Trojan.DownLoader11.49730

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Hardware Desktop Internet NGEN Files' = '%APPDATA%\bkyhmljvwxulf\aepkyzb.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\bkyhmljvwxulf\zzucsim.exe' "%APPDATA%\bkyhmljvwxulf\aepkyzb.exe"
'%APPDATA%\bkyhmljvwxulf\aepkyzb.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\bkyhmljvwxulf\aepkyzb.un
%APPDATA%\bkyhmljvwxulf\zzucsim.exe
%APPDATA%\bkyhmljvwxulf\aepkyzb.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\bkyhmljvwxulf\aepkyzb.exe

Сетевая активность:

Подключается к:

'pe###nshore.net':80
'ma####eshore.net':80
'ex####realize.net':80
'be####erealize.net':80
'pe####dollar.net':80
'ma####edollar.net':80
'pe####written.net':80
'ma####ewritten.net':80
'be####edollar.net':80
'st###finger.net':80
'ex###tshore.net':80
'st####houlder.net':80
'st####thfinger.net':80
'be####ewritten.net':80
'ex####dollar.net':80
'be####eshore.net':80
'ex####written.net':80
'ri###shore.net':80
'wh####rwritten.net':80
'fo####nrealize.net':80
'wh####rshore.net':80
'ri###dollar.net':80
'wh####rrealize.net':80
'ri####ritten.net':80
'wh####rdollar.net':80
'su####realize.net':80
'su###nshore.net':80
'fo####nshore.net':80
'pe####realize.net':80
'ma####erealize.net':80
'su####dollar.net':80
'fo####ndollar.net':80
'su####written.net':80
'fo####nwritten.net':80
'fe####shoulder.net':80
'fe####finger.net':80
'fe###wabove.net':80
'do###eabove.net':80
'br###nabove.net':80
're###tabove.net':80
'br###nuntil.net':80
're###tuntil.net':80
'do###euntil.net':80
'pr###yabove.net':80
'do####shoulder.net':80
'pr###yuntil.net':80
'do###rabove.net':80
'pr####finger.net':80
'fe###wuntil.net':80
'pr####shoulder.net':80
'do####finger.net':80
'de####finger.net':80
'st####thuntil.net':80
'de####shoulder.net':80
'pr####efinger.net':80
'st###above.net':80
'st#####hshoulder.net':80
'st###until.net':80
'st####thabove.net':80
'pr####eshoulder.net':80
'br####finger.net':80
're####finger.net':80
'br####shoulder.net':80
're####shoulder.net':80
'pr####eabove.net':80
'de###eabove.net':80
'pr####euntil.net':80
'de###euntil.net':80

TCP:

Запросы HTTP GET:

pe###nshore.net/index.php?em#############################################
ma####eshore.net/index.php?em#############################################
ex####realize.net/index.php?em#############################################
be####erealize.net/index.php?em#############################################
pe####dollar.net/index.php?em#############################################
ma####edollar.net/index.php?em#############################################
pe####written.net/index.php?em#############################################
ma####ewritten.net/index.php?em#############################################
be####edollar.net/index.php?em#############################################
st###finger.net/index.php?em#############################################
ex###tshore.net/index.php?em#############################################
st####houlder.net/index.php?em#############################################
st####thfinger.net/index.php?em#############################################
be####ewritten.net/index.php?em#############################################
ex####dollar.net/index.php?em#############################################
be####eshore.net/index.php?em#############################################
ex####written.net/index.php?em#############################################
ri###shore.net/index.php?em#############################################
wh####rwritten.net/index.php?em#############################################
fo####nrealize.net/index.php?em#############################################
wh####rshore.net/index.php?em#############################################
ri###dollar.net/index.php?em#############################################
wh####rrealize.net/index.php?em#############################################
ri####ritten.net/index.php?em#############################################
wh####rdollar.net/index.php?em#############################################
su####realize.net/index.php?em#############################################
su###nshore.net/index.php?em#############################################
fo####nshore.net/index.php?em#############################################
pe####realize.net/index.php?em#############################################
ma####erealize.net/index.php?em#############################################
su####dollar.net/index.php?em#############################################
fo####ndollar.net/index.php?em#############################################
su####written.net/index.php?em#############################################
fo####nwritten.net/index.php?em#############################################
fe####shoulder.net/index.php?em#############################################
fe####finger.net/index.php?em#############################################
fe###wabove.net/index.php?em#############################################
do###eabove.net/index.php?em#############################################
br###nabove.net/index.php?em#############################################
re###tabove.net/index.php?em#############################################
br###nuntil.net/index.php?em#############################################
re###tuntil.net/index.php?em#############################################
do###euntil.net/index.php?em#############################################
pr###yabove.net/index.php?em#############################################
do####shoulder.net/index.php?em#############################################
pr###yuntil.net/index.php?em#############################################
do###rabove.net/index.php?em#############################################
pr####finger.net/index.php?em#############################################
fe###wuntil.net/index.php?em#############################################
pr####shoulder.net/index.php?em#############################################
do####finger.net/index.php?em#############################################
de####finger.net/index.php?em#############################################
st####thuntil.net/index.php?em#############################################
de####shoulder.net/index.php?em#############################################
pr####efinger.net/index.php?em#############################################
st###above.net/index.php?em#############################################
st#####hshoulder.net/index.php?em#############################################
st###until.net/index.php?em#############################################
st####thabove.net/index.php?em#############################################
pr####eshoulder.net/index.php?em#############################################
br####finger.net/index.php?em#############################################
re####finger.net/index.php?em#############################################
br####shoulder.net/index.php?em#############################################
re####shoulder.net/index.php?em#############################################
pr####eabove.net/index.php?em#############################################
de###eabove.net/index.php?em#############################################
pr####euntil.net/index.php?em#############################################
de###euntil.net/index.php?em#############################################

UDP:

DNS ASK ma####eshore.net
DNS ASK pe####written.net
DNS ASK be####erealize.net
DNS ASK pe###nshore.net
DNS ASK ma####edollar.net
DNS ASK pe####realize.net
DNS ASK ma####ewritten.net
DNS ASK pe####dollar.net
DNS ASK ex####realize.net
DNS ASK ex###tshore.net
DNS ASK be####eshore.net
DNS ASK st####thfinger.net
DNS ASK st###finger.net
DNS ASK ex####dollar.net
DNS ASK be####edollar.net
DNS ASK ex####written.net
DNS ASK be####ewritten.net
DNS ASK wh####rwritten.net
DNS ASK ri####ritten.net
DNS ASK wh####rshore.net
DNS ASK ri###shore.net
DNS ASK wh####rrealize.net
DNS ASK ri####ealize.net
DNS ASK wh####rdollar.net
DNS ASK ri###dollar.net
DNS ASK fo####nrealize.net
DNS ASK fo####nshore.net
DNS ASK su####written.net
DNS ASK ma####erealize.net
DNS ASK su###nshore.net
DNS ASK fo####ndollar.net
DNS ASK su####realize.net
DNS ASK fo####nwritten.net
DNS ASK su####dollar.net
DNS ASK st####houlder.net
DNS ASK fe####shoulder.net
DNS ASK fe####finger.net
DNS ASK fe###wabove.net
DNS ASK do###eabove.net
DNS ASK br###nabove.net
DNS ASK re###tabove.net
DNS ASK br###nuntil.net
DNS ASK re###tuntil.net
DNS ASK do###euntil.net
DNS ASK pr###yabove.net
DNS ASK do####shoulder.net
DNS ASK pr###yuntil.net
DNS ASK do###rabove.net
DNS ASK pr####finger.net
DNS ASK fe###wuntil.net
DNS ASK pr####shoulder.net
DNS ASK do####finger.net
DNS ASK de####finger.net
DNS ASK st####thuntil.net
DNS ASK de####shoulder.net
DNS ASK pr####efinger.net
DNS ASK st###above.net
DNS ASK st#####hshoulder.net
DNS ASK st###until.net
DNS ASK st####thabove.net
DNS ASK pr####eshoulder.net
DNS ASK br####finger.net
DNS ASK re####finger.net
DNS ASK br####shoulder.net
DNS ASK re####shoulder.net
DNS ASK pr####eabove.net
DNS ASK de###eabove.net
DNS ASK pr####euntil.net
DNS ASK de###euntil.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней