KwkK.exe
<Текущая директория>\OWQU.ico
<Текущая директория>\kkEy.exe
<Текущая директория>\PwMA.ico
<Текущая директория>\Wkgg.exe
<Текущая директория>\vwcs.ico
<Текущая директория>\NIYQ.exe
<Текущая директория>\EcAs.ico
<Текущая директория>\nUgm.exe
<Текущая директория>\aEoE.ico
<Текущая директория>\owko.exe
<Текущая директория>\oYYc.ico
<Текущая директория>\QQww.exe
<Текущая директория>\UQcg.ico
<Текущая директория>\PUwu.exe
<Текущая директория>\mEIA.ico
<Текущая директория>\Uwke.exe
<Текущая директория>\smcY.ico
<Текущая директория>\KoYk.exe
<Текущая директория>\qcQc.ico
<Текущая директория>\KUEW.exe
<Текущая директория>\iGUE.ico
<Текущая директория>\lwAg.exe
<Текущая директория>\HeIw.ico
<Текущая директория>\gcko.exe
<Текущая директория>\FwwE.ico
<Текущая директория>\GEEi.exe
<Текущая директория>\pggA.ico
<Текущая директория>\AgEO.exe
<Текущая директория>\Fmog.ico
<Текущая директория>\LsgQ.exe
<Текущая директория>\QIow.ico
<Текущая директория>\JMgE.exe
<Текущая директория>\CGsw.ico
<Текущая директория>\yMAK.exe
<Текущая директория>\WqEs.ico
<Текущая директория>\lMIi.exe
<Текущая директория>\bwwM.ico
<Текущая директория>\nYcg.exe
<Текущая директория>\LOIw.ico
<Текущая директория>\oggA.exe
<Текущая директория>\wUwc.ico
<Текущая директория>\EEoq.exe
<Текущая директория>\IyAk.ico
<Текущая директория>\BwIu.exe
<Текущая директория>\wucY.ico
<Текущая директория>\JocA.exe
<Текущая директория>\VisA.ico
<Текущая директория>\ZEsw.exe
<Текущая директория>\PSsI.ico
<Текущая директория>\Pggm.exe
<Текущая директория>\WwAc.ico
<Текущая директория>\xAQA.exe
<Текущая директория>\RSYg.ico
<Текущая директория>\hkUg.exe
<Текущая директория>\qQcA.ico
<Текущая директория>\egQG.exe
<Текущая директория>\emIw.ico
<Текущая директория>\tAgg.exe
<Текущая директория>\UQkE.ico
<Текущая директория>\rSks.ico
<Текущая директория>\LmQQ.ico
<Текущая директория>\XcUC.exe
<Текущая директория>\wIgE.ico
<Текущая директория>\MYYc.exe
<Текущая директория>\BQQU.ico
<Текущая директория>\Pkow.exe
<Текущая директория>\ZgAQ.ico
<Текущая директория>\EoUC.exe
<Текущая директория>\LGoQ.ico
<Текущая директория>\zIkE.exe
<Текущая директория>\sUgw.ico
<Текущая директория>\LUcK.exe
<Текущая директория>\uKkI.ico
<Текущая директория>\LAAO.exe
<Текущая директория>\MWUA.ico
<Текущая директория>\sAIw.exe
<Текущая директория>\XwQY.ico
<Текущая директория>\rEoU.exe
<Текущая директория>\PyMY.ico
<Текущая директория>\bwwu.exe
<Текущая директория>\kycI.ico
<Текущая директория>\Owco.exe
<Текущая директория>\AyUI.ico
<Текущая директория>\pscg.exe
<Текущая директория>\jGgI.ico
<Текущая директория>\mIsK.exe
%TEMP%\TIsAIoMI.bat
<Текущая директория>\GYwO.exe
<Текущая директория>\CikI.ico
<Текущая директория>\QAco.exe
<Текущая директория>\XQIc.ico
<Текущая директория>\GIIs.exe
<Текущая директория>\AyUE.ico
<Текущая директория>\swci.exe
<Текущая директория>\ImAo.ico
<Текущая директория>\Ugsi.exe
<Текущая директория>\rYMI.ico
<Текущая директория>\cYYW.exe
<Текущая директория>\loUk.ico
<Текущая директория>\oMYm.exe
<Текущая директория>\aYkY.ico
<Текущая директория>\GUgK.exe
<Текущая директория>\hGIk.ico
<Текущая директория>\RsIO.exe
<Текущая директория>\ksgA.ico
<Текущая директория>\Mcgi.exe
<Текущая директория>\BWMU.ico
<Текущая директория>\GgIk.exe
<Текущая директория>\yEQg.ico
<Текущая директория>\zkgE.exe
<Текущая директория>\gGcw.ico
<Текущая директория>\gUkm.exe
<Текущая директория>\sgEY.ico
<Текущая директория>\mIoO.exe
<Текущая директория>\SeAk.ico
<Текущая директория>\qkso.exe
<Текущая директория>\jQYc.ico
<Текущая директория>\ZcYU.exe
<Текущая директория>\lIAg.ico
<Текущая директория>\aEAs.exe
<Текущая директория>\uOMk.ico
<Текущая директория>\NMkQ.exe
<Текущая директория>\OGcc.ico
<Текущая директория>\PAYq.exe
<Текущая директория>\oqQc.ico
<Текущая директория>\QIcG.exe
<Текущая директория>\gWwQ.ico
<Текущая директория>\ewoE.exe
<Текущая директория>\qwUo.ico
<Текущая директория>\uMEG.exe
<Текущая директория>\DGQM.ico
<Текущая директория>\WIIu.exe
<Текущая директория>\beMo.ico
<Текущая директория>\IMYu.exe
<Текущая директория>\ZysI.ico
<Текущая директория>\awka.exe
<Текущая директория>\GyMY.ico
<Текущая директория>\goEo.exe

Перемещает следующие файлы:

C:\RCX34.tmp в <Текущая директория>\iwwY.exe
C:\RCX35.tmp в <Текущая директория>\WAUo.exe
C:\RCX32.tmp в <Текущая директория>\lUQM.exe
C:\RCX33.tmp в <Текущая директория>\iYgo.exe
C:\RCX36.tmp в <Текущая директория>\CAcM.exe
C:\RCX39.tmp в <Текущая директория>\AkAo.exe
C:\RCX3A.tmp в <Текущая директория>\rQoe.exe
C:\RCX37.tmp в <Текущая директория>\loUK.exe
C:\RCX38.tmp в <Текущая директория>\KwkK.exe
C:\RCX31.tmp в <Текущая директория>\PUwu.exe
C:\RCX2A.tmp в <Текущая директория>\NIYQ.exe
C:\RCX2B.tmp в <Текущая директория>\kkEy.exe
C:\RCX28.tmp в <Текущая директория>\nUgm.exe
C:\RCX29.tmp в <Текущая директория>\owko.exe
C:\RCX2C.tmp в <Текущая директория>\Wkgg.exe
C:\RCX2F.tmp в <Текущая директория>\Uwke.exe
C:\RCX30.tmp в <Текущая директория>\QQww.exe
C:\RCX2D.tmp в <Текущая директория>\KoYk.exe
C:\RCX2E.tmp в <Текущая директория>\KUEW.exe
C:\RCX3B.tmp в <Текущая директория>\MsAU.exe
C:\RCX48.tmp в <Текущая директория>\lwAg.exe
C:\RCX49.tmp в <Текущая директория>\gcko.exe
C:\RCX46.tmp в <Текущая директория>\GEEi.exe
C:\RCX47.tmp в <Текущая директория>\AgEO.exe
C:\RCX4A.tmp в <Текущая директория>\LsgQ.exe
C:\RCX4D.tmp в <Текущая директория>\JMgE.exe
C:\RCX4E.tmp в <Текущая директория>\yMAK.exe
C:\RCX4B.tmp в <Текущая директория>\lMIi.exe
C:\RCX4C.tmp в <Текущая директория>\nYcg.exe
C:\RCX45.tmp в <Текущая директория>\oggA.exe
C:\RCX3E.tmp в <Текущая директория>\EEoq.exe
C:\RCX3F.tmp в <Текущая директория>\BwIu.exe
C:\RCX3C.tmp в <Текущая директория>\JocA.exe
C:\RCX3D.tmp в <Текущая директория>\ZEsw.exe
C:\RCX40.tmp в <Текущая директория>\Pggm.exe
C:\RCX43.tmp в <Текущая директория>\xAQA.exe
C:\RCX44.tmp в <Текущая директория>\hkUg.exe
C:\RCX41.tmp в <Текущая директория>\egQG.exe
C:\RCX42.tmp в <Текущая директория>\tAgg.exe
C:\RCXD.tmp в <Текущая директория>\XcUC.exe
C:\RCXE.tmp в <Текущая директория>\MYYc.exe
C:\RCXB.tmp в <Текущая директория>\Pkow.exe
C:\RCXC.tmp в <Текущая директория>\EoUC.exe
C:\RCXF.tmp в <Текущая директория>\zIkE.exe
C:\RCX12.tmp в <Текущая директория>\LUcK.exe
C:\RCX13.tmp в <Текущая директория>\LAAO.exe
C:\RCX10.tmp в <Текущая директория>\sAIw.exe
C:\RCX11.tmp в <Текущая директория>\rEoU.exe
C:\RCXA.tmp в <Текущая директория>\bwwu.exe
C:\RCX3.tmp в <Текущая директория>\Owco.exe
C:\RCX4.tmp в <Текущая директория>\pscg.exe
C:\RCX1.tmp в <Текущая директория>\mIsK.exe
C:\RCX2.tmp в <Текущая директория>\GYwO.exe
C:\RCX5.tmp в <Текущая директория>\QAco.exe
C:\RCX8.tmp в <Текущая директория>\GIIs.exe
C:\RCX9.tmp в <Текущая директория>\swci.exe
C:\RCX6.tmp в <Текущая директория>\Ugsi.exe
C:\RCX7.tmp в <Текущая директория>\cYYW.exe
C:\RCX14.tmp в <Текущая директория>\QIcG.exe
C:\RCX21.tmp в <Текущая директория>\oMYm.exe
C:\RCX22.tmp в <Текущая директория>\GUgK.exe
C:\RCX1F.tmp в <Текущая директория>\GgIk.exe
C:\RCX20.tmp в <Текущая директория>\RsIO.exe
C:\RCX23.tmp в <Текущая директория>\qkso.exe
C:\RCX26.tmp в <Текущая директория>\zkgE.exe
C:\RCX27.tmp в <Текущая директория>\gUkm.exe
C:\RCX24.tmp в <Текущая директория>\ZcYU.exe
C:\RCX25.tmp в <Текущая директория>\mIoO.exe
C:\RCX1E.tmp в <Текущая директория>\Mcgi.exe
C:\RCX17.tmp в <Текущая директория>\aEAs.exe
C:\RCX18.tmp в <Текущая директория>\NMkQ.exe
C:\RCX15.tmp в <Текущая директория>\ewoE.exe
C:\RCX16.tmp в <Текущая директория>\PAYq.exe
C:\RCX19.tmp в <Текущая директория>\awka.exe
C:\RCX1C.tmp в <Текущая директория>\uMEG.exe
C:\RCX1D.tmp в <Текущая директория>\WIIu.exe
C:\RCX1A.tmp в <Текущая директория>\goEo.exe
C:\RCX1B.tmp в <Текущая директория>\IMYu.exe

Сетевая активность:

Подключается к:

'19#.#86.45.170':9999
'74.##5.232.51':80
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'pUccUkoM.exe'
ClassName: '' WindowName: 'aeEkEEcE.exe'
ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней