Trojan.DownLoader11.45799

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'

Изменения в файловой системе:

Создает следующие файлы:

C:\RCX2A.tmp
<Текущая директория>\TQcs.exe
<Текущая директория>\zaYk.ico
C:\RCX2B.tmp
<Текущая директория>\FIMs.exe
<Текущая директория>\xeMQ.ico
C:\RCX28.tmp
<Текущая директория>\DMgu.exe
<Текущая директория>\nywg.ico
C:\RCX29.tmp
<Текущая директория>\IsAw.exe
<Текущая директория>\FYQE.ico
C:\RCX2E.tmp
<Текущая директория>\ecEw.exe
<Текущая директория>\IewE.ico
C:\RCX2F.tmp
<Текущая директория>\vwYW.exe
<Текущая директория>\hKsE.ico
C:\RCX2C.tmp
<Текущая директория>\GQwq.exe
<Текущая директория>\QQIQ.ico
C:\RCX2D.tmp
<Текущая директория>\YkgW.exe
<Текущая директория>\zcUE.ico
C:\RCX22.tmp
<Текущая директория>\dswS.exe
<Текущая директория>\LgYA.ico
C:\RCX23.tmp
<Текущая директория>\qkcQ.exe
<Текущая директория>\veos.ico
C:\RCX20.tmp
<Текущая директория>\DcQi.exe
<Текущая директория>\cgIU.ico
C:\RCX21.tmp
<Текущая директория>\nkUi.exe
<Текущая директория>\HuIU.ico
C:\RCX26.tmp
<Текущая директория>\UQYi.exe
<Текущая директория>\yMoY.ico
C:\RCX27.tmp
<Текущая директория>\yMgi.exe
<Текущая директория>\HAUc.ico
C:\RCX24.tmp
<Текущая директория>\vgMY.exe
<Текущая директория>\zuQw.ico
C:\RCX25.tmp
<Текущая директория>\AQcq.exe
<Текущая директория>\voEk.ico
C:\RCX3A.tmp
<Текущая директория>\gcke.exe
<Текущая директория>\QycA.ico
C:\RCX3B.tmp
<Текущая директория>\Esog.exe
<Текущая директория>\esMs.ico
C:\RCX38.tmp
<Текущая директория>\NUcI.exe
<Текущая директория>\cmIk.ico
C:\RCX39.tmp
<Текущая директория>\gkog.exe
<Текущая директория>\aOcs.ico
C:\RCX3E.tmp
<Текущая директория>\FkQS.exe
<Текущая директория>\EuIQ.ico
C:\RCX3F.tmp
<Текущая директория>\swsc.exe
<Текущая директория>\OIIM.ico
C:\RCX3C.tmp
<Текущая директория>\bAUA.exe
<Текущая директория>\aOwU.ico
C:\RCX3D.tmp
<Текущая директория>\RoAM.exe
<Текущая директория>\uegU.ico
C:\RCX32.tmp
<Текущая директория>\bMMI.exe
<Текущая директория>\WSUI.ico
C:\RCX33.tmp
<Текущая директория>\akog.exe
<Текущая директория>\aoUQ.ico
C:\RCX30.tmp
<Текущая директория>\qAQe.exe
<Текущая директория>\ykQc.ico
C:\RCX31.tmp
<Текущая директория>\mwke.exe
<Текущая директория>\gwUw.ico
C:\RCX36.tmp
<Текущая директория>\DQsc.exe
<Текущая директория>\VGMM.ico
C:\RCX37.tmp
<Текущая директория>\zYYy.exe
<Текущая директория>\qikM.ico
C:\RCX34.tmp
<Текущая директория>\QsYc.exe
<Текущая директория>\MmsM.ico
C:\RCX35.tmp
<Текущая директория>\LMQC.exe
<Текущая директория>\zaIk.ico
C:\RCXA.tmp
<Текущая директория>\Kgcc.exe
<Текущая директория>\COgM.ico
C:\RCXB.tmp
<Текущая директория>\oMUg.exe
<Текущая директория>\KaIE.ico
C:\RCX8.tmp
<Текущая директория>\voAS.exe
<Текущая директория>\JmEU.ico
C:\RCX9.tmp
<Текущая директория>\eEkU.exe
<Текущая директория>\nKQs.ico
C:\RCXE.tmp
<Текущая директория>\RAYk.exe
<Текущая директория>\kEcg.ico
C:\RCXF.tmp
<Текущая директория>\JcwY.exe
<Текущая директория>\GgIo.ico
C:\RCXC.tmp
<Текущая директория>\uIIs.exe
<Текущая директория>\MiUA.ico
C:\RCXD.tmp
<Текущая директория>\Mswq.exe
<Текущая директория>\OQEQ.ico
C:\RCX2.tmp
<Текущая директория>\eUAq.exe
<Текущая директория>\VaIc.ico
C:\RCX3.tmp
<Текущая директория>\fIog.exe
<Текущая директория>\dyEQ.ico
<Текущая директория>\mYUk.ico
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
%ALLUSERSPROFILE%\casg.txt
C:\RCX1.tmp
<Текущая директория>\REwC.exe
C:\RCX6.tmp
<Текущая директория>\EoYM.exe
<Текущая директория>\UCcI.ico
C:\RCX7.tmp
<Текущая директория>\Xkwy.exe
<Текущая директория>\qIAM.ico
C:\RCX4.tmp
<Текущая директория>\vsEO.exe
<Текущая директория>\gMsw.ico
C:\RCX5.tmp
<Текущая директория>\EsIq.exe
<Текущая директория>\Gksg.ico
C:\RCX1A.tmp
<Текущая директория>\DIEK.exe
<Текущая директория>\MGok.ico
C:\RCX1B.tmp
<Текущая директория>\lcEA.exe
<Текущая директория>\EUsQ.ico
C:\RCX18.tmp
<Текущая директория>\DMMs.exe
<Текущая директория>\RmsE.ico
C:\RCX19.tmp
<Текущая директория>\qwws.exe
<Текущая директория>\WoYY.ico
C:\RCX1E.tmp
<Текущая директория>\asos.exe
<Текущая директория>\xGEA.ico
C:\RCX1F.tmp
<Текущая директория>\OEgQ.exe
<Текущая директория>\EMgg.ico
C:\RCX1C.tmp
<Текущая директория>\lUEC.exe
<Текущая директория>\BYYg.ico
C:\RCX1D.tmp
<Текущая директория>\Gkgg.exe
<Текущая директория>\ZiYo.ico
C:\RCX12.tmp
<Текущая директория>\iAIw.exe
<Текущая директория>\ewwo.ico
C:\RCX13.tmp
<Текущая директория>\AEwI.exe
<Текущая директория>\Fyss.ico
C:\RCX10.tmp
<Текущая директория>\uIMS.exe
<Текущая директория>\BmYg.ico
C:\RCX11.tmp
<Текущая директория>\EEMo.exe
<Текущая директория>\ReoM.ico
C:\RCX16.tmp
<Текущая директория>\ocwE.exe
<Текущая директория>\VaYQ.ico
C:\RCX17.tmp
<Текущая директория>\lwoC.exe
<Текущая директория>\TuIE.ico
C:\RCX14.tmp
<Текущая директория>\Bggy.exe
<Текущая директория>\DGAs.ico
C:\RCX15.tmp
<Текущая директория>\GwoO.exe
<Текущая директория>\wIgs.ico

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe

Удаляет следующие файлы:

<Текущая директория>\TQcs.exe
<Текущая директория>\zaYk.ico
<Текущая директория>\FIMs.exe
<Текущая директория>\FYQE.ico
<Текущая директория>\DMgu.exe
<Текущая директория>\nywg.ico
<Текущая директория>\IsAw.exe
<Текущая директория>\xeMQ.ico
<Текущая директория>\ecEw.exe
<Текущая директория>\IewE.ico
<Текущая директория>\vwYW.exe
<Текущая директория>\zcUE.ico
<Текущая директория>\GQwq.exe
<Текущая директория>\QQIQ.ico
<Текущая директория>\YkgW.exe
<Текущая директория>\HAUc.ico
<Текущая директория>\dswS.exe
<Текущая директория>\LgYA.ico
<Текущая директория>\qkcQ.exe
<Текущая директория>\HuIU.ico
<Текущая директория>\DcQi.exe
<Текущая директория>\cgIU.ico
<Текущая директория>\nkUi.exe
<Текущая директория>\veos.ico
<Текущая директория>\UQYi.exe
<Текущая директория>\yMoY.ico
<Текущая директория>\yMgi.exe
<Текущая директория>\voEk.ico
<Текущая директория>\vgMY.exe
<Текущая директория>\zuQw.ico
<Текущая директория>\AQcq.exe
<Текущая директория>\aOcs.ico
<Текущая директория>\gcke.exe
<Текущая директория>\QycA.ico
<Текущая директория>\gkog.exe
<Текущая директория>\qikM.ico
<Текущая директория>\NUcI.exe
<Текущая директория>\cmIk.ico
<Текущая директория>\Esog.exe
<Текущая директория>\uegU.ico
<Текущая директория>\FkQS.exe
<Текущая директория>\EuIQ.ico
<Текущая директория>\RoAM.exe
<Текущая директория>\esMs.ico
<Текущая директория>\bAUA.exe
<Текущая директория>\aOwU.ico
<Текущая директория>\zYYy.exe
<Текущая директория>\gwUw.ico
<Текущая директория>\bMMI.exe
<Текущая директория>\WSUI.ico
<Текущая директория>\mwke.exe
<Текущая директория>\hKsE.ico
<Текущая директория>\qAQe.exe
<Текущая директория>\ykQc.ico
<Текущая директория>\akog.exe
<Текущая директория>\zaIk.ico
<Текущая директория>\DQsc.exe
<Текущая директория>\VGMM.ico
<Текущая директория>\LMQC.exe
<Текущая директория>\aoUQ.ico
<Текущая директория>\QsYc.exe
<Текущая директория>\MmsM.ico
<Текущая директория>\oMUg.exe
<Текущая директория>\KaIE.ico
<Текущая директория>\uIIs.exe
<Текущая директория>\COgM.ico
<Текущая директория>\eEkU.exe
<Текущая директория>\nKQs.ico
<Текущая директория>\Kgcc.exe
<Текущая директория>\MiUA.ico
<Текущая директория>\JcwY.exe
<Текущая директория>\GgIo.ico
<Текущая директория>\uIMS.exe
<Текущая директория>\kEcg.ico
<Текущая директория>\Mswq.exe
<Текущая директория>\OQEQ.ico
<Текущая директория>\RAYk.exe
<Текущая директория>\JmEU.ico
<Текущая директория>\fIog.exe
<Текущая директория>\dyEQ.ico
<Текущая директория>\vsEO.exe
<Текущая директория>\VaIc.ico
<Текущая директория>\REwC.exe
<Текущая директория>\mYUk.ico
<Текущая директория>\eUAq.exe
<Текущая директория>\gMsw.ico
<Текущая директория>\Xkwy.exe
<Текущая директория>\qIAM.ico
<Текущая директория>\voAS.exe
<Текущая директория>\UCcI.ico
<Текущая директория>\EsIq.exe
<Текущая директория>\Gksg.ico
<Текущая директория>\EoYM.exe
<Текущая директория>\MGok.ico
<Текущая директория>\lcEA.exe
<Текущая директория>\EUsQ.ico
<Текущая директория>\DIEK.exe
<Текущая директория>\RmsE.ico
<Текущая директория>\qwws.exe
<Текущая директория>\WoYY.ico
<Текущая директория>\lUEC.exe
<Текущая директория>\xGEA.ico
<Текущая директория>\OEgQ.exe
<Текущая директория>\EMgg.ico
<Текущая директория>\asos.exe
<Текущая директория>\BYYg.ico
<Текущая директория>\Gkgg.exe
<Текущая директория>\ZiYo.ico
<Текущая директория>\DMMs.exe
<Текущая директория>\ewwo.ico
<Текущая директория>\AEwI.exe
<Текущая директория>\Fyss.ico
<Текущая директория>\iAIw.exe
<Текущая директория>\BmYg.ico
<Текущая директория>\EEMo.exe
<Текущая директория>\ReoM.ico
<Текущая директория>\Bggy.exe
<Текущая директория>\VaYQ.ico
<Текущая директория>\lwoC.exe
<Текущая директория>\TuIE.ico
<Текущая директория>\ocwE.exe
<Текущая директория>\DGAs.ico
<Текущая директория>\GwoO.exe
<Текущая директория>\wIgs.ico

Перемещает следующие файлы:

C:\RCX2A.tmp в <Текущая директория>\TQcs.exe
C:\RCX29.tmp в <Текущая директория>\IsAw.exe
C:\RCX28.tmp в <Текущая директория>\DMgu.exe
C:\RCX2B.tmp в <Текущая директория>\FIMs.exe
C:\RCX2E.tmp в <Текущая директория>\ecEw.exe
C:\RCX2D.tmp в <Текущая директория>\YkgW.exe
C:\RCX2C.tmp в <Текущая директория>\GQwq.exe
C:\RCX27.tmp в <Текущая директория>\yMgi.exe
C:\RCX22.tmp в <Текущая директория>\dswS.exe
C:\RCX21.tmp в <Текущая директория>\nkUi.exe
C:\RCX20.tmp в <Текущая директория>\DcQi.exe
C:\RCX23.tmp в <Текущая директория>\qkcQ.exe
C:\RCX26.tmp в <Текущая директория>\UQYi.exe
C:\RCX25.tmp в <Текущая директория>\AQcq.exe
C:\RCX24.tmp в <Текущая директория>\vgMY.exe
C:\RCX2F.tmp в <Текущая директория>\vwYW.exe
C:\RCX3A.tmp в <Текущая директория>\gcke.exe
C:\RCX39.tmp в <Текущая директория>\gkog.exe
C:\RCX38.tmp в <Текущая директория>\NUcI.exe
C:\RCX3B.tmp в <Текущая директория>\Esog.exe
C:\RCX3E.tmp в <Текущая директория>\FkQS.exe
C:\RCX3D.tmp в <Текущая директория>\RoAM.exe
C:\RCX3C.tmp в <Текущая директория>\bAUA.exe
C:\RCX37.tmp в <Текущая директория>\zYYy.exe
C:\RCX32.tmp в <Текущая директория>\bMMI.exe
C:\RCX31.tmp в <Текущая директория>\mwke.exe
C:\RCX30.tmp в <Текущая директория>\qAQe.exe
C:\RCX33.tmp в <Текущая директория>\akog.exe
C:\RCX36.tmp в <Текущая директория>\DQsc.exe
C:\RCX35.tmp в <Текущая директория>\LMQC.exe
C:\RCX34.tmp в <Текущая директория>\QsYc.exe
C:\RCXB.tmp в <Текущая директория>\oMUg.exe
C:\RCXA.tmp в <Текущая директория>\Kgcc.exe
C:\RCX9.tmp в <Текущая директория>\eEkU.exe
C:\RCXC.tmp в <Текущая директория>\uIIs.exe
C:\RCXF.tmp в <Текущая директория>\JcwY.exe
C:\RCXE.tmp в <Текущая директория>\RAYk.exe
C:\RCXD.tmp в <Текущая директория>\Mswq.exe
C:\RCX8.tmp в <Текущая директория>\voAS.exe
C:\RCX3.tmp в <Текущая директория>\fIog.exe
C:\RCX2.tmp в <Текущая директория>\eUAq.exe
C:\RCX1.tmp в <Текущая директория>\REwC.exe
C:\RCX4.tmp в <Текущая директория>\vsEO.exe
C:\RCX7.tmp в <Текущая директория>\Xkwy.exe
C:\RCX6.tmp в <Текущая директория>\EoYM.exe
C:\RCX5.tmp в <Текущая директория>\EsIq.exe
C:\RCX10.tmp в <Текущая директория>\uIMS.exe
C:\RCX1B.tmp в <Текущая директория>\lcEA.exe
C:\RCX1A.tmp в <Текущая директория>\DIEK.exe
C:\RCX19.tmp в <Текущая директория>\qwws.exe
C:\RCX1C.tmp в <Текущая директория>\lUEC.exe
C:\RCX1F.tmp в <Текущая директория>\OEgQ.exe
C:\RCX1E.tmp в <Текущая директория>\asos.exe
C:\RCX1D.tmp в <Текущая директория>\Gkgg.exe
C:\RCX18.tmp в <Текущая директория>\DMMs.exe
C:\RCX13.tmp в <Текущая директория>\AEwI.exe
C:\RCX12.tmp в <Текущая директория>\iAIw.exe
C:\RCX11.tmp в <Текущая директория>\EEMo.exe
C:\RCX14.tmp в <Текущая директория>\Bggy.exe
C:\RCX17.tmp в <Текущая директория>\lwoC.exe
C:\RCX16.tmp в <Текущая директория>\ocwE.exe
C:\RCX15.tmp в <Текущая директория>\GwoO.exe

Сетевая активность:

Подключается к:

'74.##5.232.51':80
'19#.#86.45.170':9999
'20#.#7.164.69':9999
'20#.#19.204.12':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'aeEkEEcE.exe'
ClassName: '' WindowName: 'pUccUkoM.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней