Trojan.DownLoader11.52541

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Extensible Topology Transfer Registry Remote' = '<SYSTEM32>\nxnwvsaknize.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Problem Cryptographic Extender Mapper Task] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

'<SYSTEM32>\jwguzhdnsk.exe' "<SYSTEM32>\nxnwvsaknize.exe"
'%WINDIR%\Temp\z6qosgco2psuzbx.exe' -r 25356 tcp
'%TEMP%\z6qosgco2o4xzbxowtqtx.exe'
'<SYSTEM32>\nxnwvsaknize.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\uuybonvzdzmi\run
<SYSTEM32>\uuybonvzdzmi\rng
%WINDIR%\Temp\z6qosgco2psuzbx.exe
<SYSTEM32>\uuybonvzdzmi\cfg
<SYSTEM32>\jwguzhdnsk.exe
%TEMP%\z6qosgco2o4xzbxowtqtx.exe
<SYSTEM32>\uuybonvzdzmi\tst
<SYSTEM32>\nxnwvsaknize.exe
<SYSTEM32>\uuybonvzdzmi\etc

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\jwguzhdnsk.exe
<SYSTEM32>\nxnwvsaknize.exe

Удаляет следующие файлы:

%WINDIR%\Temp\z6qosgco2psuzbx.exe
%TEMP%\z6qosgco2o4xzbxowtqtx.exe
<DRIVERS>\etc\hosts

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

'se####uesday.net':80
'le####uesday.net':80
'se###gift.net':80
'le###gift.net':80
'se###peace.net':80
'fa###ouse.net':80
'to###ift.net':80
'le###peace.net':80
'to###ouse.net':80
'fi###ift.net':80
'pl####uesday.net':80
'fi###ouse.net':80
'pl###gift.net':80
'fi###uesday.net':80
'se###house.net':80
'le###house.net':80
'pl###peace.net':80
'fi###eace.net':80
'we###eace.net':80
've###eace.net':80
'we###uesday.net':80
've###uesday.net':80
'pi###house.net':80
'mu###ift.net':80
'pi####uesday.net':80
'mu###ouse.net':80
'pi###gift.net':80
'fa###uesday.net':80
'to###eace.net':80
'fa###ift.net':80
'to###uesday.net':80
'fa###eace.net':80
'we###ift.net':80
've###ift.net':80
'we###ouse.net':80
've###ouse.net':80
'pl###house.net':80
'mu###erve.net':80
'wa###ello.net':80
'mu###ive.net':80
'pi###serve.net':80
'ta###ello.net':80
'wa###ive.net':80
'ta###ive.net':80
'wa###ine.net':80
'ta###ine.net':80
'la###onea.com':80
'da###ekilai.com':80
'do####n4guia.com':80
'fr###secas.com':80
'ta###fruit.net':80
'mu###ine.net':80
'pi###live.net':80
'st###march.net':80
'pi###mine.net':80
'vi###ouse.net':80
'lr###gift.net':80
'yo###eace.net':80
'lr###house.net':80
'vi###ift.net':80
'lr###peace.net':80
'vi###eace.net':80
'lr####uesday.net':80
'vi###uesday.net':80
'tr###house.net':80
'yo###ouse.net':80
'wa###erve.net':80
'ta###erve.net':80
'tr###gift.net':80
'yo###uesday.net':80
'tr###peace.net':80
'yo###ift.net':80
'tr####uesday.net':80

TCP:

Запросы HTTP GET:

se####uesday.net/forum/search.php?me#########################################
le####uesday.net/forum/search.php?me#########################################
se###gift.net/forum/search.php?me#########################################
le###gift.net/forum/search.php?me#########################################
se###peace.net/forum/search.php?me#########################################
fa###ouse.net/forum/search.php?me#########################################
to###ift.net/forum/search.php?me#########################################
le###peace.net/forum/search.php?me#########################################
to###ouse.net/forum/search.php?me#########################################
fi###ift.net/forum/search.php?me#########################################
pl####uesday.net/forum/search.php?me#########################################
fi###ouse.net/forum/search.php?me#########################################
pl###gift.net/forum/search.php?me#########################################
fi###uesday.net/forum/search.php?me#########################################
se###house.net/forum/search.php?me#########################################
le###house.net/forum/search.php?me#########################################
pl###peace.net/forum/search.php?me#########################################
fi###eace.net/forum/search.php?me#########################################
we###eace.net/forum/search.php?me#########################################
ve###eace.net/forum/search.php?me#########################################
we###uesday.net/forum/search.php?me#########################################
ve###uesday.net/forum/search.php?me#########################################
pi###house.net/forum/search.php?me#########################################
mu###ift.net/forum/search.php?me#########################################
pi####uesday.net/forum/search.php?me#########################################
mu###ouse.net/forum/search.php?me#########################################
pi###gift.net/forum/search.php?me#########################################
fa###uesday.net/forum/search.php?me#########################################
to###eace.net/forum/search.php?me#########################################
fa###ift.net/forum/search.php?me#########################################
to###uesday.net/forum/search.php?me#########################################
fa###eace.net/forum/search.php?me#########################################
we###ift.net/forum/search.php?me#########################################
ve###ift.net/forum/search.php?me#########################################
we###ouse.net/forum/search.php?me#########################################
ve###ouse.net/forum/search.php?me#########################################
pl###house.net/forum/search.php?me#########################################
mu###erve.net/forum/search.php?me#########################################
wa###ello.net/forum/search.php?me#########################################
mu###ive.net/forum/search.php?me#########################################
pi###serve.net/forum/search.php?me#########################################
ta###ello.net/forum/search.php?me#########################################
wa###ive.net/forum/search.php?me#########################################
ta###ive.net/forum/search.php?me#########################################
wa###ine.net/forum/search.php?me#########################################
ta###ine.net/forum/search.php?me#########################################
la###onea.com/forum/search.php?me#########################################
da###ekilai.com/forum/search.php?me#########################################
do####n4guia.com/forum/search.php?me#########################################
fr###secas.com/forum/search.php?me#########################################
ta###fruit.net/forum/search.php?me#########################################
mu###ine.net/forum/search.php?me#########################################
pi###live.net/forum/search.php?me#########################################
st###march.net/forum/search.php?me#########################################
pi###mine.net/forum/search.php?me#########################################
vi###ouse.net/forum/search.php?me#########################################
lr###gift.net/forum/search.php?me#########################################
yo###eace.net/forum/search.php?me#########################################
lr###house.net/forum/search.php?me#########################################
vi###ift.net/forum/search.php?me#########################################
lr###peace.net/forum/search.php?me#########################################
vi###eace.net/forum/search.php?me#########################################
lr####uesday.net/forum/search.php?me#########################################
vi###uesday.net/forum/search.php?me#########################################
tr###house.net/forum/search.php?me#########################################
yo###ouse.net/forum/search.php?me#########################################
wa###erve.net/forum/search.php?me#########################################
ta###erve.net/forum/search.php?me#########################################
tr###gift.net/forum/search.php?me#########################################
yo###uesday.net/forum/search.php?me#########################################
tr###peace.net/forum/search.php?me#########################################
yo###ift.net/forum/search.php?me#########################################
tr####uesday.net/forum/search.php?me#########################################

UDP:

DNS ASK se####uesday.net
DNS ASK le####uesday.net
DNS ASK se###gift.net
DNS ASK le###gift.net
DNS ASK se###peace.net
DNS ASK fa###ouse.net
DNS ASK to###ift.net
DNS ASK le###peace.net
DNS ASK to###ouse.net
DNS ASK fi###ift.net
DNS ASK pl####uesday.net
DNS ASK fi###ouse.net
DNS ASK pl###gift.net
DNS ASK fi###uesday.net
DNS ASK se###house.net
DNS ASK le###house.net
DNS ASK pl###peace.net
DNS ASK fi###eace.net
DNS ASK fa###ift.net
DNS ASK ve###eace.net
DNS ASK pi###house.net
DNS ASK ve###uesday.net
DNS ASK we###eace.net
DNS ASK mu###ouse.net
DNS ASK pi####uesday.net
DNS ASK mu###uesday.net
DNS ASK pi###gift.net
DNS ASK mu###ift.net
DNS ASK to###eace.net
DNS ASK fa###eace.net
DNS ASK to###uesday.net
DNS ASK fa###uesday.net
DNS ASK we###ouse.net
DNS ASK ve###ift.net
DNS ASK we###uesday.net
DNS ASK ve###ouse.net
DNS ASK we###ift.net
DNS ASK pl###house.net
DNS ASK mu###erve.net
DNS ASK wa###ello.net
DNS ASK mu###ive.net
DNS ASK pi###serve.net
DNS ASK ta###ello.net
DNS ASK wa###ive.net
DNS ASK ta###ive.net
DNS ASK wa###ine.net
DNS ASK ta###ine.net
DNS ASK la###onea.com
DNS ASK da###ekilai.com
DNS ASK do####n4guia.com
DNS ASK fr###secas.com
DNS ASK ta###fruit.net
DNS ASK mu###ine.net
DNS ASK pi###live.net
DNS ASK st###march.net
DNS ASK pi###mine.net
DNS ASK vi###ouse.net
DNS ASK lr###gift.net
DNS ASK yo###eace.net
DNS ASK lr###house.net
DNS ASK vi###ift.net
DNS ASK lr###peace.net
DNS ASK vi###eace.net
DNS ASK lr####uesday.net
DNS ASK vi###uesday.net
DNS ASK tr###house.net
DNS ASK yo###ouse.net
DNS ASK wa###erve.net
DNS ASK ta###erve.net
DNS ASK tr###gift.net
DNS ASK yo###uesday.net
DNS ASK tr###peace.net
DNS ASK yo###ift.net
DNS ASK tr####uesday.net
'23#.#55.255.250':1900

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней