Trojan.DownLoader11.55895

Техническая информация

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 'C:\wsTorrent\wsTorrent.exe' = 'C:\wsTorrent\wsTorrent.exe:*:Enabled:µTorrent'

Создает и запускает на исполнение:

'C:\wsTorrent\wsTorrent.exe' /RECOVER /HIDE

Изменения в файловой системе:

Создает следующие файлы:

C:\wsTorrent\vlc\plugins\librawvideo_plugin.dll
C:\wsTorrent\vlc\plugins\libscaletempo_plugin.dll
C:\wsTorrent\vlc\plugins\libscale_plugin.dll
C:\wsTorrent\vlc\plugins\libplaylist_plugin.dll
C:\wsTorrent\vlc\plugins\libpng_plugin.dll
C:\wsTorrent\vlc\plugins\libquicktime_plugin.dll
C:\wsTorrent\vlc\plugins\libspudec_plugin.dll
C:\wsTorrent\vlc\plugins\libstream_filter_rar_plugin.dll
C:\wsTorrent\vlc\plugins\libstream_filter_record_plugin.dll
C:\wsTorrent\vlc\plugins\libschroedinger_plugin.dll
C:\wsTorrent\vlc\plugins\libsimple_channel_mixer_plugin.dll
C:\wsTorrent\vlc\plugins\libspeex_plugin.dll
C:\wsTorrent\vlc\plugins\libmpgatofixed32_plugin.dll
C:\wsTorrent\vlc\plugins\libi422_yuy2_sse2_plugin.dll
C:\wsTorrent\vlc\plugins\libkate_plugin.dll
C:\wsTorrent\vlc\plugins\liblibass_plugin.dll
C:\wsTorrent\vlc\plugins\libi422_i420_plugin.dll
C:\wsTorrent\vlc\plugins\libi422_yuy2_mmx_plugin.dll
C:\wsTorrent\vlc\plugins\libi422_yuy2_plugin.dll
C:\wsTorrent\vlc\plugins\libmemcpymmxext_plugin.dll
C:\wsTorrent\vlc\plugins\libmono_plugin.dll
C:\wsTorrent\vlc\plugins\libmpeg_audio_plugin.dll
C:\wsTorrent\vlc\plugins\liblibmpeg2_plugin.dll
C:\wsTorrent\vlc\plugins\liblpcm_plugin.dll
C:\wsTorrent\vlc\plugins\liblua_plugin.dll
C:\wsTorrent\vlc\plugins\libsubsdec_plugin.dll
C:\wsTorrent\vlc\libvlc.dll
C:\wsTorrent\vlc\libvlccore.dll
C:\wsTorrent\vlc\plugins\libyuy2_i422_plugin.dll
C:\wsTorrent\vlc\plugins\libzip_plugin.dll
C:\wsTorrent\vlc\plugins\libzvbi_plugin.dll
C:\wsTorrent\apps.btapp
C:\wsTorrent\ids.lst
C:\wsTorrent\resume.dat.new
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
C:\wsTorrent\AutoLoad\0000000001.torrent
C:\wsTorrent\Torrents\Men.in.Black.3.2012.BDRip.torrent
C:\wsTorrent\vlc\plugins\libyuy2_i420_plugin.dll
C:\wsTorrent\vlc\plugins\libt140_plugin.dll
C:\wsTorrent\vlc\plugins\libtheora_plugin.dll
C:\wsTorrent\vlc\plugins\libtwolame_plugin.dll
C:\wsTorrent\vlc\plugins\libsubsusf_plugin.dll
C:\wsTorrent\vlc\plugins\libsvcdsub_plugin.dll
C:\wsTorrent\vlc\plugins\libswscale_plugin.dll
C:\wsTorrent\vlc\plugins\libwaveout_plugin.dll
C:\wsTorrent\vlc\plugins\libx264_plugin.dll
C:\wsTorrent\vlc\plugins\libyuvp_plugin.dll
C:\wsTorrent\vlc\plugins\libugly_resampler_plugin.dll
C:\wsTorrent\vlc\plugins\libvorbis_plugin.dll
C:\wsTorrent\vlc\plugins\libvout_wrapper_plugin.dll
C:\wsTorrent\vlc\plugins\libavcodec_plugin.dll
C:\wsTorrent\vlc\plugins\libavi_plugin.dll
C:\wsTorrent\vlc\plugins\libcanvas_plugin.dll
C:\wsTorrent\vlc\plugins\libasf_plugin.dll
C:\wsTorrent\vlc\plugins\libaudio_format_plugin.dll
C:\wsTorrent\vlc\plugins\libau_plugin.dll
C:\wsTorrent\vlc\plugins\libcvdsub_plugin.dll
C:\wsTorrent\vlc\plugins\libdirect3d_plugin.dll
C:\wsTorrent\vlc\plugins\libdirectx_plugin.dll
C:\wsTorrent\vlc\plugins\libcc_plugin.dll
C:\wsTorrent\vlc\plugins\libcdg_plugin.dll
C:\wsTorrent\vlc\plugins\libconverter_fixed_plugin.dll
C:\wsTorrent\vlc\plugins\libaraw_plugin.dll
C:\wsTorrent\wsTorrent.exe
C:\wsTorrent\vlc\plugins\liba52tofloat32_plugin.dll
C:\wsTorrent\vlc\plugins\liba52tospdif_plugin.dll
%APPDATA%\<Имя вируса>.exe.torrent
C:\wsTorrent\settings.dat
C:\wsTorrent\webui.zip
C:\wsTorrent\vlc\plugins\libaes3_plugin.dll
C:\wsTorrent\vlc\plugins\libaiff_plugin.dll
C:\wsTorrent\vlc\plugins\libaout_directx_plugin.dll
C:\wsTorrent\vlc\plugins\liba52_plugin.dll
C:\wsTorrent\vlc\plugins\libaccess_bd_plugin.dll
C:\wsTorrent\vlc\plugins\libadpcm_plugin.dll
C:\wsTorrent\vlc\plugins\libdmo_plugin.dll
C:\wsTorrent\vlc\plugins\libfluidsynth_plugin.dll
C:\wsTorrent\vlc\plugins\libgrey_yuv_plugin.dll
C:\wsTorrent\vlc\plugins\libhotkeys_plugin.dll
C:\wsTorrent\vlc\plugins\libflacsys_plugin.dll
C:\wsTorrent\vlc\plugins\libflac_plugin.dll
C:\wsTorrent\vlc\plugins\libfloat32_mixer_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_yuy2_mmx_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_yuy2_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_yuy2_sse2_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_rgb_mmx_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_rgb_plugin.dll
C:\wsTorrent\vlc\plugins\libi420_rgb_sse2_plugin.dll
C:\wsTorrent\vlc\plugins\libfilesystem_plugin.dll
C:\wsTorrent\vlc\plugins\libdtstofloat32_plugin.dll
C:\wsTorrent\vlc\plugins\libdtstospdif_plugin.dll
C:\wsTorrent\vlc\plugins\libdts_plugin.dll
C:\wsTorrent\vlc\plugins\libdolby_surround_decoder_plugin.dll
C:\wsTorrent\vlc\plugins\libdrawable_plugin.dll
C:\wsTorrent\vlc\plugins\libdshow_plugin.dll
C:\wsTorrent\vlc\plugins\libextract_plugin.dll
C:\wsTorrent\vlc\plugins\libfaad_plugin.dll
C:\wsTorrent\vlc\plugins\libfake_plugin.dll
C:\wsTorrent\vlc\plugins\libdvbsub_plugin.dll
C:\wsTorrent\vlc\plugins\libdvdnav_plugin.dll
C:\wsTorrent\vlc\plugins\libdvdread_plugin.dll

Удаляет следующие файлы:

C:\wsTorrent\AutoLoad\0000000001.torrent

Перемещает следующие файлы:

C:\wsTorrent\resume.dat.new в C:\wsTorrent\resume.dat
C:\wsTorrent\settings.dat.new в C:\wsTorrent\settings.dat
C:\wsTorrent\settings.dat в C:\wsTorrent\settings.dat.old

Сетевая активность:

Подключается к:

'localhost':11609
'an#####r.media-bar.ru':80
'ap##.#ittorrent.com':80
'fi###nika.ru':80
'localhost':11709

TCP:

Запросы HTTP GET:

an#####r.media-bar.ru/ann?uk##########################################################################################################################################################################################################################################
ap##.#ittorrent.com/store/store.btapp?h=########################################
fi###nika.ru/api/client/pings.php?ac################################################################################

UDP: